00）0 引言交換機(jī)端口除了Access 和Trunk 這兩種基本模式外,還有思科交換機(jī)的Dynamic 模式及華為交換機(jī)的Hybrid 模式。 Dynamic 模式實(shí)際是一種協(xié)商模式,根據(jù)不同情況會(huì)協(xié)商成 Access 模式或 Trunk 模式,而Hybrid 模式是一種不同于 Access 和 Trunk 的獨(dú)立模式,華為交換機(jī)設(shè)計(jì)了Hybrid 這種獨(dú)特的模式,可以實(shí)現(xiàn)很多特殊的功能,相比Access 和Trunk 更靈活、更方便［1］。1 華為交換

方。在部署一臺(tái)交換機(jī)和若干千兆網(wǎng)線(xiàn)并進(jìn)行相應(yīng)配置后，服務(wù)器虛擬化系統(tǒng)的容錯(cuò)能力和性能都得到了提升，系統(tǒng)運(yùn)行的更加穩(wěn)定可靠。本人所在單位目前已經(jīng)使用VMware公司的服務(wù)器虛擬化軟件vSphere ESXi6.7和配套的虛擬化管理軟件vCenter6.7實(shí)現(xiàn)了機(jī)房服務(wù)器系統(tǒng)虛擬化。服務(wù)器虛擬化以后，整個(gè)機(jī)房物理服務(wù)器的數(shù)量從原來(lái)的二十多臺(tái)降為了三臺(tái)；保障服務(wù)器工作的UPS電源負(fù)載降低了35%左右；減輕了機(jī)房制冷系統(tǒng)的負(fù)荷；機(jī)房總體耗能有所降低。總的來(lái)說(shuō)服務(wù)器

校一、引言隨著交換機(jī)技術(shù)的發(fā)展，可網(wǎng)管交換機(jī)在局域網(wǎng)中的使用越來(lái)越頻繁。特別是在中小規(guī)劃的局域網(wǎng)，利用可網(wǎng)管交換機(jī)進(jìn)行網(wǎng)絡(luò)管理可以有效解決網(wǎng)絡(luò)的大部分問(wèn)題、大量地節(jié)省管理成本?？删W(wǎng)管交換機(jī)是指通過(guò)管理端口執(zhí)行監(jiān)控交換機(jī)端口、劃分VLAN、設(shè)置Trunk端口等管理功能的交換機(jī)。對(duì)于有一定規(guī)模的網(wǎng)絡(luò)，可網(wǎng)管交換機(jī)通常超過(guò)10臺(tái)以上。要對(duì)這些可網(wǎng)管的交換機(jī)進(jìn)行管理，除了要給每臺(tái)可網(wǎng)管交換機(jī)配置管理IP外，還要合理的規(guī)劃、配置、管理可網(wǎng)管交換機(jī)IP。二、拓?fù)浣Y(jié)構(gòu)用

強(qiáng)編者按：網(wǎng)絡(luò)交換機(jī)是企業(yè)網(wǎng)絡(luò)中非常重要的硬件設(shè)備，網(wǎng)絡(luò)交換機(jī)的安全與整體網(wǎng)絡(luò)安全有著非常直接的關(guān)系。然而網(wǎng)絡(luò)交換機(jī)本身的安全防護(hù)，卻很容易在網(wǎng)絡(luò)安全設(shè)計(jì)中被忽視。本文總結(jié)了在企業(yè)網(wǎng)絡(luò)交換機(jī)日常運(yùn)維中常用的幾種針對(duì)交換機(jī)的安全防護(hù)措施，單獨(dú)或混合使用，均可有效提升網(wǎng)絡(luò)交換機(jī)的安全性。當(dāng)前網(wǎng)絡(luò)安全已經(jīng)被上升到國(guó)家安全高度，在網(wǎng)絡(luò)安全形勢(shì)日趨嚴(yán)峻的今天，如何保障網(wǎng)絡(luò)安全是一個(gè)世界級(jí)難題。提到網(wǎng)絡(luò)安全，大多數(shù)企業(yè)更多的是關(guān)注防火墻、防病毒、入侵檢測(cè)以及上網(wǎng)行為等

造成不同品牌的交換機(jī)設(shè)備出現(xiàn)混用的情況，如果配置不當(dāng)，極易造成網(wǎng)絡(luò)故障問(wèn)題。單位在設(shè)備更新過(guò)程中，因?yàn)橛行﹨^(qū)域的思科設(shè)備還要保留，出現(xiàn)了華為交換機(jī)與思科交換機(jī)并存的現(xiàn)狀，改造完后也出現(xiàn)了網(wǎng)絡(luò)不穩(wěn)定的現(xiàn)象。故障現(xiàn)象單位網(wǎng)絡(luò)系統(tǒng)改造完后網(wǎng)絡(luò)還算穩(wěn)定，但一段時(shí)間后大家反映網(wǎng)絡(luò)開(kāi)始中斷并且越來(lái)越頻繁。起初筆者還以為是病毒惹的禍，但殺毒后效果不是很明顯，經(jīng)過(guò)分析，覺(jué)得還是華為和思科的兼容性的原因。原因分析華為交換機(jī)所支持的生成樹(shù)協(xié)議類(lèi)型分別有：STP（Spannin

0）1 FC 交換機(jī)國(guó)外對(duì)于FC 協(xié)議的研究進(jìn)步比較早，對(duì)FC 協(xié)議也進(jìn)行了比較深入的研究，制定了FC 族的各類(lèi)協(xié)議草案。其中，F(xiàn)C-SW協(xié)議作為FC 交換機(jī)設(shè)計(jì)的技術(shù)草案是國(guó)外研究的主要成果[1-2]。另外，國(guó)外的交換處理芯片及FC 交換機(jī)產(chǎn)品也逐漸成熟，比如Qlogic，Emulex，DDC 等公司。國(guó)內(nèi)對(duì)于FC 交換機(jī)協(xié)議研究基于市場(chǎng)需求的增長(zhǎng)也慢慢變多，目前，多家公司已經(jīng)推出FC 交換系列的產(chǎn)品，同時(shí)高校也有了一定的研究成果[3-7]，但是作出的F

全面快速，更換交換機(jī)免配置，批量升級(jí)軟件，提高管理精確性、一致性、自動(dòng)化水平。智能變電站交換機(jī)在通用工業(yè)以太網(wǎng)交換機(jī)向電力專(zhuān)用交換機(jī)[3-6]技術(shù)演進(jìn)的過(guò)程中，以單機(jī)管理模式為主，單臺(tái)工業(yè)以太網(wǎng)交換機(jī)管理方式可支持命令行接口(CLI)、遠(yuǎn)程登錄服務(wù)協(xié)議(Telnet)、安全殼協(xié)議(SSH)、超文本傳輸協(xié)議(HTTP)、超文本傳輸安全協(xié)議(HTTPS)、簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(SNMP)、IEC 61850通信標(biāo)準(zhǔn)[7-8]、綜合網(wǎng)絡(luò)管理軟件(也稱(chēng)電力專(zhuān)用網(wǎng)管)[

此樓的16 臺(tái)交換機(jī)都運(yùn)行正常，最近一個(gè)月都沒(méi)有掉線(xiàn)的，于是開(kāi)始網(wǎng)絡(luò)排查起來(lái)。交換機(jī)NFPP 保護(hù)造成斷網(wǎng)當(dāng)某一天單位的某棟K樓有很多電話(huà)打來(lái)說(shuō)斷網(wǎng)時(shí)，筆者以為是交換機(jī)斷網(wǎng)，但檢查此樓的所有交換機(jī)都運(yùn)行正常，最近一個(gè)月沒(méi)有掉線(xiàn)的。此樓有1 臺(tái)匯聚交換機(jī)16 臺(tái)接入交換機(jī)，對(duì)反映較多的2 和4 樓各4 臺(tái)接入交換機(jī)進(jìn)行查看，流量帶寬都不大，也沒(méi)斷網(wǎng)的記錄。登錄其中2 臺(tái)接入交換機(jī)看了下在線(xiàn)時(shí)間都有30多天了。先將4 樓的4 臺(tái)交換機(jī)重啟，過(guò)一段時(shí)間此樓4 層

搜索及自動(dòng)配置交換機(jī)路由的程序目前主要應(yīng)用于現(xiàn)代電子系統(tǒng)中的通信領(lǐng)域，特別是在嵌入式通信設(shè)備的機(jī)載上使用。在這種高性能嵌入式系統(tǒng)的互聯(lián)通信里面使用的就是Rapidio 技術(shù)，Rapidio技術(shù)能夠有效的進(jìn)行傳輸。同時(shí)因?yàn)槠浔旧淼奶攸c(diǎn)能夠在自由的進(jìn)行交換，在使用上非常的方便，為此經(jīng)常被3G/4G移動(dòng)通信基站上進(jìn)行使用，同時(shí)在一些高性能數(shù)字信號(hào)處理系統(tǒng)中也有廣泛的應(yīng)用。1 自動(dòng)搜索以及自動(dòng)配置交換機(jī)路由程序的背景技術(shù)在一個(gè)系統(tǒng)里面會(huì)存在很多的單板內(nèi)的DSP/F

系不全、網(wǎng)關(guān)和交換機(jī)管理IP無(wú)法區(qū)分等問(wèn)題。本文基于SNMP、OSPF、LLDP和ICMP等協(xié)議，融合多源數(shù)據(jù)分析，提出一種拓?fù)浒l(fā)現(xiàn)改進(jìn)算法。通過(guò)搭建數(shù)據(jù)中心網(wǎng)絡(luò)拓?fù)鋵?shí)現(xiàn)，發(fā)現(xiàn)新算法較傳統(tǒng)算法而言，拓?fù)浒l(fā)現(xiàn)更全面、更準(zhǔn)確，能夠?yàn)槿W(wǎng)拓?fù)浒l(fā)現(xiàn)提供支撐。網(wǎng)絡(luò)拓?fù)洌籗NMP；LLDP；多源分析拓?fù)渥詣?dòng)發(fā)現(xiàn)算法有很多種，但主流主要有兩種：數(shù)據(jù)鏈路層拓?fù)浒l(fā)現(xiàn)和網(wǎng)絡(luò)層拓?fù)浒l(fā)現(xiàn)。從目前研究現(xiàn)狀來(lái)看，兩種傳統(tǒng)的拓?fù)浒l(fā)現(xiàn)算法在使用中存在的局限性，較難適配現(xiàn)有網(wǎng)絡(luò)環(huán)境。通過(guò)搭

要管理數(shù)幾十臺(tái)交換機(jī)、服務(wù)器、防火墻等設(shè)備24小時(shí)運(yùn)行，有近三百臺(tái)客戶(hù)機(jī)隨時(shí)訪(fǎng)問(wèn)網(wǎng)絡(luò)，需要保障網(wǎng)絡(luò)和客戶(hù)機(jī)的安全運(yùn)行。在維護(hù)工程中，會(huì)處理各種故障，處理故障的過(guò)程中也積累了一點(diǎn)經(jīng)驗(yàn)，在此同大家分享。網(wǎng)絡(luò)結(jié)構(gòu)如圖1所示，核心交換機(jī)Cisco 3760設(shè)置 HSRP、DHCP、VTP域 Server，客戶(hù)機(jī)劃分為 多 個(gè)VLAN，接入交換機(jī)Cisco 2960作為VTP域Client，開(kāi)啟 802.1X接入認(rèn)證，所有客戶(hù)機(jī)實(shí)行802.1X接入認(rèn)證，禁止用戶(hù)私自

口連接到同一臺(tái)交換機(jī)主流的2U或4U機(jī)架式或塔式服務(wù)器通常配置4端口千兆網(wǎng)卡，但大多數(shù)的只使用其中的一個(gè)端口。要將多個(gè)網(wǎng)卡綁定成一個(gè)網(wǎng)卡使用，可以使用從Windows Server 2012版本操作系統(tǒng)開(kāi)始支持的“網(wǎng)卡組合”（NIC Teaming）功能。實(shí)驗(yàn)案例介紹為了介紹NIC Teaming，我們準(zhǔn)備一臺(tái)安裝了一塊4端口千兆網(wǎng)卡的PC機(jī)，2臺(tái)華為交換機(jī)，通過(guò)以下3個(gè)示例進(jìn)行介紹。示例1：NIC Teaming的不同網(wǎng)卡（或同一網(wǎng)卡的不同端口）連接到一

在單位更換匯聚交換機(jī)時(shí)出現(xiàn)了諸多故障現(xiàn)象，最終一一解決。筆者單位運(yùn)行12年的匯聚交換機(jī)RG-S5750損壞了，雖然經(jīng)過(guò)維修可用，但還是申請(qǐng)購(gòu)買(mǎi)新交換機(jī)，新交換機(jī)RG-S5750C-28GT4XS-H在上架前后卻遇到了幾個(gè)問(wèn)題，通過(guò)排查相關(guān)原因最終都一一解決。新S5750H交換機(jī)開(kāi)機(jī)配置時(shí)總死機(jī)新交換機(jī)RG-S5750C-28GT4XS-H到貨后開(kāi)箱發(fā)現(xiàn)配置線(xiàn)是MiniUSB-CONSOLE線(xiàn)，就先試用一下，接上電腦需安裝驅(qū)動(dòng)，就從網(wǎng)上找一個(gè)驅(qū)動(dòng)安裝了。設(shè)備

經(jīng)常需要對(duì)智能交換機(jī)進(jìn)行Vlan配置。有兩類(lèi)典型案例：一類(lèi)是同一個(gè)交換機(jī)下的Vlan配置，另一類(lèi)是跨交換機(jī)之間的Vlan配置。本文論述跨交換機(jī)之間的Vlan配置[1-2]。1 典型Vlan組網(wǎng)配置圖1為跨交換機(jī)之間的Vlan典型案例，中興3950型號(hào)交換機(jī)S1、S2、S3下均分別設(shè)有部門(mén)A、B，每個(gè)部門(mén)下均有PC機(jī)，實(shí)現(xiàn)同一個(gè)部門(mén)相通，不同部門(mén)不通的組網(wǎng)效果。在實(shí)際使用交換機(jī)進(jìn)行組網(wǎng)過(guò)程中，需要根據(jù)數(shù)據(jù)網(wǎng)絡(luò)具體的應(yīng)用環(huán)境，對(duì)所要組建的網(wǎng)絡(luò)進(jìn)行整體分析，網(wǎng)絡(luò)

遇到一次莫名的交換機(jī)年久失修的故障。筆者單位一臺(tái)銳捷S5750S-24GT/12SFP交換機(jī)，已經(jīng)運(yùn)行12年了，是一個(gè)樓的匯聚交換機(jī)。周一筆者上班發(fā)現(xiàn)此樓斷網(wǎng)，于是到現(xiàn)場(chǎng)查看，發(fā)現(xiàn)此臺(tái)匯聚交換機(jī)面板無(wú)任何指示燈亮，而旁邊的接入交換機(jī)指示燈正常，筆者就把2臺(tái)交換機(jī)的電源線(xiàn)互換，接入交換機(jī)還是正常，而S5750的面板指示燈還是一個(gè)都不亮，但能聽(tīng)到到風(fēng)扇轉(zhuǎn)動(dòng)噪聲，這表明供電是正常的，電源線(xiàn)換回原樣后現(xiàn)象照舊。初步判斷S5750交換機(jī)的電源有問(wèn)題。初步處理，故障依

720S-SI交換機(jī)，并與S5720S進(jìn)行連接。2.將新配置的服務(wù)器連接到網(wǎng)絡(luò)，并加入現(xiàn)有vSAN。3.依次將原來(lái)的每臺(tái)主機(jī)進(jìn)入維護(hù)模式，重新分配vSAN流量上行鏈路、刪除vvSwitch1、重新配置vSwitch0，配置完成后退出維護(hù)模式。4.對(duì)vSAN磁盤(pán)執(zhí)行主動(dòng)平衡操作。5.虛擬機(jī)默認(rèn)的虛擬網(wǎng)卡為Intel E1000，這是一塊千兆網(wǎng)卡，要將虛擬機(jī)網(wǎng)絡(luò)升級(jí)到萬(wàn)兆，需要修改虛擬機(jī)的網(wǎng)卡為VMXNET3，刪除原來(lái)的Intel E1000虛擬網(wǎng)卡。添加VM

，中心機(jī)房核心交換機(jī)使用思科3560，各樓層接入交換機(jī)使用思科2960，在網(wǎng)絡(luò)規(guī)劃調(diào)整連通時(shí)，終端設(shè)備跨VLAN網(wǎng)絡(luò)不通，到底是何原因呢？單位中心機(jī)房要進(jìn)行整體網(wǎng)絡(luò)規(guī)劃調(diào)整，機(jī)房核心交換機(jī)采用思科三層交換機(jī)，每個(gè)樓層采用的是思科二層接入交換機(jī)。在網(wǎng)絡(luò)規(guī)劃中，每個(gè)樓層的接入交換機(jī)都劃分有不同的VLAN。因?yàn)闀r(shí)間緊任務(wù)重，整個(gè)網(wǎng)絡(luò)調(diào)整的工作量很大，所以由多人配合調(diào)整完成，網(wǎng)絡(luò)結(jié)構(gòu)及配置參數(shù)如圖1、圖2所示。故障現(xiàn)象圖1 單位網(wǎng)絡(luò)拓?fù)鋱D圖2 網(wǎng)絡(luò)相關(guān)配置參數(shù)終端

無(wú)法上網(wǎng)（因?yàn)?span id="d5vln5x" class="hl">交換機(jī)未配置相應(yīng)的端口數(shù)據(jù)）。目前需要做的是，找到該信息模塊連接的弱電井里的交換機(jī)上的物理端口，然后把數(shù)據(jù)做上，加入相應(yīng)的VLAN，就可以上網(wǎng)了，但在查找交換機(jī)端口的過(guò)程中，找不到了。首先想到的是在弱電井里進(jìn)行實(shí)地查找，查看后，發(fā)現(xiàn)網(wǎng)線(xiàn)比較亂，網(wǎng)口較多，一個(gè)48口交換機(jī)，一個(gè)24口交換機(jī)，而且原有的標(biāo)簽?zāi)昃檬?，無(wú)法查找。初步分析圖1 查找交換機(jī)端口圖2 開(kāi)通端口直接查找不行，只能另想它法。由于都是可網(wǎng)管交換機(jī)，所以打算從交換機(jī)配置入手。首先

用冗余架構(gòu)，即交換機(jī)與交換機(jī)之間通過(guò)創(chuàng)建多個(gè)鏈接來(lái)實(shí)現(xiàn)三層鏈路冗余與二層鏈路冗余，這樣以來(lái)就可以有效避免網(wǎng)絡(luò)中的單點(diǎn)故障，即使其中某條鏈路出現(xiàn)故障，數(shù)據(jù)還可以通過(guò)另一條冗余鏈路進(jìn)行轉(zhuǎn)發(fā).但是二層鏈路的冗余往往會(huì)帶來(lái)橋接環(huán)路，橋接環(huán)路的存在對(duì)于以太網(wǎng)來(lái)說(shuō)是災(zāi)難性的，數(shù)據(jù)幀會(huì)在組成環(huán)路的設(shè)備間不停的循環(huán)轉(zhuǎn)發(fā)，這必然會(huì)引起交換機(jī)CAM表不穩(wěn)定、相同數(shù)據(jù)幀傳輸、產(chǎn)生廣播風(fēng)暴等一系列問(wèn)題，最終導(dǎo)致交換機(jī)內(nèi)存與CPU資源耗盡，網(wǎng)絡(luò)徹底癱瘓.這一問(wèn)題隨著1985年 ST

配置核心交換機(jī)的橫向虛擬化交換機(jī)虛擬化可以分為橫向虛擬化和縱向虛擬化。橫向虛擬化是指將兩臺(tái)同型號(hào)支持虛擬化特性的交換機(jī)設(shè)備（橫向虛擬化一般應(yīng)用在核心交換機(jī)上）組合在一起，從邏輯上組合成一臺(tái)交換設(shè)備?？v向虛擬化是指將多層網(wǎng)絡(luò)不同型號(hào)支持虛擬化特性的交換機(jī)設(shè)備組合在一起，通常是將核心交換機(jī)、匯聚交換機(jī)以及接入交換機(jī)通過(guò)縱向虛擬化從邏輯上組合成一臺(tái)交換設(shè)備，接入和匯聚層交換機(jī)虛擬成核心交換機(jī)設(shè)備上的一塊板卡，通常情況下，縱向虛擬化最好是同品牌的交換機(jī)設(shè)備，兼容性

常亮和常滅，即交換機(jī)加電后反復(fù)重啟。修復(fù)方法1.準(zhǔn)備工作準(zhǔn)備好工具軟件Tftp，該型號(hào)交換機(jī)的軟件包boot.rom和 nos.img。 工具軟件和交換機(jī)的軟件包均放在同一個(gè)文件夾下，如E:交換機(jī)修復(fù)（如圖1）。2.搭建修復(fù)環(huán)境圖1 準(zhǔn)備工作圖2 修復(fù)環(huán)境示意圖將一臺(tái)筆記本電腦（或 PC機(jī)） 作為交換機(jī)的控制臺(tái)，該控制臺(tái)的網(wǎng)口與交換機(jī)的任一以太網(wǎng)口用網(wǎng)線(xiàn)連接，串口用控制電纜與交換機(jī)的 Console口相連（如圖 2）。3.操作步驟（1）在控制臺(tái)打開(kāi)超級(jí)終端

中，經(jīng)常會(huì)遇到交換機(jī)設(shè)備的更換、交換機(jī)之間連接關(guān)系的改變以及交換機(jī)所連接終端的改變，也經(jīng)常需要處理各種網(wǎng)絡(luò)故障。特別是較大的單位往往網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)會(huì)很復(fù)雜，交換機(jī)的數(shù)量可以達(dá)到幾十臺(tái)甚至上百臺(tái)，設(shè)備分布范圍可以達(dá)到幾十甚至上百公里。一般在層次上會(huì)將交換機(jī)分為核心層交換機(jī)、匯聚層交換機(jī)和接入層交換機(jī)，各層交換機(jī)下還可能級(jí)聯(lián)交換機(jī)或HUB，每個(gè)交換機(jī)都可能直接連接終端，形成一個(gè)復(fù)雜的樹(shù)形網(wǎng)絡(luò)系統(tǒng)。圖1 含有多層交換機(jī)的局域網(wǎng)的典型應(yīng)用場(chǎng)景筆者所在單位的應(yīng)用場(chǎng)景即

：采用“單核心交換機(jī)接入”模式的網(wǎng)絡(luò)結(jié)構(gòu)已不能滿(mǎn)足大規(guī)模數(shù)據(jù)量交換的實(shí)際需要，應(yīng)用VRRP（Virtual Route Redundancy Protocol，虛擬路由器冗余協(xié)議）與MSTP（Multiple Spanning Tree Protocol，多生成樹(shù)協(xié)議）構(gòu)建企業(yè)“雙核心交換機(jī)冗余備份”的網(wǎng)絡(luò)模式成為必需。本文就介紹雙核心交換機(jī)如何進(jìn)行冗余備份與負(fù)載均衡。網(wǎng)絡(luò)規(guī)劃思路筆者將企業(yè)網(wǎng)絡(luò)進(jìn)行簡(jiǎn)化，將其劃分成兩個(gè)功能區(qū)，每個(gè)功能區(qū)使用一臺(tái)接入交換機(jī)，

er-V 虛擬交換機(jī)（Virtual Switch ）的目的，是讓虛擬機(jī)通過(guò)NAT訪(fǎng)問(wèn)外部網(wǎng)絡(luò)。NAT的作用是讓專(zhuān)用網(wǎng)絡(luò)采用單一IP地址連接外部的大型網(wǎng)絡(luò)，這樣網(wǎng)絡(luò)中多臺(tái)機(jī)器只占用大型網(wǎng)絡(luò)一個(gè)IP，有利于大型網(wǎng)絡(luò)的資源分配。在Windows Server 2016（以下簡(jiǎn)稱(chēng)WS2016）或 Windows 10中構(gòu)建 Hyper-V虛擬交換機(jī)（Virtual Switch）的目的，是讓虛擬機(jī)通過(guò)NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）訪(fǎng)問(wèn)外部網(wǎng)絡(luò)。NAT的作用是讓專(zhuān)用網(wǎng)絡(luò)采

P2910網(wǎng)管交換機(jī)。然而，將配置好的網(wǎng)管交換連接后，卻出現(xiàn)線(xiàn)路不通的故障。本文介紹故障的排查過(guò)程。分公司有一個(gè)車(chē)間原本只有幾個(gè)管理人員，需要使用情況也比較簡(jiǎn)單，對(duì)網(wǎng)絡(luò)要求不高,所以一直使用一個(gè)HUB共享上網(wǎng)。最近，因管理需要，該車(chē)間要改造成智能車(chē)間，每臺(tái)電腦都需要連接專(zhuān)門(mén)的服務(wù)器，實(shí)時(shí)錄入單據(jù)，原本只有10M帶寬的HUB，已經(jīng)跟不上時(shí)代的發(fā)展，故計(jì)劃在車(chē)間現(xiàn)場(chǎng)部署一臺(tái)HP2910網(wǎng)管交換機(jī)，運(yùn)用原有的線(xiàn)路（線(xiàn)路之前就是按照1000M標(biāo)準(zhǔn)要求布線(xiàn)的）。故障

統(tǒng)網(wǎng)絡(luò)中的兩臺(tái)交換機(jī)，在二層功能上模擬出一臺(tái)邏輯交換機(jī)，以簡(jiǎn)化網(wǎng)絡(luò)中二層邏輯結(jié)構(gòu)，簡(jiǎn)化STP拓?fù)?，從而避免因STP問(wèn)題引起的二層環(huán)路，并導(dǎo)致廣播風(fēng)暴的風(fēng)險(xiǎn)。傳統(tǒng)的網(wǎng)絡(luò)數(shù)據(jù)中心，一般由核心層、匯聚層和接入層交換機(jī)組成。接入層交換機(jī)直接連接服務(wù)器、主機(jī)等數(shù)據(jù)終端，因此一般來(lái)講不適合配置成vPC domain。核心層和匯聚層交換機(jī)通常由一主一備兩臺(tái)交換機(jī)組成，且上、下游直接連接其他交換機(jī)，因此，這一主一備兩臺(tái)交換機(jī)就非常適合配置成一個(gè)vPC domain。一個(gè)可

PC兩臺(tái)vPC交換機(jī)通過(guò)相互協(xié)作，欺騙對(duì)端設(shè)備，讓對(duì)端設(shè)備誤以為自己通過(guò)PortChannel連接的就是同一臺(tái)交換機(jī)。對(duì)端設(shè)備可以是普通的二層或三層交換機(jī)、服務(wù)器等任何可以支持PortChannel的設(shè)備。Cisco建議，兩邊的設(shè)備盡量啟用LACP協(xié)議。在進(jìn)行LACP協(xié)商時(shí)，兩臺(tái)vPC交換機(jī)使用相同的系統(tǒng)MAC，這個(gè)MAC被稱(chēng)為vPC system MAC，定義如下：vPCsystemMAC=00:23:04:ee:be:例 如，當(dāng)vPC domain I

是在兩臺(tái)獨(dú)立的交換機(jī)上，對(duì)外虛擬出一臺(tái)邏輯二層交換機(jī)，并以邏輯交換機(jī)身份參與PortChannel建立時(shí)的雙方協(xié)商和STP計(jì)算。因此，這兩臺(tái)交換機(jī)之間的控制平臺(tái)需要相互協(xié)作，并實(shí)時(shí)交換各自的數(shù)據(jù)，才能完成該功能。vPC domain可以看做是在兩臺(tái)獨(dú)立的交換機(jī)上跨平臺(tái)虛擬出的一臺(tái)二層交換機(jī)，它提供了一個(gè)配置vPC的全局參數(shù)的環(huán)境。以下是組成vPC功能的必要組件（如圖 2）。vPC peer switchvPC對(duì)等交換機(jī)，既參與vPC的兩臺(tái)交換機(jī)，且必須是兩

絡(luò)建設(shè)情況核心交換機(jī)做雙機(jī)熱備，雙鏈路至匯聚交換機(jī)，接入交換機(jī)連接各部門(mén)電腦。通過(guò)帶路由的防火墻接入醫(yī)保網(wǎng)。詳細(xì)介紹如下：1.網(wǎng)絡(luò)拓?fù)鋱D如圖1所示。圖1 網(wǎng)絡(luò)拓?fù)鋱D2.核心交換機(jī)雙機(jī)模式說(shuō)明交換機(jī)雙機(jī)熱備采用VRRP技 術(shù)。VRRP針 對(duì)每個(gè)VLAN網(wǎng)段將局域網(wǎng)的一組交換機(jī)構(gòu)成一個(gè)備份組，相當(dāng)于一臺(tái)虛擬交換機(jī)。該網(wǎng)段內(nèi)的PC只需要知道這個(gè)虛擬交換機(jī)的IP地址，并不需知道具體某臺(tái)設(shè)備的IP地址，將該網(wǎng)段內(nèi)PC的默認(rèn)網(wǎng)關(guān)設(shè)置為該虛擬交換機(jī)的IP地 址，PC就可

管理者經(jīng)常要對(duì)交換機(jī)的一組端口進(jìn)行操作，而不同廠(chǎng)商的交換機(jī)、同一廠(chǎng)商不同型號(hào)的交換機(jī)對(duì)端口組的操作命令往往有所區(qū)別，本文把常見(jiàn)的交換機(jī)端口組操作進(jìn)行匯總，以方便網(wǎng)絡(luò)管理者在網(wǎng)絡(luò)管理中的應(yīng)用。新的交換機(jī)在不斷的生產(chǎn)，老的交換機(jī)還在使用；政府招標(biāo)中不能指定設(shè)備品牌，所以導(dǎo)致各種廠(chǎng)商、各種型號(hào)的交換機(jī)同時(shí)存在于局域網(wǎng)中，在網(wǎng)絡(luò)管理工作中經(jīng)常需要用到對(duì)交換機(jī)多個(gè)端口進(jìn)行操作的命令。（交換機(jī)示意圖見(jiàn)圖1）為了方便讀者閱讀，本文就不一一列舉命令格式和更進(jìn)一步的應(yīng)用，只

的客戶(hù)端與二級(jí)交換機(jī)和核心交換機(jī)的網(wǎng)關(guān)無(wú)法通訊，大部分其他的VLAN也同時(shí)斷線(xiàn)，如機(jī)房的VLAN下客戶(hù)機(jī)Ping二級(jí)交換機(jī)和核心交換機(jī)，都是time out。僅有一個(gè)所有物理端口都在核心交換機(jī)上的VLAN未受影響，該VLAN是給服務(wù)器用的。在這種情況下，只有連接在核心交換機(jī)上的那些服務(wù)器網(wǎng)絡(luò)是通的，其他的二級(jí)交換機(jī)以及客戶(hù)端都無(wú)法通信了，基本上宣告整個(gè)網(wǎng)絡(luò)癱瘓。故障分析1.利用“文”的技術(shù)檢測(cè)初看整個(gè)網(wǎng)絡(luò)癱瘓，似乎無(wú)從著手，冷靜下來(lái)一想，既然網(wǎng)絡(luò)都是匯聚到

5700-48交換機(jī)中，這兩臺(tái)交換機(jī)分別使用4條RJ45、4條光纖以鏈路聚合方式上連到思科主交換機(jī)、思科副交換機(jī)，2臺(tái)思科交換機(jī)以4條光纖組成鏈路聚合互相連接，如圖1所示。圖1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)接入交換機(jī)設(shè)備名分別為 HW5700-VM1、HW5700-VM2，思科主交換機(jī)設(shè)備名M1，副交換機(jī)設(shè)備名為M2。思科交換機(jī)與華為交換機(jī)的連接方式見(jiàn)表1，思科主交換機(jī)與副交換機(jī)連接關(guān)系見(jiàn)表2。在表1中g(shù)1/17～g1/20為4個(gè)光接口，g3/1～g3/4為4個(gè)RJ45電

ne 非管理型交換機(jī)魏德米勒 Value Line 由具有優(yōu)質(zhì)IP 30 金屬外殼的非管理型和管理型交換機(jī)組成。提供快速以太網(wǎng)和千兆位以太網(wǎng)端口兩種規(guī)格。Value Line 管理型交換機(jī)支持一系列管理功能，如快速冗余環(huán)網(wǎng)、基于端口的 VLAN、QoS、RMON、帶寬管理、端口鏡像及通過(guò)電子郵件或繼電器報(bào)告故障?？梢酝ㄟ^(guò)基于WEB的管理接口或交換機(jī)上的 DIP 開(kāi)關(guān)直接設(shè)置冗余環(huán)網(wǎng)。非管理型即插即用交換機(jī)帶優(yōu)質(zhì)金屬外殼 (IP30)；物有所值的中間級(jí)；管理

960系列接入交換機(jī)，到Catalyst 4000/4500系列核心交換機(jī)，CAN都可以很好地支持。使用CAN工具對(duì)交換機(jī)進(jìn)行統(tǒng)一配置與管理，可以大大提高工作效率。關(guān)鍵詞：網(wǎng)絡(luò)；傳送；一、交換機(jī)配置前的準(zhǔn)備由于交換機(jī)本身沒(méi)有輸入和輸出設(shè)備，因此，必須借助計(jì)算機(jī)作為仿真終端進(jìn)行必要配置。無(wú)論是初始化配置，還是后續(xù)的配置與管理，都要通過(guò)串行接口或網(wǎng)絡(luò)接口建立彼此之間的連接，使兩者能夠正常通信，然后才能對(duì)其進(jìn)行相應(yīng)的配置與管理。1、交換機(jī)的管理方式通常情況下，可

er-V 虛擬交換機(jī)（virtual switch）的目的，是讓虛擬機(jī)通過(guò)NAT (network address translation，網(wǎng)絡(luò)地址轉(zhuǎn)換)訪(fǎng)問(wèn)外部網(wǎng)絡(luò)。我們知道，NAT的作用是讓專(zhuān)用網(wǎng)絡(luò)采用單一IP地址連接外部的大型網(wǎng)絡(luò)，此即意味著專(zhuān)用網(wǎng)絡(luò)中多臺(tái)機(jī)器只占用大型網(wǎng)絡(luò)一個(gè)IP，從而有利于大型網(wǎng)絡(luò)的資源分配。NAT案例在實(shí)際應(yīng)中較為常見(jiàn)，例如某個(gè)教學(xué)機(jī)房全部PC都是運(yùn)行Client Hyper-V的Windows 10，而每臺(tái)PC都可被網(wǎng)絡(luò)系統(tǒng)識(shí)

言：?jiǎn)挝粚?duì)樓層交換機(jī)進(jìn)行更新改造，把樓層的中低端交換機(jī)Guidway S3928TP-SI更換為H3C S5110-28P-SI交換機(jī)。改造后，發(fā)現(xiàn)有一臺(tái)新交換機(jī)無(wú)法進(jìn)行網(wǎng)絡(luò)管理，但該設(shè)備上連接的客戶(hù)端網(wǎng)絡(luò)通信正常。本文介紹故障的解決過(guò)程。最近公司進(jìn)行樓層交換機(jī)更新改造工程，把樓層的11臺(tái)中低端交換機(jī)Guidway S3928TP-SI更換為H3C S5110-28P-SI交換機(jī)。在改造完成后，發(fā)現(xiàn)有一臺(tái)新交換機(jī)設(shè)備SW1無(wú)法進(jìn)行網(wǎng)絡(luò)管理，但該設(shè)備上連接的

24TP-SI交換機(jī)，搭建了圖2所示的實(shí)驗(yàn)環(huán)境。實(shí)驗(yàn)環(huán)境中有兩臺(tái)ESXi 6的服務(wù)器，每個(gè)服務(wù)器各有3塊網(wǎng)卡，其中1塊網(wǎng)卡連接到交換機(jī)的G0/0/9～G0/0/20的VLAN2006端口，第一臺(tái)服務(wù)器的2塊網(wǎng)卡連接到交換機(jī)的G0/0/7與G0/0/8端口（這兩個(gè)端口聚合），第二臺(tái)服務(wù)器的2塊網(wǎng)卡連接到交換機(jī)的G0/0/21與G0/0/22端 口，vCenter Server 6是ESXi-2中的一臺(tái)虛擬機(jī)，安裝了 vCenter Server 6，劃分的I

509-E核心交換機(jī)，新校區(qū)各棟樓的思科3560-E匯聚交換機(jī)分別上聯(lián)兩臺(tái)核心交換機(jī)，老校區(qū)一臺(tái)思科6509交換機(jī)作為匯聚交換機(jī)分別上聯(lián)兩臺(tái)核心交換機(jī)，新老兩個(gè)校區(qū)各棟樓的樓層接入交換機(jī)分別上聯(lián)到各棟樓的匯聚交換機(jī)，接入交換機(jī)主要采用思科、華為、華三等主流廠(chǎng)商的設(shè)備。原網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1所示。圖1 原網(wǎng)絡(luò)拓?fù)鋱D存在的問(wèn)題兩臺(tái)核心交換機(jī)配置的是HSRP+PVST，一臺(tái)為主，另一臺(tái)為備。兩臺(tái)防火墻配置的是Failover，也是一臺(tái)為主，另一臺(tái)為備?，F(xiàn)在的問(wèn)題是

莫勇 車(chē)艷艷交換機(jī)集中管理平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn)●鄧小勇 莫勇 車(chē)艷艷隨著信息化社會(huì)的高速發(fā)展，信息網(wǎng)絡(luò)安全態(tài)勢(shì)日趨嚴(yán)峻。為保障企業(yè)級(jí)信息系統(tǒng)安全穩(wěn)定運(yùn)行，企業(yè)采取局域網(wǎng)與互聯(lián)網(wǎng)雙網(wǎng)隔離的方式運(yùn)行，這樣導(dǎo)致網(wǎng)絡(luò)交換機(jī)的運(yùn)維工作量大幅上升，而交換機(jī)網(wǎng)絡(luò)運(yùn)維人員數(shù)量少，造成網(wǎng)絡(luò)運(yùn)維工作繁重及工作效率偏低的態(tài)勢(shì)。因此，急需一套能簡(jiǎn)化網(wǎng)絡(luò)交換機(jī)運(yùn)維工作方式、提升網(wǎng)絡(luò)交換機(jī)運(yùn)維工作效率及質(zhì)量的管理平臺(tái)。一、現(xiàn)狀2015年6月至8月，廣西電網(wǎng)公司Symantec準(zhǔn)入系統(tǒng)主

00）地市公司交換機(jī)自動(dòng)化巡檢應(yīng)用實(shí)踐易磊磊 周坤 武云飛（亳州供電公司，安徽亳州 236800）電力信息網(wǎng)絡(luò)規(guī)模迅速擴(kuò)大，各類(lèi)業(yè)務(wù)應(yīng)用進(jìn)一步普及，網(wǎng)絡(luò)設(shè)備的巡檢和配置管理也愈發(fā)重要；傳統(tǒng)定期巡檢主要是通過(guò)人工對(duì)所有的網(wǎng)絡(luò)設(shè)備進(jìn)行逐個(gè)查看配置，既耗費(fèi)大量人力時(shí)間，為此開(kāi)發(fā)應(yīng)用自動(dòng)化的巡檢及配置管理工具，實(shí)現(xiàn)了交換機(jī)主要性能參數(shù)的自動(dòng)化采集與預(yù)警，大幅提升了交換機(jī)監(jiān)控效率和準(zhǔn)確性。交換機(jī) 自動(dòng)化 巡檢應(yīng)用隨著地市供電公司信息化建設(shè)的不斷推進(jìn)，電力信息網(wǎng)絡(luò)規(guī)模

e提供兩種虛擬交換機(jī)，分別稱(chēng)為“vSphere標(biāo)準(zhǔn)交換機(jī)”及“vSphere分布式交換機(jī)（vSphere Distributed Switch）”。vSphere分布式交換機(jī)需要vCenter Server的支持。在大多數(shù)的情況下，以及主機(jī)較少時(shí)，使用“vSphere標(biāo)準(zhǔn)交換機(jī)”。標(biāo)準(zhǔn)交換機(jī)可在同一VLAN中的虛擬機(jī)之間進(jìn)行內(nèi)部流量橋接，并鏈接至外部網(wǎng)絡(luò)。添加冗余網(wǎng)卡虛擬機(jī)容錯(cuò)（FT）的基礎(chǔ)是群集，而要管理與使用群集，需要有“管理網(wǎng)絡(luò)冗余”、“至少兩個(gè)共享

幾款市場(chǎng)上主流交換機(jī)廠(chǎng)商的入門(mén)級(jí)產(chǎn)品進(jìn)行實(shí)驗(yàn)和比較，總結(jié)出一套應(yīng)對(duì)偽造DHCP服務(wù)器攻擊的配置方法。本次實(shí)驗(yàn)的對(duì)象是思科的2918、華為的 S2700、H3C的S1626以及銳捷的S2928G。這幾款屬于入門(mén)級(jí)產(chǎn)品，大量的應(yīng)用于工廠(chǎng)企業(yè)，大中院校作為接入級(jí)設(shè)備使用。實(shí)驗(yàn)思路是通過(guò)一臺(tái)雜牌路由器模擬偽DHCP攻擊源，接入到網(wǎng)絡(luò)中。通過(guò)配置交換機(jī)的DHCP SnooPing功能或者端口隔離功能，實(shí)現(xiàn)對(duì)偽攻擊源的屏蔽，使其無(wú)法影響網(wǎng)絡(luò)的正常運(yùn)行。實(shí)驗(yàn)所用的交換機(jī)

更好地演示挖掘交換機(jī)的路由功能，交換機(jī)均采用的H3C的三層交換機(jī)。各交換機(jī)之間的互連網(wǎng)段以及端口的連接如圖1所示，在文中就不在作過(guò)多地描述。在這里要說(shuō)明的是交換機(jī)SwitchA和SwitchD將直連網(wǎng)段10.10.100.0/24、10.10.80.0/24分別以直連路由的形式引入OSPF協(xié)議，同時(shí)交換機(jī)SwtichB也將直連網(wǎng)段10.10.70.0/24和10.10.60.0/24以直連路由的形式引入OSPF協(xié)議，交換機(jī)間的物理鏈路均為連通狀態(tài)，所有PC

10工業(yè)分布式交換機(jī)，進(jìn)一步擴(kuò)展其工業(yè)以太網(wǎng)交換機(jī)產(chǎn)品組合。Stratix 5410交換機(jī)配備四個(gè)萬(wàn)兆以太網(wǎng)端口，可與工廠(chǎng)網(wǎng)絡(luò)架構(gòu)的其余部分建立高性能連接。該交換機(jī)可用作第 2層或第 3層路由交換機(jī)，因此可幫助工程師實(shí)現(xiàn)更加豐富應(yīng)用?！皵U(kuò)展后的 Stratix系列交換機(jī)應(yīng)用范圍更廣，可幫助IT和工程專(zhuān)家設(shè)計(jì)高可用性的網(wǎng)絡(luò)，”羅克韋爾自動(dòng)化的產(chǎn)品經(jīng)理 Mark Devonshire介紹，“Stratix 5410分布式交換機(jī)具備設(shè)計(jì)面向未來(lái)的網(wǎng)絡(luò)架構(gòu)時(shí)所需的

器對(duì)于輸入排隊(duì)交換機(jī)來(lái)說(shuō)是一個(gè)核心問(wèn)題。一個(gè)好的調(diào)度器能夠最大化吞吐量，減少端到端延時(shí)以及減少計(jì)算復(fù)雜度。過(guò)去十幾年里，業(yè)界提出了許多在線(xiàn)算法［1－5］，它們根據(jù)輸入隊(duì)列的實(shí)時(shí)請(qǐng)求給交換結(jié)構(gòu)分配連接模式。盡管這些在線(xiàn)算法可以獲得100%的吞吐量，但當(dāng)輸入端口數(shù)N和傳輸線(xiàn)速率增大時(shí)其可擴(kuò)展性將變得很差。為了給每個(gè)輸入/輸出端口對(duì)(或者稱(chēng)為虛電路VC)提供帶寬保證且避免在線(xiàn)計(jì)算，文獻(xiàn)［6］提出了一種稱(chēng)為路徑交換的準(zhǔn)靜態(tài)算法，后來(lái)在文獻(xiàn)［7］中被稱(chēng)作 Birkh

25）1 基于交換機(jī)MAC自學(xué)習(xí)的鏈路層拓?fù)浒l(fā)現(xiàn)算法目前絕大多數(shù)交換機(jī)都具有端口轉(zhuǎn)發(fā)表的MAC學(xué)習(xí)功能。本文提出利用交換機(jī)的MAC自學(xué)習(xí)功能來(lái)獲取交換機(jī)間的連接結(jié)構(gòu)，該算法由網(wǎng)絡(luò)上的多臺(tái)主機(jī)共同完成，不要求交換機(jī)支持SNMP，能夠發(fā)現(xiàn)網(wǎng)絡(luò)上所有二層交換機(jī)的連接結(jié)構(gòu)。1.1 前提和假設(shè)(1)將待測(cè)網(wǎng)絡(luò)中的交換機(jī)標(biāo)識(shí)為Si，待測(cè)網(wǎng)絡(luò)上的主機(jī)標(biāo)識(shí)為Hi。(2)保證網(wǎng)絡(luò)中的每臺(tái)待測(cè)交換機(jī)都至少連接有一臺(tái)主機(jī)，這些主機(jī)在網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)過(guò)程中都處于存活狀態(tài)，并且它們都處

193）簡(jiǎn)述了交換機(jī)的堆疊技術(shù)及作用，以及銳捷交換機(jī)的特點(diǎn)。通過(guò)介紹中國(guó)農(nóng)業(yè)大學(xué)網(wǎng)絡(luò)升級(jí)過(guò)程中遇到的堆疊問(wèn)題及解決方法，指出在網(wǎng)絡(luò)升級(jí)之前應(yīng)對(duì)網(wǎng)絡(luò)設(shè)備在模擬環(huán)境中和實(shí)際環(huán)境中進(jìn)行測(cè)試。校園網(wǎng)；堆疊問(wèn)題；網(wǎng)絡(luò)升級(jí)一、引言堆疊技術(shù)是目前以太網(wǎng)接入交換機(jī)使用較多的技術(shù)。利用交換機(jī)的堆疊方式實(shí)現(xiàn)網(wǎng)絡(luò)端口和容量的擴(kuò)展，可以滿(mǎn)足大量數(shù)據(jù)交換的需要。通過(guò)對(duì)不同品牌交換機(jī)的性能、管理和價(jià)格等方面進(jìn)行比較，中國(guó)農(nóng)業(yè)大學(xué)在本次網(wǎng)絡(luò)升級(jí)選擇了銳捷RG-S2600 E交換機(jī)。二、

強(qiáng)大的支持，而交換機(jī)作為信息網(wǎng)絡(luò)設(shè)備的一部分則發(fā)揮著重要的結(jié)構(gòu)性作用。通過(guò)針對(duì)交換機(jī)的不同種類(lèi)，將其大致歸納為廣域網(wǎng)和局域網(wǎng)交換機(jī)，著重闡述了兩者的異同，而對(duì)于交換機(jī)的功能也作出了更為詳細(xì)的解釋?zhuān)@些都會(huì)為我國(guó)信息網(wǎng)絡(luò)的進(jìn)一步飛速發(fā)展奠定基礎(chǔ)。關(guān)鍵詞信息網(wǎng)絡(luò)交換機(jī)分類(lèi)功能交換（switching）是用人工或者設(shè)備自動(dòng)完成，按照兩端傳輸信息的通信需要，把需要傳輸?shù)男畔魉偷较鄳?yīng)的符合要求的路由上的技術(shù)統(tǒng)稱(chēng)。從廣義上說(shuō)交換機(jī)就是能夠在通信系統(tǒng)中完成信息交換的一

抵消網(wǎng)絡(luò)電纜或交換機(jī)故障的影響時(shí)，生成樹(shù)協(xié)議就會(huì)重新計(jì)算路徑，解除阻塞的端口，使冗余路徑進(jìn)入活動(dòng)狀態(tài).每個(gè)活動(dòng)VLAN上都有一個(gè)單獨(dú)的生成樹(shù)實(shí)例，每個(gè)實(shí)例上都會(huì)獨(dú)立進(jìn)行根橋選舉.如果根橋的選舉過(guò)程使用的是默認(rèn)交換機(jī)優(yōu)先級(jí)，則生成樹(shù)實(shí)例都會(huì)將同一臺(tái)交換機(jī)選舉為根橋，導(dǎo)致網(wǎng)絡(luò)性能不佳.通過(guò)修改生成樹(shù)配置能夠使不同的VLAN各自使用不同的端口進(jìn)行轉(zhuǎn)發(fā)，實(shí)現(xiàn)網(wǎng)絡(luò)負(fù)載均衡，最終實(shí)現(xiàn)網(wǎng)絡(luò)的安全、穩(wěn)定、高效運(yùn)行[1].1 Spanning-Tree Protocol工作

列8Gb FC交換機(jī)現(xiàn)已通過(guò)惠普(NYSE:HPQ)發(fā)售，該交換機(jī)作為可擴(kuò)展的SAN解決方案，可用于惠普服務(wù)器和存儲(chǔ)產(chǎn)品系列，包括 HPBladeSystem Virtual Connect、HP StorageWorks Modular Smart Array(MSA)和HP StorageWorks Enterprise Virtual Array(EVA)系統(tǒng)。以 HPStorageWorks SN6000堆疊式8Gb FC交換機(jī)為品牌，這款交換機(jī)采

網(wǎng)絡(luò)交換機(jī)的概念和原理交換(switching)是按照通信兩端傳輸信息的需要，用人工或設(shè)備自動(dòng)完成的方法。把要傳輸?shù)男畔⑺偷椒弦蟮南鄳?yīng)路由上的技術(shù)統(tǒng)稱(chēng)。廣義的交換機(jī)(switch)就是一種在通信系統(tǒng)中完成信息交換功能的設(shè)備。在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，交換概念的提出是對(duì)于共享工作模式的改進(jìn)。我們以前介紹過(guò)的HUB集線(xiàn)器就是一種共享設(shè)備，HUB本身不能識(shí)別目的地址，當(dāng)同一局域網(wǎng)內(nèi)的A主機(jī)給B主機(jī)傳輸數(shù)據(jù)時(shí)，數(shù)據(jù)包在以HUB為架構(gòu)的網(wǎng)絡(luò)上是以廣播方式傳輸?shù)?。由每?/div>

網(wǎng)絡(luò)與信息 2009年8期2009-05-10

署1. 在接入交換機(jī)上開(kāi)啟DHCP Snooping功能,并配置與DHCP服務(wù)器相連的端口為DHCP Snooping信任端口。2. 在接入交換機(jī)上為靜態(tài)IP地址分配模式的主機(jī)或者服務(wù)器配置對(duì)應(yīng)的IP靜態(tài)綁定表項(xiàng)。3. 在接入交換機(jī)對(duì)應(yīng)VLAN上開(kāi)啟ARP入侵檢測(cè)功能,并配置該交換機(jī)的上行口為ARP信任端口。4. 在接入交換機(jī)的直接連接客戶(hù)端的端口上配置ARP報(bào)文限速功能,同時(shí)全局配置因ARP報(bào)文超速而被阻塞的時(shí)間。