局域網交換機特點與優(yōu)點

交換式局域網所有站點都連接到一個交換式集線器或局域網交換機上。交換式集線器或局域網交換機具有交換功能，它們的特點是：所有端口平時都不連通，當工作站需要通信時，交換式集線器或局域網交換機能同時連通許多端口，使每一對端口都能像獨占通信媒體那樣無沖突的傳輸數據，通信完成后斷開連接。由于消除了公共的通信媒體，每個站點獨自使用一條鏈路，不存在沖突問題，可以提高用戶的平均數據傳輸速率，即容量得以擴大。交換式局域網的優(yōu)點：（1）采用星型的拓撲結構，容易擴展，而且每個用戶的帶寬并不因為互連的設備增多而降低。（2）由于消除了公共的通信媒體，每個站點獨自使用一條鏈路，不存在沖突問題，可以提高用戶的平均數據傳輸速度。交換式局域網無論是從物理上還是邏輯上都是星形拓撲結構，多臺交換式集線器可以串接，連成多級星形結構。

局域網交換機定義

VLAN大致等效于一個廣播域，即VLAN模擬了一組終端設備，雖然它們位于不同的物理網段上，但是并不受物理位置的束縛，相互間通信就好像它們在同一個局域網中一樣。VLAN從傳統(tǒng)LAN的概念上引申出來，在功能和操作上與傳統(tǒng)LAN基本相同，提供一定范圍內終端系統(tǒng)的互聯(lián)和數據傳輸。它與傳統(tǒng)LAN的主要區(qū)別在于“虛擬”二字，即網絡的構成與傳統(tǒng)LAN不同，由此也導致了性能上的差異。

局域網交換機分類

(1)端口VLAN，端口VLAN又分為單交換機端口定義VLAN和多交換機端口定義VLAN兩種。

(2)MACVLAN，基于MAC定義的VLAN可視為基于用戶的VLAN。這種VLAN要求所有的用戶在初始階段必須配置到至少一個VLAN中，初始配置由人工完成，隨后就可以自動跟蹤用戶。

局域網交換機主要優(yōu)點

(1)減少工作站移動和變化所需的費用。

(2)VLAN和交換技術使每個網段包含更少的用戶，而廣播域卻擴大到1000或者更多的用戶。

1.全雙工局域網的概念，所有共享式局域網都是半雙工方式的，即信道在任何時候只能在一個方向上傳輸數據，要么就是發(fā)送數據，要么就是接收數據，不能二者兼而有之。因為共享式局域網中所有的用戶都依賴單條共享介質，所以在技術上不可能同時發(fā)送和接收數據。全雙工局域網每個站點可以同時發(fā)送和接收數據，一對線用于發(fā)送數據，另一對線用于接收數據。交換技術是全雙工以太網的必要前提，因為全雙工要求只有兩個站的點對點的連接。但有一點要注意，交換式局域網并不自動就是全雙工操作，只有在交換器中設置了全雙工端口以及做一些相應的改進，交換式局域網才是全雙工局域網。

2.全雙工局域網的優(yōu)點由于同時發(fā)送和接收，這在理論上可以使傳輸速度翻一番。例如工作于全雙工模式的10BASE-T雙絞線鏈路速率可達20Mbit/s。網段長度不再受共享介質半雙工局域網計時要求的限制，它只受介質系統(tǒng)本身傳輸信號能力的限制。例如，在半雙工模式下，100BASE-FX光纖網段長度限制為412m，而同樣的介質系統(tǒng)在全雙工模式下的長度可達2000m。3.全雙工局域網標準IEEE與1997年3月正式制定了802.3x全雙工局域網標準。該標準規(guī)定了全雙工操作的使用方法以及全雙工流量控制機制。IEEE802.3x標準規(guī)定全雙工操作應該滿足以下要求：物理介質必須不受干擾地支持同步發(fā)送和接收信號；全雙工點對點鏈路必須連接兩個站點；局域網上的兩個站點都可以而且已配置成使用全雙工模式。這意味著兩個局域網接口必須可以同時發(fā)送和接收幀。

局域網交換機內部結構

交換機的內部結構決定交換機的性能，采用的內部結構主要有4種：

（1）共享式存儲器結構:共享儲存器結構是幀直接從存儲器傳送到輸出端口，各模塊之間不需要用背板總線連接，依賴中心交換引擎來提供全端口的高性能連接，由中心交換引擎檢查每個輸入包以決定路由。這種方式容易實現(xiàn)，但需要很大的內存容量，很高的管理費用。且由于訪問儲存器需要時間，不可能在較大的端口數之間實現(xiàn)線速交換，因此比較適合于小系統(tǒng)交換機。

（2）交叉總線結構：交叉總線式結構在端口間建立直接的點對點連接，每一模塊都直接和任何其他模塊相連。每一模塊自己處理連接問題。不需要中心交換陳列模塊進行集中控制。這種結構適合單點傳輸，對于多點傳輸存在一定的問題。

（3）混合交叉總線結構：混合交叉總線結構是在交叉總線結構的基礎上改進得來的。它是將一體的交叉總線矩陣劃分成小的交叉矩陣，中間通過一條高性能的總線連接。優(yōu)點是減少了交叉總線數，降低了成本，還減少了總線爭用。但連接交叉矩陣的總線可能稱為新的性能瓶頸。

（4）環(huán)形總線結構：這種結構在1個環(huán)內最多支持4個交換引擎并且允許不同速度的交換矩陣互聯(lián)，環(huán)與環(huán)之間通過交換引擎連接。與前幾種結構不同的是此種結構有獨立的一條控制總線，用于搜集總線狀態(tài)、處理路由、流量控制和清理數據總線。環(huán)形總線結構的最大優(yōu)點是擴展能力強，成本低，因為采用環(huán)形結構，很容易聚集帶寬，當端口數增加的時候，帶寬就相應增加了。另外，它還有效的避免了系統(tǒng)擴展時造成的總線瓶頸。

局域網交換機交換方式

交換機的交換方式一般地，交換機主要通過以下4中方式實現(xiàn)交換。

（1）直通式：在這種模式下，交換機只需要知道幀的目的MAC地址就可以成功的將幀轉發(fā)到目的地。在交換機讀取到幀中足夠的信息并能識別出目的地址后，它將立即把幀發(fā)送到目的端口。直通式的優(yōu)點是由于不需要存儲，延遲非常小，交換非?？臁５侨秉c是由于沒有緩存，數據包內容并沒有被以太網交換機保存下來，所以無法檢查所傳送的數據包是否有誤，不能提供錯誤檢測能力，而且容易丟包。

（2）存儲轉發(fā)：存儲轉發(fā)方式是將輸入端口的數據包先存儲起來，然后進行CRC檢查，在對錯誤包處理后才取出數據包的目的地址，通過查找MAC地址表轉換成輸出端口送出包。由于這種方式可以對進入交換機的數據包進行錯誤檢測，使網絡中的無效幀大大減少，所以可有效的改善網絡性能。但是缺點是由于需要存儲再轉發(fā)，導致數據處理時延大，然而隨著ASIC的降低以及處理器的速度的增加，許多新的交換機都可以在很短的時間內完成整個幀的檢查，所以這種交換方式應用比較廣泛。

（3）碎片隔離：碎片隔離是上述兩種技術的綜合。它檢查數據包的長度是否夠64B，如果小于這個值，說明是假包，則丟棄該包；如果大于這個值，則發(fā)送該包。這種方式也不能提供數據校驗。它的數據處理速度比存儲轉發(fā)方式快，但比直通式慢。

（4）智能交換模式:智能交換模式集中了直通式和存儲轉發(fā)式兩者的優(yōu)點。只要可能，交換機總是采用直通式模式，但是一旦網絡出錯率超過了事先設定的閾值，交換機將采用存儲轉發(fā)模式，當網絡出錯率下降后，又重新開始直通式模式。

局域網交換機特點

1.低交換延遲這是局域網交換機的主要特點，從傳輸延遲時間的量級來看，如果局域網交換機為幾十μs，那么網橋為幾百μs，而路由器為幾千μs。

2.支持不同的傳輸速率和工作模式局域網交換機的端口可以設計成支持不同的傳輸速率，例如支持10Mb/s的端口、支持100Mb/s的端口、支持1000Mb/s的端口。同時，端口還可以設計成支持半雙共和全雙工兩種工作模式。

3.支持虛擬局域網服務交換式局域網是虛擬局域網的基礎，Ethernet交換機基本上都可以支持虛擬局域網服務。

4.高傳輸帶寬

大型局域網總是由多個局域網通過多種網絡互連設備，如網橋、路由器或交換機等連接而成的。由于對局域網帶寬不斷增長的要求必須在以太網或令牌環(huán)網固定的10Mbps或16Mbps的帶寬限制下，所以在一個典型的局域網設計中不同局域網段的數目正迅速性地增長著。交換式局域網，作為一種能通過增加網段提高局域網容量的技術，已經迅速地確立了它自己的地位。這是因為局域網交換機能夠以較低的成本在多個網段提供高質量的報文傳輸服務。這正如以前的路由器，作為連接局域網段的互連設備曾大量替代了互連網橋，而交換機趨向于替代局域網中的路由器。

交換式局域網中路由選擇的作用：在了解局域網中交換和路由選擇各自的作用之前，首先應該明白這兩種技術的差別。局域網交換機有點象網橋，通常它們互連同種類型的局域網段，如都是以太網段或都是令牌環(huán)網段的情形。它們在端口之間透明地傳送信息，以令牌環(huán)網為例，就是用源路由選擇的方法。透明交換機對端站是不可見的，它們通過檢查傳送到它們端口的局域網段中的所有信息包來進行學習，從而得知各站點的位置，并根據在每個信息包中的目的網絡地址把信息包送往適當的端口。這也意味著它們的運作獨立于與端站之間互相通信的協(xié)議，不管是TCP/IP協(xié)議，還是NovellIPX，NETBIOS或者IBM的SNA協(xié)議。令牌環(huán)網的源路由選擇交換機與透明交換機不同之處僅在于，源路由選擇交換機是根據由端站往每個信息包中插入的信息來把信息包送往相應的端口，同樣這也是獨立于下層網絡協(xié)議的。

但在一些情況中，交換機可用來互連不同類型的局域網，例如，一些交換機可互連FDDI主干網和以太網段。在這種情形下，交換機只是在以太網和FDDI幀之間作些簡單的轉換工作，這樣就遵循了對端站的透明性原則。另一方面，路由器被設計成具有把任何類型的網絡信息包傳送到任何其他類型網絡的能力，它們對端站是不透明的：事實上，當一個以太網的端站想要路由器另一端的站點進行通信時，它只是對相應的路由器進行尋址，而不是目的站點。當一個路由器從一個以太網段收到一個要發(fā)往另一個網段的信息包時，路由器取出報文的頭部，檢查報頭中的目的地址，然后根據這些信息查詢相應的表，確定這個目的站點是否位于它的一個直接相連的局域網段中，否則，該信息包應被送往另一個路由器，在作出相應的決定后，這個路由器將為這個信息包添加新的報頭并將它發(fā)送出去。

為了確定信息包往哪一個端口轉發(fā)，路由器要維護復雜的查找表，這些表是由每個路由器與網絡中的其它路由器相互合作而構造的，這些路由器相互傳遞經過這個網絡的路由狀態(tài)信息，在路由選擇中涉及到的協(xié)議和過程是復雜的，需要進行大量的計算，并且占用內存?？偠灾诰钟蚓W中交換與路由選擇最顯著的差異在于：信息包經過路由器要比經過交換機需要復雜得多的處理。因此，在取得同一性能水平的前提下，路由器的花費比交換機的花費多許多，而且，一個包經過交換機比要經過路由器花的時間少一些，從而交換機提供了更短的延遲；但另一方面，可以用路由器的處理能力來提供比交換機更大程度的控制。

網絡設計的目標交換式局域網的一些常見的設計目標：1、以合理的成本取得較高的處理能力。2、更低的端到端的遲延。3、具有對通信模式進行調節(jié)的彈性。4、容易配置和安裝。5、最小化的管理負擔。6、對網絡資源訪問的有效控制交換技術作為主導技術，而路由選擇技術扮演重要但較小角色的局域網設計能最好地符合上述大部分的設計目標。在這個混合中高比例的交換技術通常是令人滿意的，因為交換技術比路由選擇技術更能以較低的成本提供更大的通信處理能力，而且交換機更易于安裝、配置和管理。

路由選擇在交換式局域網中擔任的角色在交換式局域網中，由路由器完成的基本功能主要有四種，對它們有清楚的了解有助于明白路由選擇在交換式局域網中擔任的角色，這四個功能為：1、把交換式局域網分割成多個廣播域，并且把這些域連接在一起。2、在不同子網間進行信息包的傳送。3、作為互連不同局域網的技術。4、提供對從屬在局域網上的資源進行安全訪問的機制當然，路由器完成的功能不止這些。當將局域網連接到廣域網上時，路由器承擔了許多協(xié)議的轉換工作，如從局域網的協(xié)議到針對專用線路或電話線路連接的點到點協(xié)議（PPP），或者幀中繼。

（1）把交換式局域網分割成多個廣播域一些局域網技術（如以太網和令牌環(huán)網）提供讓任一個站點可發(fā)送一信息包給局域網中的所有其它站點的能力，這也就是所謂廣播。幾乎所有局域網的網絡協(xié)議都是用廣播來實現(xiàn)操作和管理的機制的。例如，使客戶機能定位服務器，允許散播有關可利用的網絡資源的信息等等。一般而言，越多的站點連接到同一個局域網上，產生的廣播通信量就越大。對于通過網橋或交換機連接多個局域網段而形成的大型局域網而言，這種情況仍成立。

（2）廣播通信流在一個局域網中的廣播通信量不僅僅取決于連接到局域網上的站點數目，還有許多其他因素的影響，如在局域網上的服務器和路由器的數目，所用的協(xié)議類型、用戶啟動和終止網絡應用程序的頻率等等。同時，令牌環(huán)網中可觀察到的廣播特征不同于以太網，因為令牌環(huán)網用一種稱為源路由探測幀（SourceRouteEXPloreFrames），這種幀在經過橋接的網絡時如果面臨多個路由選擇就會復制自己。由于影響局域網廣播通信量的因素很多，因此很難給出一個通用的衡量指標。然而，實際的網絡測定表明，即使用一般的網橋或交換機連接有幾百個甚至幾千個結點的局域網。

平均的廣播通信量一般不會超過每秒10-30個信息包，在偶爾發(fā)生的高峰期每秒也最多只有100-150個信息包。而每秒30個廣播包意味占用大約以太網信道的千分之二點五，（這里假定廣播信息包平均長度為100字節(jié)）。因此廣播流對整個網絡性能的影響是可以忽略的。盡管局域網上的廣播流對網絡性能的影響甚微，但同樣的情況卻不適用于廣域網的連接。在這種情形下，廣播通信流將占用寶貴的廣域網帶寬的相當一部分，而路由器在這種環(huán)境中起著最小化廣播通信的影響的作用。當前對網絡協(xié)議和軟件的類型和用法的趨勢是：傾向于減少在局域網中的廣播通信流量。

（3）廣播風暴（BroadcastStorm）具有多年網絡管理經驗的系統(tǒng)管理員可能知道廣播風暴。在一個大型網絡中，一個高等級的廣播通信流可能暫時轟炸網絡的某一部分，造成站點失去與服務器的連接，于是當這些站點試圖重建它們的連接時引發(fā)了更多的廣播通信流，因此引起的連鎖反應就是廣播風暴。最終迅速增長的廣播通信流會淹沒整個網絡，使整個網絡陷入癱瘓。路由器能很好地解決廣播風暴問題?？蛻魴C發(fā)出用來尋找服務器的廣播包在路由器處被截獲。由路由器進行向前轉發(fā)。因此路由器提供了一類針對廣播包的防火墻。從而抑制了可能引發(fā)廣播風暴的連鎖反應。對廣播風暴的恐懼，造成了局域網設計時常常以路由器為中心。后面我們將說明以路由器為中心的網絡結構。毫無疑問，在今天通過網橋互連的大型局域網中，廣播風暴會導致十分嚴重的網絡服務丟失問題。然而，該問題的出現(xiàn)主要源于迄今為止仍缺乏足夠重視的三個事實：

使用遠程網橋通過低速專用線路連接外部網點。這種原始的遠程局域網網橋具有很少的或者沒有廣播包的過濾能力。因此原本在10Mbps的以太網中占用微不足道帶寬的廣播通信流量可能很快轟炸64Kbps的線路。站點間失去連接的結果很容易引發(fā)廣播風暴。實踐中往往采用路由器支持低速線路連接遠程網點，利用路由器來防止遠程線路被廣播包轟炸。端站實現(xiàn)IP協(xié)議棧時的特性也容易引發(fā)廣播風暴。在有關IP的資料中記述了許多早期實現(xiàn)IP協(xié)議棧的方式，它們都可能引發(fā)廣播風暴。如在早期的BerkeleyUNIX版本中站點在收到一個錯誤IP的信息包會繼續(xù)轉發(fā)它，以及站點可能會對特定的廣播包發(fā)出ICMP錯誤信息。當前的IP實現(xiàn)的版本已經消除了這個問題。

端站的網絡接口和協(xié)議棧的糟糕的實現(xiàn)。由于歷史的原因，不足的處理能力，不足的緩沖內存，以及對協(xié)議棧的不成熟的軟件實現(xiàn)，造成了對局域網中的廣播通信流的過度的敏感。若在相對較低等級的廣播通信流的情況下，局域網的接口變得擁塞，則連接可能會失去，站點試圖重建連接的努力又形成了引發(fā)廣播風暴的條件。經歷了十多年的技術發(fā)展，局域網的接口能處理很高的廣播流了?？赡芤l(fā)廣播風暴的通信流的下限也提高很多了。總而言之，今天的交換式局域網中廣播風暴的風險被極大地夸大了。如果把適度的注意點移到如何更好的配置交換式局域網上，那沒有理由不能構建擁有數千個結點的大型局域網，而且仍具有良好的性價比和可擴展性等好處。

（4）子網間信息包的傳輸大量應用的網絡協(xié)議如IP和IPX以及NetBIOS等提供了一個獨立于下層局域網傳輸的網絡層尋址結構。IP和IPX都是可尋址的協(xié)議。也就是說它們實現(xiàn)了分層次的尋址方案，用如來標識所有的網絡主機。NetBIOS是一個不可尋址的協(xié)議，因為網絡主機只是簡單的用一個名字標識它，而沒有層次結構。網絡協(xié)議的尋址結構對交換式局域網的設計具有重要的意義。因為網絡地址的層次特性需要把網絡主機分成許多的組，每組中的主機具有相同的網絡標識號。在某一組中的一個主機想和另一組中的主機進行通信的唯一辦法是把信息包送往路由器，由路由器進行轉發(fā)。

文獻1

存儲轉發(fā)方式

計算機網絡領域應用最為廣泛的方式，它把輸入端口的數據包先存儲起來，然后進行CRC檢查，在對錯誤包處理后才取出數據包的目的地址，通過查找表轉換成輸出端口送出包?！≌蛉绱?，存儲轉發(fā)方式在數據處理時延時大，這是它的不足，單是它可以對進入局域網交換機的數據包進行錯誤檢測，尤其重要的是它可以支持不同速度的輸入輸出端口間的轉換，保持高速端口與低速端口間的協(xié)同工作。

第二層和第三層交換及其與路由器方案的競爭

局域網交換機是工作在OSI第二層的，可以理解為一個多端口網橋，因此傳統(tǒng)上稱為第二層交換；最新的交換技術已經延伸到OSI第三層的部分功能，既所謂第三層交換，第三層交換可以不將廣播封包擴散，直接利用動態(tài)建立的MAC地址來通信，似乎可以看懂第三層的信息，如IP地址、ARP等，具有多路廣播和虛擬網間基于IP、IPX等協(xié)議的路由功能，這方面功能的順利實現(xiàn)得力于專用集成電路(ASIC)的加入，把傳統(tǒng)的由軟件處理的指令改為ASIC芯片的嵌入式指令，從而加速了對包的轉發(fā)和過濾，使得高速下的線性路由和服務質量都有了可靠的保證。如果沒有上廣域網的需要，在建網方案中一般不再應用價格昂貴、帶寬有限的路由器。

虛擬局域網技術

交換技術的發(fā)展，允許區(qū)域分散的組織在邏輯上成為一個新的工作組，而且同一工作組的成員能夠改變其物理地址而不必重新配置節(jié)點，這就是用到所謂的虛擬局域網技術(VLAN)。用局域網交換機建立虛擬網就是使原來的一個大廣播區(qū)(交換機的所有端口)邏輯的分為若干個"子廣播區(qū)"，在子廣播區(qū)里的廣播封包只會在該廣播區(qū)內傳送，其它的廣播區(qū)是收不到的。VLAN通過交換技術將通信量進行有效分離，從而更好地利用帶寬，并可從邏輯的角度出發(fā)將實際的LAN基礎設施分割成多個子網，它允許各個局域網運行不同的應用協(xié)議和拓撲結構，對這部分詳細內容感興趣的讀者可以參考IEEE802.10規(guī)定。

局域網交換機維護

局域網交換機簡介<>Catalyst6000系列簡介<>Catalyst5000系列簡介<>Catalyst6000系列和Catalyst5000系列的基本維護命令。

局域網交換機的概述

局域網交換機將人們從傳統(tǒng)意義上共享的HUB式局域網發(fā)展到更廣闊的空間。以Cisco公司出品的Catalyst5000系列局域網交換機為例，它包括一個集成的交換硬件結構，支持交換的10-Mbps以太網和100-Mbps快速以太網，可通過快速以太網、FDDI、交換式令牌環(huán)和第3層交換處理能力。該類交換機可向局域網內的工作站、服務器、網段、骨干網或其它用戶提供交換接入。

交換式局域網可向用戶提供共享式局域網不能實現(xiàn)的一些功能，主要包括以下幾個方面：

（1）隔離沖突域在共享式以太網中，使用CSMA/CD算法來進行介質訪問控制。如果兩個或者更多站點同時檢測到信道空閑而有幀準備發(fā)送，它們將發(fā)生沖突。一組競爭信道訪問的站點稱為沖突域。顯然同一個沖突域中的站點競爭信道，便會導致沖突和退避。而不同沖突域的站點不會競爭公共信道，它們則不會產生沖突。在交換式局域網中，每個交換機端口就對應一個沖突域，端口就是沖突域終點，由于交換機具有交換功能，不同端口的站點之間不會產生沖突。如果每個端口只連接一臺計算機站點，那么在任何一對站點之間都不會有沖突。若一個端口連接一個共享式局域網，那么在該端口的所有站點之間會產生沖突，但該端口的站點和交換機其他端口的站點之間將不會產生沖突。因此，交換機隔離了每個端口的沖突域。

（2）擴展距離交換機可以擴展LAN的距離。每個交換機端口可以連接不同的LAN，因此，每個端口都可以達到不同LAN的技術所要求的最大距離，而與連接到其他交換機端口LAN的長度無關。

（3）增加總容量在共享式LAN中，其容量由所有接入設備共享。而在交換式局域網中，由于交換機的每個端口具有專用容量，交換式局域網總容量隨著交換機的端口數量而增加。所以交換機提供的數據數傳輸容量比共享式LAN大得多。

（4）數據率靈活性對于共享式LAN，不同LAN采用不同數據率，但連接到同一共享式LAN的所有設備必須使用同樣的數據率。而對于交換式局域網，交換機的每個端口可以使用不同的數據率，所以可以以不同數據率部署站點，非常靈活。

交換式局域網的核心設備是局域網交換機，局域網交換機可以在它的多個端口之間建立多個并發(fā)連接。典型的交換式局域網是交換式以太網（switchedEthernet），它的核心部件是以太網交換機（Ethernetswitch）。以太網交換機可以有多個端口，每個端口可以單獨與一個結點連接，也可以與一個共享介質式的以太網集線器連接。1.局域網交換機的分類：按照所執(zhí)行的功能不同，局域網交換機可以分為兩種。（1）二層交換：執(zhí)行橋接功能，是根據MAC地址轉發(fā)數據，交換速度快，但控制功能弱，沒有路由選擇功能。（2）三層交換：是根據IP地址轉發(fā)數據，具有路由功能。三層交換是二層交換與路由功能的有機組合。

（1）低交換延遲。這是交換機的主要特點。從傳輸延遲的量級來看，如果交換機為幾十微秒，則網橋為幾百微秒，路由器為幾千微秒。

（2）支持不同的傳輸速率和工作模式。交換機的端口可以支持不同的傳輸速率，如支持10Mbps、100Mbps等。端口可以支持兩種工模式全雙工和半雙工。

（3）高傳輸寬帶。

（4）支持虛擬局域網服務。交換局域網是虛擬局域網的基礎，當前的交換機基本上都只持虛擬局域網。

1、群組級交換網絡：典型的群組，可以使用基本的10Mbit/s以太網交換機，附帶一些100Mbit/s端口，可以和一個或多個本地文件服務器連接。

2、部門級交換網絡：幾個群組交換網絡結合到一起就形成了部門級交換網絡，它一般是兩級交換式網絡。第一級或低一級的交換機專門支持特定的群組，包括本地服務器。上一級的一個或幾個交換機，用來連接群組交換機的部門服務器。群組用戶對部門服務器的訪問需要跨越群組的界限，即通過主干交換機。

3、企業(yè)級交換網絡：如果在部門級交換機之上，需要利用路由器連接地理上分散的部門，便構成了一個企業(yè)級交換網絡。

《局域網交換機安全》是迄今為止國內引進的第一本專門介紹第二層交換環(huán)境安全技術的圖書。作者在書中通過一個個鮮活的第二層攻擊場景，以及針對這些攻擊的化解之策，來強調第二層安全的重要性。這些針對第二層協(xié)議的攻擊場景，囊括了讀者所知的任何一種第二層協(xié)議(STP、VRRP/HSRP、LACP/PagP、ARP等)。書中給出了針對上述攻擊的各種反制措施。

除了攻擊與對抗攻擊之外，作者還高屋建瓴般地展望了未來以及正在流行的第二層安全體系結構及技術，這包括線速的ACL、IEEE802.1AE、CiscoINBS以及結合IPSec與L2TPv3的安全偽線。讀完《局域網交換機安全》之后，讀者將會加深對網絡整體安全性的理解：網絡安全并不能只靠防火墻、入侵檢測系統(tǒng)甚至是內容過濾設備。如果沒有上述這些設備，在網絡的第二層利用交換機同樣可以實施網絡安全。

《局域網交換機安全》適合從事計算機網絡設計、管理和運維工作的工程技術人員閱讀，可以幫助網絡(安全)工程師、網絡管理員快速、高效地掌握各種第二層網絡安全技術?！毒钟蚓W交換機安全》同樣可以作為高校計算機和通信專業(yè)本科生或研究生學習網絡安全的參考資料。

《Cisco局域網交換機配置手冊（第2版 修訂版）》是一本關于在Cisco Catalyst交換機上進行特性配置的內容全面的參考書?！禖isco局域網交換機配置手冊（第2版 修訂版）》共分為14章，分別介紹了CLI用法、交換機功能性、Supervisor引擎、2層配置、3層配置、VLAN與Trunking技術、STP協(xié)議、高可用特性、多播技術、服務器負載均衡、流控與訪問控制、交換機管理、QoS，以及語音技術。本書附錄中收錄了知名的協(xié)議號、端口號與其他編號，以及一份用于現(xiàn)場布線的快速參考表?！　　禖isco局域網交換機配置手冊（第2版 修訂版）》層次分明、闡述清晰、分析透徹、理論與實踐并重，不僅適合準備CCNA、CCNP或CCIE認證考試的人員閱讀，也是從事計算機網絡設計、交換機管理和運維工作的工程技術人員必不可少的現(xiàn)場參考資料。

作者：（美國）維恩克（Eric vyncke） （美國）培根（Christopher paggen） 譯者：孫余強 孫劍

維恩克（Eric Vymcke），獲得比利時列日大學計算機科學工程系碩士學位后在該校任助理研究員。隨后進入比利時網絡研究院，出任研發(fā)部門的領導。之后加盟西門子出任多個安全項目（包括-個代理防火墻項目）的項目經理。自1997年起，他被Cisco公司委以杰出咨詢工程師一職，擔當公司歐洲地區(qū)的安全技術顧問。20年來，Eric從事的專業(yè)領域一直在從第二層到應用層的網絡安全方面。Eric還是幾所比利時大學安全研討班的客座教授，經常參加各種安全活動.（如Cisco Live的Networkers、RSA大會）并發(fā)言。

培根（Christopher Paggen），于1996年加入Cisco，一直從事以局域網交換和安全方面為主的工作。之后，轉而負責公司當前和未來高端防火墻的產品需求定義。Christopher持有幾項美國專利，其中一項與動態(tài)ARP檢測（Dynamic ARP Inspection，DAI）有關。除CCIE證書（CCIE#2659）外，Christopher還曾獲得HEMES大學（比利時）計算機科學學士學位，并繼續(xù)在I.IMS大學（比利時）學習了兩年經濟學。