谈到VLAN，或许许多人都觉得非常神秘，甚至包括一些网管人员。其实有关VLAN的技术标准IEEE802.1Q早在1999年6月份就由IEEE委员正式颁布实施了，而且最早的VLNA技术早在1996年Cisco（思科）公司就提出了。随着几年来的发展，VLAN技术得到广泛的支持，在大大小小的企业网络中广泛应用，成为当前最为热门的一种以太局域网技术。本篇就要为大家介绍交换机的一个最常见技术应用--VLAN技术，并针对中、小局域网VLAN的网络配置以实例的方式向大家简单介绍其配置方法。一、VLAN基础VLAN（VirtualLocalAreaNetwork）的中文名为"虚拟局域网"，注意不是...
http://www.jb51.net//article/11839.htm
在传统的校园网模式中，网络互连一般是一个或多个主干交换机下连多级交换机，交换机间通过路由器来进行通信的结构，传统路由器工作在OSI模型的网络层，并且基于软件进行路由的计算和包的转发。随着校园网规模的扩大，用户的增加，各种基于IP协议的应用（如视频会议，远程教育）的迅猛发展，传统路由在校园网的安全管理和流量控制方面益发成为一个瓶颈问题，而传统交换机虽是有快速处理能力。但它本质是一种多端口网桥，不可避免会产生广播，无法实现路由，为解决这个矛盾，网络厂商提出了第三层交换的思想。第三层交换技术工作原理和功能传统路由器工作在OSI七层模型的网络层,它在网络中收到任何一个数据包（包括广播包），就将该包第二...
http://www.jb51.net//article/11838.htm
[交换机网络安全策略全方位解析]交换机在企业网中占有重要的地位，通常是整个网络的核心所在。在这个黑客入侵风起云涌、病毒肆虐的网络时代，作为核心的交换机也理所当然要承担起网络安全的一部分责任。因此，交换机要有专业安全产品的性能，安全已经成为网络建设必须考虑的重中之中。安全交换机由此应运而生，在交换机中集成安全认证、ACL（AccessControlList，访问控制列表）、防火墙、入侵检测甚至防毒的功能，网络的安全真的需要“武装到牙齿”。 安全交换机三层含义 交换机最重要的作用就是转发数据，在黑客攻击和病毒侵扰下，交换机要能够继续保持其高效的数据转发速率，不受到攻击的干扰，这就是...
http://www.jb51.net//article/11837.htm
实验1交换机的启动及基本配置:1924交换机上配置：sw1924_b#deletenvram----------全部清除交换机的所有配置sw1924_b#reload----------------重新启动交换机（初始提示符为>)sw1924_b<config>#hostnamesw1924---------------------------设置交换机的主机名
http://www.jb51.net//article/11836.htm
交换机和路由器都需要有一定的安全保证，也就是说要及时为他们配置合理的密码，那么如果这个密码忘记了怎么办呢？笔者就遇到过这么一次，由于岗位调动，以前的网络管理员离开了本部门，却把交换机上设置了密码，而且没有告诉我这个接任的网络管理员。怎么办呢？送回厂商破解又太麻烦了。于是我亲手经历了一次破解密码的过程。 一，网络环境： 公司使用实达的3500系列（具体型号是3548）交换机，在交换机上面连接了一台华为2621路由器，通过电信的光纤上网。实际情况这台实达3548交换机被以前的网络管理员设置了密码而没有告诉我。所以破解他的密码成为本篇文章的核心。 二，准备工作： 由于整个工作需要断网，毕竟涉...
http://www.jb51.net//article/11834.htm
----Internet/Intranet的部署和使用正在迅猛成长，并且导致了企业和消费者计算模式的重大转变。市场已经提出了对流量统计和管理技术的需求，并要求这一技术能有效提供记录网络和应用资源利用率所必须的信息。为此，Cisco系统公司在其IOS交换体系结构中引入一种新的交换技术——NetFlow交换。NetFlow交换在虚拟局域网（VLAN）技术的基础上，在同一个平台上提供了交换和路由两种功能。----Cisco路由和交换平台中的NetFlow服务可提供内置在快速、最优和CEF交换路径之中的网络数据流统计功能。NetFlow服务可利用网络中数据流创造价值，并可在最大限度减小对路由器/交换机...
http://www.jb51.net//article/11832.htm
到底什么是TRUNK呢？使用TRUNK功能到底能给我们带来哪些应用方面的优势？还有在具体的交换机产品中怎样来配置TRUNK，下面我们来了解一下这些方面的知识。 在二层交换机的性能参数中，常常提到一个重要的指标：TRUNK，许多的二层交换机产品在介绍其性能时，都会提到能够支持TRUNK功能，从而可以为互连的交换机之间提供更好的传输性能。那到底什么是TRUNK呢？使用TRUNK功能到底能给我们带来哪些应用方面的优势？还有在具体的交换机产品中怎样来配置TRUNK。下面我们来了解一下这些方面的知识。 一、什么是TRUNK？ TRUNK是端口汇聚的意思，就是通过配置软件的设置，将2个或...
http://www.jb51.net//article/11831.htm
交换机英文名称为Switch，也称为交换式集线器，它是一种基于MAC地址(网卡的硬件标志)识别，能够在通信系统中完成信息交换功能的设备。其工作原理可以简单地描述为“存储转发”四个字，比如有两台计算机(A和B)通过交换机来连接，如果A要向B传输数据，交换机首先可以将连接到A端口发送的信息先储存下来，然后查找交换机内的MAC地址列表，每一个MAC地址对应一台计算机，找到后会与B之间架起一条临时的专用数据通道，并将数据发送到B中(见图)。因为交换机支持“全双工”模式，所以B在接收A发送数据的同时，还可以向A或其他的计算机发送数据。如果在MAC地址中没有B的地址信息，那么交换机可以通过“M...
http://www.jb51.net//article/11829.htm
网络基本情况网络拓扑结构为:中心交换机采用CiscoCatalyst4006-S3，SupervisorEngineIIIG引擎位于第1插槽，用于实现三层交换;1块24口1000Base-T模块位于第2插槽，用于连接网络服务器;1块6端口1000Base-X模块位于第3插槽，用于连接6台骨干交换机。一台交换机采用CiscoCatalyst3550-24-EMI，并安装1块1000Base-XGBIC千兆模块。一台交换机采用CiscoCatalyst3550-24-SMI，也安装1块1000Base-XGBIC千兆模块。另外四台交换机采用CiscoCatalyst2950G-24-S...
http://www.jb51.net//article/11826.htm
尽管全球网络安全专家都在着力开发抗DoS攻击的办法，但收效不大，因为DoS攻击利用了TCP协议本身的弱点。在交换机上进行设置，并安装专门的DoS识别和预防工具，能最大限度地减少DoS攻击造成的损失。利用三层交换建立全面的网络安全体系，其基础必须是以三层交换和路由为核心的智能型网络，有完善的三层以上的安全策略管理工具。同时，在网络的设计阶段，就应该进行合理布置。局域网层在局域网层上，网管员可采取很多预防措施。例如，尽管完全消除IP分组假冒现象几乎不可能，但网管员可构建过滤器，如果数据带有内部网的信源地址，则通过限制数据输入流量，可有效降低内部假冒IP攻击。过滤器还可限制外部IP分组流，防止假冒I...
http://www.jb51.net//article/11824.htm
vtp在交换机同步主要的依据就是ConfigurationRevision，在大家的domainname和password相同的情况下，谁的ConfigurationRevision高，就以谁的为准。根据这个原理，我们在判断vtp信息不能同步的时候，大概要看以下几个方面：1、首先判断所有参与vtp的交换机domainname和password一致，domainname好办，通过shvtpstat可以看到，但是password就不太好办了，新的交换机可以通过shvtppassword看到，部分较老的交换机没有这个命令，目前为止我不知道如何去得到这个password，碰到这种老的交换机...
http://www.jb51.net//article/11823.htm