<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>落脚点 &#187; switch</title>
	<atom:link href="http://www.zhanggy.com/tag/switch/feed" rel="self" type="application/rss+xml" />
	<link>http://www.zhanggy.com</link>
	<description></description>
	<lastBuildDate>Fri, 27 Jan 2012 06:13:57 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.3.1</generator>
		<item>
		<title>switchport port-security命令解释</title>
		<link>http://www.zhanggy.com/blog/switchport-port-security%e5%91%bd%e4%bb%a4%e8%a7%a3%e9%87%8a</link>
		<comments>http://www.zhanggy.com/blog/switchport-port-security%e5%91%bd%e4%bb%a4%e8%a7%a3%e9%87%8a#comments</comments>
		<pubDate>Thu, 28 Apr 2011 03:55:32 +0000</pubDate>
		<dc:creator>zhanggy</dc:creator>
				<category><![CDATA[Network technology]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[switch]]></category>

		<guid isPermaLink="false">http://www.zhanggy.com/?p=702</guid>
		<description><![CDATA[port-security 配置选项： Switch(config-if)# switchport port-security ? aging Port-security aging commands mac-address Secure mac address maximum Max secure addresses violation Security violation mode switchport port-security aging端口地址老化配置 Use the switchport port-security aging interface configuration command to set the aging time and type for secure address entries or to change the aging behavior for secure addresses on a [...]]]></description>
		<wfw:commentRss>http://www.zhanggy.com/blog/switchport-port-security%e5%91%bd%e4%bb%a4%e8%a7%a3%e9%87%8a/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>H3C交换机配置DHCP配置</title>
		<link>http://www.zhanggy.com/blog/h3c%e4%ba%a4%e6%8d%a2%e6%9c%ba%e9%85%8d%e7%bd%aedhcp%e9%85%8d%e7%bd%ae</link>
		<comments>http://www.zhanggy.com/blog/h3c%e4%ba%a4%e6%8d%a2%e6%9c%ba%e9%85%8d%e7%bd%aedhcp%e9%85%8d%e7%bd%ae#comments</comments>
		<pubDate>Thu, 30 Dec 2010 14:33:45 +0000</pubDate>
		<dc:creator>zhanggy</dc:creator>
				<category><![CDATA[Network technology]]></category>
		<category><![CDATA[DHCP]]></category>
		<category><![CDATA[H3C]]></category>
		<category><![CDATA[switch]]></category>

		<guid isPermaLink="false">http://www.zhanggy.com/?p=421</guid>
		<description><![CDATA[1，交换机作DHCP Server 『配置环境参数』 1. PC1、PC2的网卡均采用动态获取IP地址的方式 2. PC1连接到交换机的以太网端口0/1，属于VLAN10；PC2连接到交换机的以太网端口0/2，属于VLAN20 3. 三层交换机SwitchA的VLAN接口10地址为10.1.1.1/24，VLAN接口20地址为10.1.2.1/24 『组网需求』 1. PC1可以动态获取10.1.1.0/24网段地址，并且网关地址为10.1.1.1；PC2可以动态获取10.1.2.0/24网段地址，并且网关地址为10.1.2.1 『DHCP Server配置流程流程』 可以完成对直接连接到三层交换机的PC机分配IP地址，也可以对通过DHCP中继设备连接到三层交换机的PC机分配IP地址。 分配地址的方式可以采用接口方式，或者全局地址池方式。 【SwitchA采用接口方式分配地址相关配置】 1. 创建（进入）VLAN10 [SwitchA]vlan 10 2. 将E0/1加入到VLAN10 [SwitchA-vlan10]port Ethernet 0/1 3. 创建（进入）VLAN接口10 [SwitchA]interface Vlan-interface 10 4. 为VLAN接口10配置IP地址 [SwitchA-Vlan-interface10]ip address 10.1.1.1 255.255.255.0 5. 在VLAN接口10上选择接口方式分配IP地址 [SwitchA-Vlan-interface10]dhcp select interface 6. 禁止将PC机的网关地址分配给用户 [SwitchA]dhcp server forbidden-ip 10.1.1.1 【SwitchA采用全局地址池方式分配地址相关配置】 1. 创建（进入）VLAN10 [SwitchA]vlan 10 2. 将E0/1加入到VLAN10 [...]]]></description>
		<wfw:commentRss>http://www.zhanggy.com/blog/h3c%e4%ba%a4%e6%8d%a2%e6%9c%ba%e9%85%8d%e7%bd%aedhcp%e9%85%8d%e7%bd%ae/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>VRRP与HSRP的区别</title>
		<link>http://www.zhanggy.com/blog/vrrp%e4%b8%8ehsrp%e7%9a%84%e5%8c%ba%e5%88%ab</link>
		<comments>http://www.zhanggy.com/blog/vrrp%e4%b8%8ehsrp%e7%9a%84%e5%8c%ba%e5%88%ab#comments</comments>
		<pubDate>Thu, 04 Nov 2010 10:30:55 +0000</pubDate>
		<dc:creator>zhanggy</dc:creator>
				<category><![CDATA[Network technology]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[switch]]></category>

		<guid isPermaLink="false">http://www.zhanggy.com/?p=404</guid>
		<description><![CDATA[1、HSRP不支持将真实的接口地址，设置为虚拟的网关地址，而VRRP支持 在功能上,VRRP和HSRP非常相似,但是就安全而言,VRRP对 HSRP的一个主要优势:它允许参与VRRP组的设备间建立认证机制.并且,不像HSRP那样要求虚拟路由器不能是其中一个路由器的ip地址,但是 VRRP允许这种情况发生(如果”拥有”虚拟路由器地址的路由器被建立并且正在运行,那么应该总是由这个虚拟路由器管理—等价于HSRP中的活动路由器),但是为了确保万一失效发生的时候终端主机不必重新学习MAC地址,它指定使用的MAC地址00-00-5e-00-01-VRID,这里的VRID 是虚拟路由器的ID(等价于一个HSRP的组标识符). 2.另外一个不同是VRRP不使用HSRP中的政变或者一个等价消息,VRRP的状态机比HSRP的要简单,HSRP有6个状态(初始(Initial) 状态，学习(Learn)状态，监听(Listen)状态，对话(Speak)状态，备份(Standby)状态，活动(Active)状态)和8个事件, VRRP只有3个状态(初始状态(Initialize)、主状态(Master)、备份状态(Backup))和5个事件. 3. HSRP有三种报文，而且有三种状态可以发送报文 呼叫(Hello)报文，告辞(Resign)报文，突变(Coup)报文 VRRP有一种报文 VRRP广播报文：由主路由器定时发出来通告它的存在，使用这些报文可以检测虚拟路由器各种参数，还可以用于主路由器的选举。 4. HSRP将报文承载在UDP报文上，而VRRP承载在TCP报文上(HSRP 使用UDP 1985端口，向组播地址224.0.0.2 发送hello消息。) 5.VRRP的安全:VRRP协议包括三种主要的认证方式:无认证,简单的明文密码和使用 MD5 HMAC ip认证的强认证. 强认证方法使用IP认证头(AH)协议.AH是与用在IPSEC中相同的协议,AH为认证VRRP分组中的内容和分组头提供了一个方法. MD5 HMAC 的使用表明使用一个共享的密钥用于产生hash值.路由器发送一个VRRP分组产生MD5 hash值,并将它置于要发送的通告中,在接收时,接受方使用相同的密钥和MD5值,重新计算分组内容和分组头的hash值,如果结果相同,这个消息就是真正来自于一个可信赖的主机,如果不相同,它必须丢弃,这可以防止攻击者通过访问LAN而发出能影响选择过程的通告消息或者其他一些方法中断网络. 另外,VRRP包括一个保护VRRP分组不会被另外一个远程网络添加内容的机制(设置TTL值=255,并在接受时检查),这限制了可以进行本地攻击的大部分缺陷.而另一方面,HSRP在它的消息中使用的TTL值是1. 6.VRRP的崩溃间隔时间:3*通告间隔+时滞时间(skew-time)以上是网上搜索出来的东东，下面通过实验来验证看看： 下面我们通过实验来做一些验证 hos R1 in e1/0 ip add 172.16.12.1 255.255.255.0 no sh int e1/1 ip add 172.16.13.1 255.255.255.0 no sh hos R2 in e1/0 ip add 172.16.23.1 [...]]]></description>
		<wfw:commentRss>http://www.zhanggy.com/blog/vrrp%e4%b8%8ehsrp%e7%9a%84%e5%8c%ba%e5%88%ab/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>cisco 6509 IOS 升级</title>
		<link>http://www.zhanggy.com/blog/cisco-6509-ios-%e5%8d%87%e7%ba%a7</link>
		<comments>http://www.zhanggy.com/blog/cisco-6509-ios-%e5%8d%87%e7%ba%a7#comments</comments>
		<pubDate>Wed, 07 Jul 2010 09:31:03 +0000</pubDate>
		<dc:creator>zhanggy</dc:creator>
				<category><![CDATA[Network technology]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[switch]]></category>

		<guid isPermaLink="false">http://www.zhanggy.com/?p=393</guid>
		<description><![CDATA[1、使用TFTP服务器软件，例如：CISCO公司的TFTPServer或3COM公司的3Cserver等，在升级较大IOS映象文件时，建议用3Cserver，安装在一台计算机上，将要升级的IOS映象文件拷贝到指定的目录中（例：D:\），并运行TFTP服务器软件，通过菜单设置上传/下载默认目录为拷贝IOS映象文件所在目录（如：D:\）。假设该计算机的IP地址为10.32.10.1； 2、连接路由器的console口与PC机的COM1，使用PC的超级终端软件访问路由器，将交换机的地址设为10.32.10.32（与计算机的IP地址同网段即可）。建议在进行IOS升级前将原有IOS文件备份下来，防止待升级的IOS文件存在问题不可用； 3、列出当前交换机使用的IOS文件： Router#dir sup-bootflash: Directory of sup-bootdisk:/ &#160; &#160;&#160; &#160;1&#160; -rw-&#160; &#160;147131140&#160; May 29 2009 16:04:42 +00:00&#160; s72033-ipservices_wan-vz.122-33.SXI1.bin &#160;&#160; &#160;2&#160; -rw-&#160; &#160; 33554432&#160; May 29 2009 16:00:02 +00:00&#160; sea_log.dat &#160;&#160; &#160;3&#160; -rw-&#160; &#160; 33554432&#160; May 29 2009 16:12:10 +00:00&#160; sea_console.dat &#160; 1024557056 bytes total (810303488 bytes free) 4、备份当前交换机的IOS文件到TFTP： Router#copy dir sup-bootdisk:&#160; tftp Source filename [...]]]></description>
		<wfw:commentRss>http://www.zhanggy.com/blog/cisco-6509-ios-%e5%8d%87%e7%ba%a7/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Cisco交换机状态灯全解</title>
		<link>http://www.zhanggy.com/blog/cisco%e4%ba%a4%e6%8d%a2%e6%9c%ba%e7%8a%b6%e6%80%81%e7%81%af%e5%85%a8%e8%a7%a3</link>
		<comments>http://www.zhanggy.com/blog/cisco%e4%ba%a4%e6%8d%a2%e6%9c%ba%e7%8a%b6%e6%80%81%e7%81%af%e5%85%a8%e8%a7%a3#comments</comments>
		<pubDate>Thu, 03 Jun 2010 08:26:19 +0000</pubDate>
		<dc:creator>zhanggy</dc:creator>
				<category><![CDATA[Network technology]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[switch]]></category>

		<guid isPermaLink="false">http://www.zhanggy.com/?p=390</guid>
		<description><![CDATA[　　交换机的前面板有几个指示灯，用于监控系统的活动和性能。这些指示灯称之为发光二极管（LED）。前面板上的指示灯包括： 　　·系统指示灯 　　·远程电源供应指示灯 　　·端口模式指示灯 　　·端口状态指示灯 　　1：系统指示灯 　　显示系统是否已经接通电源并且正常工作。 　　指示灯颜色 系统状态 　　关闭 系统未加电 　　绿色 系统运行正常 　　琥珀色 系统加电但运行不正常 　　2：远程电源供应（rps）指示灯 　　指示灯显示交换机是否有远程电源供电。RPS指示灯表明了交换机的RPS状态。 　　指示灯颜色 RPS状态 　　关闭 RPS关闭或未安装 　　持续绿色 RPS已连接并可用 　　闪烁绿色 RPS正在支持堆叠（stack）中的另一台交换机 　　持续琥珀色 RPS已连接但动作不正常 　　闪烁琥珀色 交换机内部电源出现故障，正在使用RPS 　　3：端口模式指示灯（这个算是重点了考试要考） 　　端口模式指示灯显示模式按钮的当前状态。各种模式用于决定如何对端口状态LED 进行解释。如果要选择或修改端口模式，连续的按压Mode按钮直到Mode LED指示在所需的模式。端口状态LED能代表多种含义，取决于Mode LED 的当前值 　　Mode 按钮有三种状态： 　　·STAT（状态，states） 　　·UTL （利用率，Utilization） 　　·FDUP（全双工，full duplex） 　　如果交换机的状态灯为闪烁的橙色，一般表明在某一个端口。模块或者交换机有硬件故障。如果端口或者模块状态不正常，状态灯也为闪烁的橙色。 　　4：端口状态指示灯 　　模式LED 端口模式 描述 　　STAT 端口状态 显示端口状态这个是缺省模式 　　VTIL 交换机利用率 显示目前该端口倍交换机使用的带宽 　　DUPLX 端口双工模式 [...]]]></description>
		<wfw:commentRss>http://www.zhanggy.com/blog/cisco%e4%ba%a4%e6%8d%a2%e6%9c%ba%e7%8a%b6%e6%80%81%e7%81%af%e5%85%a8%e8%a7%a3/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>cisco交换机密码恢复</title>
		<link>http://www.zhanggy.com/blog/cisco%e4%ba%a4%e6%8d%a2%e6%9c%ba%e5%af%86%e7%a0%81%e6%81%a2%e5%a4%8d</link>
		<comments>http://www.zhanggy.com/blog/cisco%e4%ba%a4%e6%8d%a2%e6%9c%ba%e5%af%86%e7%a0%81%e6%81%a2%e5%a4%8d#comments</comments>
		<pubDate>Thu, 06 May 2010 01:34:31 +0000</pubDate>
		<dc:creator>zhanggy</dc:creator>
				<category><![CDATA[Network technology]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[switch]]></category>

		<guid isPermaLink="false">http://www.zhanggy.com/?p=383</guid>
		<description><![CDATA[　　1.通过带有支持Xmodem协议的超级终端程序的PC连接到交换机的console口,把波特率设置为9600。 　　2.拔掉交换机的电源。 　　3.按下交换机上的Mode按钮,与此同时,重新插上交换机的电源线。当交换机端口1X上的LED熄灭后可以松开Mode按钮1到2秒,之后将显示一些指示信息: 　　The system has been interrupted prior to initializing the flash file system. The following 　　commands will initialize the flash file system, and finish loading the operating system 　　software: 　　flash_init 　　load_helper 　　boot 　　switch# 　　4.初始化flash文件系统: 　　switch#flash_init 　　5.加载帮助文件: 　　switch#load_helper 　　6.显示闪存里的内容: 　　switch#dir flash: 　　7.重命名配置文件: 　　switch#rename flash:config.text flash:config.text.old 　　8.启动系统,并且如果提示进入setup模式,输入N: 　　switch#boot Would you like to termination autoinstall? [yes]询问是否自动安装。(直接按回车跳过) [...]]]></description>
		<wfw:commentRss>http://www.zhanggy.com/blog/cisco%e4%ba%a4%e6%8d%a2%e6%9c%ba%e5%af%86%e7%a0%81%e6%81%a2%e5%a4%8d/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>H3C 3600配置实列</title>
		<link>http://www.zhanggy.com/blog/h3c-3600%e9%85%8d%e7%bd%ae%e5%ae%9e%e5%88%97</link>
		<comments>http://www.zhanggy.com/blog/h3c-3600%e9%85%8d%e7%bd%ae%e5%ae%9e%e5%88%97#comments</comments>
		<pubDate>Sun, 08 Nov 2009 07:54:27 +0000</pubDate>
		<dc:creator>zhanggy</dc:creator>
				<category><![CDATA[Network technology]]></category>
		<category><![CDATA[H3C]]></category>
		<category><![CDATA[switch]]></category>

		<guid isPermaLink="false">http://www.zhanggy.com/blog/h3c-3600%e9%85%8d%e7%bd%ae%e5%ae%9e%e5%88%97</guid>
		<description><![CDATA[# sysname SWITCH # ip http acl 2000 # radius scheme system # domain system # local-user netadmin password cipher 0aY$UII0PS&#8217;F&#038;Y7UH`PW!!! service-type telnet level 3 # acl number 2000 rule 1 permit source 192.168.100.50 0 rule 2 permit source 192.168.100.90 0 rule 3 permit source 192.168.115.56 0 rule 4 permit source 192.168.100.100 0 rule 5 [...]]]></description>
		<wfw:commentRss>http://www.zhanggy.com/blog/h3c-3600%e9%85%8d%e7%bd%ae%e5%ae%9e%e5%88%97/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>H3C交换机配置DHCP配置</title>
		<link>http://www.zhanggy.com/blog/h3c-switch-dhcp-configuration</link>
		<comments>http://www.zhanggy.com/blog/h3c-switch-dhcp-configuration#comments</comments>
		<pubDate>Sat, 31 Oct 2009 07:38:50 +0000</pubDate>
		<dc:creator>zhanggy</dc:creator>
				<category><![CDATA[Network technology]]></category>
		<category><![CDATA[DHCP]]></category>
		<category><![CDATA[switch]]></category>

		<guid isPermaLink="false">http://www.zhanggy.com/blog/h3c%e4%ba%a4%e6%8d%a2%e6%9c%ba%e9%85%8d%e7%bd%aedhcp%e9%85%8d%e7%bd%ae</guid>
		<description><![CDATA[1，交换机作DHCP Server 『配置环境参数』 1. PC1、PC2的网卡均采用动态获取IP地址的方式 2. PC1连接到交换机的以太网端口0/1，属于VLAN10；PC2连接到交换机的以太网端口0/2，属于VLAN20 3. 三层交换机SwitchA的VLAN接口10地址为10.1.1.1/24，VLAN接口20地址为10.1.2.1/24 『组网需求』 1. PC1可以动态获取10.1.1.0/24网段地址，并且网关地址为10.1.1.1；PC2可以动态获取10.1.2.0/24网段地址，并且网关地址为10.1.2.1 『DHCP Server配置流程流程』 可以完成对直接连接到三层交换机的PC机分配IP地址，也可以对通过DHCP中继设备连接到三层交换机的PC机分配IP地址。 分配地址的方式可以采用接口方式，或者全局地址池方式。 【SwitchA采用接口方式分配地址相关配置】 1. 创建（进入）VLAN10 [SwitchA]vlan 10 2. 将E0/1加入到VLAN10 [SwitchA-vlan10]port Ethernet 0/1 3. 创建（进入）VLAN接口10 [SwitchA]interface Vlan-interface 10 4. 为VLAN接口10配置IP地址 [SwitchA-Vlan-interface10]ip address 10.1.1.1 255.255.255.0 5. 在VLAN接口10上选择接口方式分配IP地址 [SwitchA-Vlan-interface10]dhcp select interface 6. 禁止将PC机的网关地址分配给用户 [SwitchA]dhcp server forbidden-ip 10.1.1.1 【SwitchA采用全局地址池方式分配地址相关配置】 1. 创建（进入）VLAN10 [SwitchA]vlan 10 2. 将E0/1加入到VLAN10 [...]]]></description>
		<wfw:commentRss>http://www.zhanggy.com/blog/h3c-switch-dhcp-configuration/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>cisco 6509 HSRP双机热备份配置</title>
		<link>http://www.zhanggy.com/blog/cisco-6509-hsrp-configuration</link>
		<comments>http://www.zhanggy.com/blog/cisco-6509-hsrp-configuration#comments</comments>
		<pubDate>Tue, 15 Sep 2009 07:48:21 +0000</pubDate>
		<dc:creator>zhanggy</dc:creator>
				<category><![CDATA[Network technology]]></category>
		<category><![CDATA[cisco]]></category>
		<category><![CDATA[switch]]></category>

		<guid isPermaLink="false">http://www.zhanggy.com/blog/cisco-6509-%e5%8f%8c%e6%9c%ba%e7%83%ad%e5%a4%87%e4%bb%bd%e9%85%8d%e7%bd%ae</guid>
		<description><![CDATA[本配置使用的引擎：Supervisor Engine 720 10GE，Version 12.2(17r)SXI1 首先规划好VLAN，包括VLAN NAME、VLAN ID、VLAN IP ADDRESS 每个VLAN占用3个IP地址，两个交换机的VLAN接口各占用一个，还需要一个IP地址作为VLAN的虚拟接口地址，即该VLAN计算机的网关。 引擎安装在第5槽位，划分了10个VLAN做测试，VLAN11-15优先在第一台交换机，VLAN16-20优先在第二台交换机。 具体配置如下： 第一台交换机配置： interface Vlan11 ip address 192.168.1.251 255.255.255.0 standby 1 ip 192.168.1.254 standby 1 timers 5 15 standby 1 priority 95 standby 1 preempt standby 1 name vlan11 standby 1 track GigabitEthernet5/1 ! interface Vlan12 ip address 192.168.2.251 255.255.255.0 standby 2 ip 192.168.2.254 [...]]]></description>
		<wfw:commentRss>http://www.zhanggy.com/blog/cisco-6509-hsrp-configuration/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>如何来选择二层交换机</title>
		<link>http://www.zhanggy.com/blog/how-to-choose-layer-2-switch</link>
		<comments>http://www.zhanggy.com/blog/how-to-choose-layer-2-switch#comments</comments>
		<pubDate>Wed, 04 Mar 2009 02:08:26 +0000</pubDate>
		<dc:creator>zhanggy</dc:creator>
				<category><![CDATA[Network technology]]></category>
		<category><![CDATA[switch]]></category>
		<category><![CDATA[technology]]></category>

		<guid isPermaLink="false">http://www.zhanggy.com/?p=182</guid>
		<description><![CDATA[　　1.背板带宽 　　背板带宽是指交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。我们如何选择合适的背板带宽呢?一台交换机如果可能实现全双工无阻塞交换，那么它的背板带宽值应该大于端口总数×最大端口带宽×2。如果大于，证明这台交换机具有发挥最大数据交换的条件。 　　2.吞吐率 　　背板带宽也不能完全反映出实际交换机的工作能力，还要看交换机的吞吐率这一重要指标。在选择交换机时一般要把背板带宽和吞率综合考虑。 　　3.端口速率 　　除了背板带宽、吞吐率等，端口速率也是衡量交换机的一项重要指标。现在的端口速度有:10M、10/100M、1000M、10/100/1000M。相应的接口物理特性也不尽相同。 　　具体选择交换机时要特别注意，高速端口的端口代价值也越高。如无近期明确需求，用户接入交换机应当选择10/100M端口，而对于主干交换机则可根据布线容易程度选择1000M GBIC端口或10/100/1000M RJ45端口。 　　4.端口密度 　　端口密度是对端口数量的一种衡量标准，它是表示一台交换机最多能包含的端口数量。端口密度越大的交换机，其单端口成本可能越小。 　　5.交换方式 　　交换方式有三种:Cut-through、Store and forward、Fragment free。其实这三种交换方式主要是表现交换机的抗干扰能力，是在速度和抗干扰性之间取得平衡。 　　如果工作环境较为恶劣，电磁干扰很强，这应当选择Store and forward的交换机。如果工作环境原理发射台等强辐射源，则完全可以选择Cut-through的交换机。如果无法准确确认工作环境，而对速度要求不十分苛刻，就可以选择Fragment free。一些高级交换机可以通过设置来互相转换这三种工作模式。 　　6.堆叠能力 　　交换机之间的连接有两种方式，即级连和堆叠。不同类型的交换机只能级连，而只有同类的交换机才能堆叠到一起。这一点要特别注意。堆叠方式有两种，一种是星型堆叠，另一种是菊花型堆叠。可根据具体需要而定。 　　7.VLAN支持 　　VLAN已成为现在中高档交换机的标准配置，但不同厂商的设备对VLAN的支持能力不同，支持VLAN的数量也不同。选择支持VLAN的交换机时，不只是要看它最多能支持多少个VLAN，支持那几种VLAN，还必须注意该交换机支持TRUNK的协议是ISL或802.1Q。 　　8.MAC地址数量 　　像路由器有路由表一样，每台交换机都有一个MAC地址表。所谓MAC地址数量，是指交换机的MAC地址表中可以最多存储的MAC地址数量。存储的MAC地址数量越多，那么数据转发的速度和效率也就就越高，抗MAC地地溢出供给能力也就越强。 　　9.网管能力 　　对于一个中大型网络，网管支持能力是至关重要的。然而，现在的各个交换机生产厂商提供的网管方式都各不相同，而且互不兼容，所以选择交换机时要特别注意你现在正在使用什么网管软件，或将来即将采用什么网管软件。 　　10.QoS支持能力 　　现在的LAN网络已经不像以前只是传输数据，而是将语音、视频的应用都加入其中，这也造成一个隐患，交换机从购买日起，其交换能力就是确定了的，而视频等应用对带宽的需求是无限的，更何况网络中还有必须保护的业务需要传输，这时QoS就显得尤为重要了。它可以给重要业务保留带宽，并在能力允许的范围内合理配备各种应用需要的带宽。]]></description>
		<wfw:commentRss>http://www.zhanggy.com/blog/how-to-choose-layer-2-switch/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>

