光芒娱乐-网址，要传输的信息送到符合要求的相应路由上的技术的统称。根据工作位置的不同，可以分为广 域网交换机和局域网交换机。广义的交换机（switch）就是一种在通信系统中完成信息交换 功能的设备。

　　在计算机网络系统中，交换概念的提出改进了共享工作模式。我们以前介绍过的 HUB 集线器就是一种共享设备，HUB 本身不能识别目的地址，当同一局域网内的 A 主机给 B 主 机传输数据时，数据包在以 HUB 为架构的网络上是以广播方式传输的，由每一台终端通过 验证数据包头的地址信息来确定是否接收。也就是说，在这种工作方式下，同一时刻网络上 只能传输一组数据帧的通讯，如果发生碰撞还得重试。这种方式就是共享网络带宽。 编辑本段原理

　　工作在数据链路层。交换机拥有一条很高带宽的背部总线和内部交换矩阵。交换机的所 有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地 址对照表以确定目的 MAC（网卡的硬件地址）的 NIC（网卡）挂接在哪个端口上，通过内 部交换矩阵迅速将数据包传送到目的端口，目的 MAC 若不存在，广播到所有的端口，接收 端口回应后交换机会“学习”新的地址，并把它添加入内部 MAC 地址表中。使用交换机也可 以把网络“分段”，通过对照 MAC 地址表，交换机只允许必要的网络流量通过交换机。通过 交换机的过滤和转发，可以有效的减少冲突域，但它不能划分网络层广播，即广播域。交换 机在同一时刻可进行多个端口对之间的数据传输。每一端口都可视为独立的网段，连接在其 上的网络设备独自享有全部的带宽，无须同其他设备竞争使用。当节点 A 向节点 D 发送数 据时，节点 B 可同时向节点 C 发送数据，而且这两个传输都享有网络的全部带宽，都有着 自己的虚拟连接。假使这里使用的是 10Mbps 的以太网交换机，那么该交换机这时的总流通 量就等于 2×10Mbps=20Mbps，而使用 10Mbps 的共享式 HUB 时，一个 HUB 的总流通量也 不会超出 10Mbps。总之，交换机是一种基于 MAC 地址识别，能完成封装转发数据包功能 的网络设备。交换机可以“学习”MAC 地址，并把其存放在内部地址表中，通过在数据帧的 始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。 编辑本段技术发展史 起源

　　“交换机”是一个舶来词，源自英文“Switch，原意是“开关”，我国技术界在引入这个词汇 时，翻译为“交换”。在英文中，动词“交换”和名词“交换机”是同一个词（注意这里的“交换” 特指电信技术中的信号交换，与物品交换不是同一个概念）。

　　1993 年，局域网交换设备出现，1994 年，国内掀起了交换网络技术的热潮。其实，交 换技术是一个具有简化、低价、高性能和高端口密集特点的交换产品，体现了桥接技术的复 杂交换技术在 OSI 参考模型的第二层操作。与桥接器一样，交换机按每一个包中的 MAC 地 址相对简单地决策信息转发。而这种转发决策一般不考虑包中隐藏的更深的其他信息。与桥 接器不同的是交换机转发延迟很小，操作接近单个局域网性能，远远超过了普通桥接互联网 络之间的转发性能。

　　交换技术允许共享型和专用型的局域网段进行带宽调整，以减轻局域网之间信息流通出 现的瓶颈问题。现在已有以太网、快速以太网、FDDI 和 ATM 技术的交换产品。

　　类似传统的桥接器，交换机提供了许多网络互联功能。交换机能经济地将网络分成小的 冲突网域，为每个工作站提供更高的带宽。协议的透明性使得交换机在软件配置简单的情况 下直接安装在多协议网络中；交换机使用现有的电缆、中继器、集线器和工作站的网卡，不 必作高层的硬件升级；交换机对工作站是透明的，这样管理开销低廉，简化了网络节点的增 加、移动和网络变化的操作。

　　利用专门设计的集成电路可使交换机以线路速率在所有的端口并行转发信息，提供了比 传统桥接器高得多的操作性能。如理论上单个以太网端口对含有 64 个八进制数的数据包， 可提供 14880bps 的传输速率。这意味着一台具有 12 个端口、支持 6 道并行数据流的“线路 速率”以太网交换器必须提供 89280bps 的总体吞吐率（6 道信息流 X14880bps/道信息流）。 专用集成电路技术使得交换器在更多端口的情况下得以实现上述性能，其端口造价低于传统 型桥接器。 人工交换

　　电信号交换的历史应当追溯到电话出现的初期。当电话被发明后，只需要一根足够长的 导线，加上末端的两台电话，就可以使相距很远的两个人进行语音交谈。

　　电话增多后，要使每个拥有电话的人都能相互通信，我们不可能每两台电话机之间有拉 上一根线。于是人们设立了电话局，每个电话用户都接一根线到电话局的一个大电路板上。 当 A 希望和 B 通话时，就请求电话局的接线员接通 B 的电话。接线员用一根导线，一头插 在 A 接到电路板上的孔，另一头插到 B 的孔，这就是“接续”，相当于临时给 A 和 B 拉了一 条电话线，这时双方就可以通话了。当通话完毕后，接线员将电线拆下，这就是“拆线”。整 个过程就是“人工交换”，它实际上就是一个“合上开关”和“断开开关”的过程。因此，把“交 换”译为“开关”从技术上讲更容易让人理解。 电路程控交换机

　　人工交换的效率太低，不能满足大规模部署电话的需要。随着半导体技术的发展和开关 电路技术的成熟，人们发现可以利用电子技术替代人工交换。电话终端用户只要向电子设备 发送一串电信号，电子设备就可以根据预先设定的程序，将请求方和被请求方的电路接通， 并且独占此电路，不会与第三方共享（当然，由于设计缺陷的缘故，可能会出现多人共享电 路的情况，也就是俗称的“串线”）。这种交换方式被称为“程控交换”。而这种设备也就是“程 控交换机”。

　　由于程控交换的技术长期被发达国家垄断，设备昂贵，我国的电话普及率一直不高。随 着当年华为、中兴通讯等企业陆续自主研制出程控交换机，电话在我国得到迅速地普及。

　　目前，语音程控交换机普遍使用的通信协议为七号信令（Signalling System No.7） 以太网交换机

　　随着计算机及其互联技术（也即通常所谓的“网络技术”）的迅速发展，以太网成为了迄 今为止普及率最高的短距离二层计算机网络。而以太网的核心部件就是以太网交换机。

　　不论是人工交换还是程控交换，都是为了传输语音信号，是需要独占线路的“电路交换”。 而以太网是一种计算机网络，需要传输的是数据，因此采用的是“分组交换”。但无论采取哪 种交换方式，交换机为两点间提供“独享通路”的特性不会改变。就以太网设备而言，交换机 和集线器的本质区别就在于：当 A 发信息给 B 时，如果通过集线器，则接入集线器的所有 网络节点都会收到这条信息（也就是以广播形式发送），只是网卡在硬件层面就会过滤掉不 是发给本机的信息；而如果通过交换机，除非 A 通知交换机广播，否则发给 B 的信息 C 绝 不会收到（获取交换机控制权限从而监听的情况除外）。

　　目前，以太网交换机厂商根据市场需求，推出了三层甚至四层交换机。但无论如何，其 核心功能仍是二层的以太网数据包交换，只是带有了一定的处理 IP 层甚至更高层数据包的 能力。 光交换

　　光交换是人们正在研制的下一代交换技术。目前所有的交换技术都是基于电信号的，即 使是目前的光纤交换机也是先将光信号转为电信号，经过交换处理后，再转回光信号发到另 一根光纤。由于光电转换速率较低，同时电路的处理速度存在物理学上的瓶颈，因此人们希 望设计出一种无需经过光电转换的“光交换机”，其内部不是电路而是光路，逻辑原件不是开

　　交换机的传输模式有全双工，半双工，全双工/半双工自适应 交换机的全双工是指交换机在发送数据的同时也能够接收数据，两者同步进行，这好像 我们平时打电话一样，说话的同时也能够听到对方的声音。目前的交换机都支持全双工。全 双工的好处在于迟延小，速度快。 提到全双工，就不能不提与之密切对应的另一个概念，那就是“半双工”，所谓半双工就 是指一个时间段内只有一个动作发生，举个简单例子，一条窄窄的马路，同时只能有一辆车 通过，当目前有两辆车对开，这种情况下就只能一辆先过，等到头儿后另一辆再开，这个例 子就形象的说明了半双工的原理。早期的对讲机、以及早期集线器等设备都是实行半双工的 产品。随着技术的不断进步，半双工会逐渐退出历史舞台。 从广义上来看，网络交换机分为两种：广域网交换机和局域网交换机。广域网交换机主 要应用于电信领域，提供通信用的基础平台。而局域网交换机则应用于局域网络，用于连接 终端设备，如 PC 机及网络打印机等。从传输介质和传输速度上可分为以太网交换机、快速 以太网交换机、千兆以太网交换机、FDDI 交换机、ATM 交换机和令牌环交换机等。从规模 应用上又可分为企业级交换机、部门级交换机和工作组交换机等。各厂商划分的尺度并不是 完全一致的，一般来讲，企业级交换机都是机架式，部门级交换机可以是机架式（插槽数较 少），也可以是固定配置式，而工作组级交换机为固定配置式（功能较为简单）。另一方面， 从应用的规模来看，作为骨干交换机时，支持 500 个信息点以上大型企业应用的交换机为企 业级交换机，支持 300 个信息点以下中型企业的交换机为部门级交换机，而支持 100 个信息 点以内的交换机为工作组级交换机。本文所介绍的交换机指的是局域网交换机。 编辑本段功能 交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。目前交 换机还具备了一些新的功能，如对 VLAN（虚拟局域网）的支持、对链路汇聚的支持，甚至 有的还具有防火墙的功能。 学习：以太网交换机了解每一端口相连设备的 MAC 地址，并将地址同相应的端口映射 起来存放在交换机缓存中的 MAC 地址表中。 转发/过滤：当一个数据帧的目的地址在 MAC 地址表中有映射时，它被转发到连接目 的节点的端口而不是所有端口（如该数据帧为广播/组播帧则转发至所有端口）。 消除回路：当交换机包括一个冗余回路时，以太网交换机通过生成树协议避免回路的产 生，同时允许存在后备路径。 交换机除了能够连接同种类型的网络之外，还可以在不同类型的网络（如以太网和快速 以太网）之间起到互连作用。如今许多交换机都能够提供支持快速以太网或 FDDI 等的高速 连接端口，用于连接网络中的其它交换机或者为带宽占用量大的关键服务器提供附加带宽。 一般来说，交换机的每个端口都用来连接一个独立的网段，但是有时为了提供更快的接 入速度，我们可以把一些重要的网络计算机直接连接到交换机的端口上。这样，网络的关键 服务器和重要用户就拥有更快的接入速度，支持更大的信息流量。 最后简略的概括一下交换机的基本功能： 1． 像集线器一样，交换机提供了大量可供线缆连接的端口，这样可以采用星型拓扑布 线． 像中继器、集线器和网桥那样，当它转发帧时，交换机会重新产生一个不失线． 像网桥那样，交换机在每个端口上都使用相同的转发或过滤逻辑。 4． 像网桥那样，交换机将局域网分为多个冲突域，每个冲突域都是有独立的宽带，因

　　此大大提高了局域网的带宽。 5． 除了具有网桥、集线器和中继器的功能以外，交换机还提供了更先进的功能，如虚

　　传统交换机从网桥发展而来，属于 OSI 第二层即数据链路层设备。它根据 MAC 地址寻 址，通过站表选择路由，站表的建立和维护由交换机自动进行。路由器属于 OSI 第三层即 网络层设备，它根据 IP 地址进行寻址，通过路由表路由协议产生。交换机最大的好处是快 速，由于交换机只须识别帧中 MAC 地址，直接根据 MAC 地址产生选择转发端口算法简单， 便于 ASIC 实现，因此转发速度极高。但交换机的工作机制也带来一些问题。

　　1．回路：根据交换机地址学习和站表建立算法，交换机之间不允许存在回路。一旦存 在回路，必须启动生成树算法，阻塞掉产生回路的端口。而路由器的路由协议没有这个问题， 路由器之间可以有多条通路来平衡负载，提高可靠性。

　　2．负载集中：交换机之间只能有一条通路，使得信息集中在一条通信链路上，不能进 行动态分配，以平衡负载。而路由器的路由协议算法可以避免这一点，OSPF 路由协议算法 不但能产生多条路由，而且能为不同的网络应用选择各自不同的最佳路由。

　　3．广播控制：交换机只能缩小冲突域，而不能缩小广播域。整个交换式网络就是一个 大的广播域，广播报文散到整个交换式网络。而路由器可以隔离广播域，广播报文不能通过 路由器继续进行广播。

　　4．子网划分：交换机只能识别 MAC 地址。MAC 地址是物理地址，而且采用平坦的地 址结构，因此不能根据 MAC 地址来划分子网。而路由器识别 IP 地址，IP 地址由网络管理 员分配，是逻辑地址且 IP 地址具有层次结构，被划分成网络号和主机号，可以非常方便地 用于划分子网，路由器的主要功能就是用于连接不同的网络。

　　5．保密问题：虽说交换机也可以根据帧的源 MAC 地址、目的 MAC 地址和其他帧中 内容对帧实施过滤，但路由器根据报文的源 IP 地址、目的 IP 地址、TCP 端口地址等内容对 报文实施过滤，更加直观方便。 编辑本段交换方式

　　交换机通过以下三种方式进行交换： 1) 直通式： 直通方式的以太网交换机可以理解为在各端口间是纵横交叉的线路矩阵电话交换机。它 在输入端口检测到一个数据包时，检查该包的包头，获取包的目的地址，启动内部的动态查 找表转换成相应的输出端口，在输入与输出交叉处接通，把数据包直通到相应的端口，实现 交换功能。由于不需要存储，延迟非常小、交换非常快，这是它的优点。它的缺点是，因为 数据包内容并没有被以太网交换机保存下来，所以无法检查所传送的数据包是否有误，不能 提供错误检测能力。由于没有缓存，不能将具有不同速率的输入/输出端口直接接通，而且 容易丢包。 2) 存储转发： 存储转发方式是计算机网络领域应用最为广泛的方式。它把输入端口的数据包先存储起 来，然后进行 CRC（循环冗余码校验）检查，在对错误包处理后才取出数据包的目的地址， 通过查找表转换成输出端口送出包。正因如此，存储转发方式在数据处理时延时大，这是它 的不足，但是它可以对进入交换机的数据包进行错误检测，有效地改善网络性能。尤其重要 的是它可以支持不同速度的端口间的转换，保持高速端口与低速端口间的协同工作。 3) 碎片隔离： 这是介于前两者之间的一种解决方案。它检查数据包的长度是否够 64 个字节，如果小 于 64 字节，说明是假包，则丢弃该包；如果大于 64 字节，则发送该包。这种方式也不提供

　　数据校验。它的数据处理速度比存储转发方式快，但比直通式慢。 编辑本段几种交换技术 1. 端换

　　端换技术最早出现在插槽式的集线器中，这类集线器的背板通常划分有多条以太网 段（每条网段为一个广播域），不用网桥或路由连接，网络之间是互不相通的。以大主模块 插入后通常被分配到某个背板的网段上，端换用于将以太模块的端口在背板的多个网段 之间进行分配、平衡。根据支持的程度，端换还可细分为：

　　·模块交换：将整个模块进行网段迁移。 ·端口组交换：通常模块上的端口被划分为若干组，每组端口允许进行网段迁移。 ·端口级交换：支持每个端口在不同网段之间进行迁移。这种交换技术是基于 OSI 第一 层上完成的，具有灵活性和负载平衡能力等优点。如果配置得当，那么还可以在一定程度进 行容错，但没有改变共享传输介质的特点，自而未能称之为线. 帧交换 帧交换是目前应用最广的局域网交换技术，它通过对传统传输媒介进行微分段，提供并 行传送的机制，以减小冲突域，获得高的带宽。一般来讲每个公司的产品的实现技术均会有 差异，但对网络帧的处理方式一般有以下几种： 直通交换：提供线速处理能力，交换机只读出网络帧的前 14 个字节，便将网络帧传送 到相应的端口上。 存储转发：通过对网络帧的读取进行验错和控制。 前一种方法的交换速度非常快，但缺乏对网络帧进行更高级的控制，缺乏智能性和安全 性，同时也无法支持具有不同速率的端口的交换。因此，各厂商把后一种技术作为重点。 有的厂商甚至对网络帧进行分解，将帧分解成固定大小的信元，该信元处理极易用硬件 实现，处理速度快，同时能够完成高级控制功能（如美国 MADGE 公司的 LET 集线器）如 优先级控制。 3. 信元交换 ATM 技术采用固定长度 53 个字节的信元交换。由于长度固定，因而便于用硬件实现。 ATM 采用专用的非差别连接，并行运行，可以通过一个交换机同时建立多个节点，但并不 会影响每个节点之间的通信能力。ATM 还容许在源节点和目标、节点建立多个虚拟链接， 以保障足够的带宽和容错能力。ATM 采用了统计时分电路进行复用，因而能大大提高通道 的利用率。ATM 的带宽可以达到 25M、155M、622M 甚至数 Gb 的传输能力。但随着万兆 以太网的出现，曾经代表网络和通讯技术发展的未来方向的 ATM 技术，开始逐渐失去存在 的意义。 编辑本段发展前景 作为局域网的主要连接设备，以太网交换机成为应用普及最快的网络设备之一。随着交 换技术的不断发展，以太网交换机的价格急剧下降，交换到桌面已是大势所趋。 如果你的以太网络上拥有大量的用户、繁忙的应用程序和各式各样的服务器，而且你还 未对网络结构做出任何调整，那么整个网络的性能可能会非常低。解决方法之一是在以太网 上添加一个 10/100Mbps 的交换机，它不仅可以处理 10Mbps 的常规以太网数据流，而且还 可以支持 100Mbps 的快速以太网连接。 如果网络的利用率超过了 40%，并且碰撞率大于 10%，交换机可以帮你解决一点问题。 带有 100Mbps 快速以太网和 10Mbps 以太网端口的交换机可以全双工方式运行，可以建立 起专用的 20Mbps 到 200Mbps 连接。 不仅不同网络环境下交换机的作用各不相同，在同一网络环境下添加新的交换机和增加 现有交换机的交换端口对网络的影响也不尽相同。充分了解和掌握网络的流量模式是能否发

　　挥交换机作用的一个非常重要的因素。因为使用交换机的目的就是尽可能的减少和过滤网络 中的数据流量，所以如果网络中的某台交换机由于安装位置设置不当，几乎需要转发接收到 的所有数据包的话，交换机就无法发挥其优化网络性能的作用，反而降低了数据的传输速度， 增加了网络延迟。

　　除安装位置之外，如果在那些负载较小，信息量较低的网络中也盲目添加交换机的话， 同样也可能起到负面影响。受数据包的处理时间、交换机的缓冲区大小以及需要重新生成新 数据包等因素的影响，在这种情况下使用简单的 HUB 要比交换机更为理想。因此，我们不 能一概认为交换机就比 HUB 有优势，尤其当用户的网络并不拥挤，尚有很大的可利用空间 时，使用 HUB 更能够充分利用网络的现有资源。 编辑本段层数区别

　　二层交换技术的发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的 MAC 地址信息，根据 MAC 地址进行转发，并将这些 MAC 地址与对应的端口记录在自己 内部的一个地址表中。

　　具体的工作流程如下： 1) 当交换机从某个端口收到一个数据包，它先读取包头中的源 MAC 地址，这样它就 知道源 MAC 地址的机器是连在哪个端口上的； 2) 再去读取包头中的目的 MAC 地址，并在地址表中查找相应的端口； 3) 如表中有与这目的 MAC 地址对应的端口，把数据包直接复制到这端口上； 4) 如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应 时，交换机又可以记录这一目的 MAC 地址与哪个端口对应，在下次传送数据时就不再需要 对所有端口进行广播了。不断的循环这个过程，对于全网的 MAC 地址信息都可以学习到， 二层交换机就是这样建立和维护它自己的地址表。 从二层交换机的工作原理可以推知以下三点： 1) 由于交换机对多数端口的数据进行同时交换，这就要求具有很宽的交换总线带宽， 如果二层交换机有 N 个端口，每个端口的带宽是 M，交换机总线带宽超过 N×M，那么这交 换机就可以实现线) 学习端口连接的机器的 MAC 地址，写入地址表，地址表的大小（一般两种表示方 式：一为 BEFFER RAM，一为 MAC 表项数值），地址表大小影响交换机的接入容量 3) 还有一个就是二层交换机一般都含有专门用于处理数据包转发的 ASIC（Application specific Integrated Circuit, 专用集成电路）芯片，因此转发速度可以做到非常快。由于各个 厂家采用 ASIC 不同，直接影响产品性能。 以上三点也是评判二、三层交换机性能优劣的主要技术参数，这一点请大家在考虑设备 选型时注意比较。 三层交换 下面先来通过一个简单的网络来看看三层交换机的工作过程。 使用 IP 的设备 A------------------------三层交换机------------------------使用 IP 的设备 B 比如 A 要给 B 发送数据，已知目的 IP，那么 A 就用子网掩码取得网络地址，判断目的 IP 是否与自己在同一网段。如果在同一网段，但不知道转发数据所需的 MAC 地址，A 就发 送一个 ARP 请求，B 返回其 MAC 地址，A 用此 MAC 封装数据包并发送给交换机，交换机 起用二层交换模块，查找 MAC 地址表，将数据包转发到相应的端口。 如果目的 IP 地址显示不是同一网段的，那么 A 要实现和 B 的通讯，在流缓存条目中没 有对应 MAC 地址条目，就将第一个正常数据包发送向一个缺省网关，这个缺省网关一般在

　　操作系统中已经设好，这个缺省网关的 IP 对应第三层路由模块，所以对于不是同一子网的 数据，最先在 MAC 表中放的是缺省网关的 MAC 地址（由源主机 A 完成）；然后就由三层 模块接收到此数据包，查询路由表以确定到达 B 的路由，将构造一个新的帧头，其中以缺 省网关的 MAC 地址为源 MAC 地址，以主机 B 的 MAC 地址为目的 MAC 地址。通过一定 的识别触发机制，确立主机 A 与 B 的 MAC 地址及转发端口的对应关系，并记录进流缓存 条目表，以后的 A 到 B 的数据（层三交换机要确认是由 A 到 B 而不是到 C 的数据，还要读 取帧中的 IP 地址。），就直接交由二层交换模块完成。这就通常所说的一次路由多次转发。

　　以上就是三层交换机工作过程的简单概括，可以看出三层交换的特点： 1）由硬件结合实现数据的高速转发。这就不是简单的二层交换机和路由器的叠加，三 层路由模块直接叠加在二层交换的高速背板总线上，突破了传统路由器的接口速率限制，速 率可达几十 Gbit/s。算上背板带宽，这些是三层交换机性能的两个重要参数。 2）简洁的路由软件使路由过程简化。大部分的数据转发，除了必要的路由选择交由路 由软件处理，都是由二层模块高速转发，路由软件大多都是经过处理的高效优化软件，并不 是简单照搬路由器中的软件。 二层和三层交换机的选择 二层交换机用于小型的局域网络。这个就不用多言了，在小型局域网中，广播包影响不 大，二层交换机的快速交换功能、多个接入端口和低谦价格为小型网络用户提供了很完善的 解决方案。 三层交换机的优点在于接口类型丰富，支持的三层功能强大，路由能力强大，适合用于 大型的网络间的路由，它的优势在于选择最佳路由，负荷分担，链路备份及和其他网络进行 路由信息的交换等等路由器所具有功能。 三层交换机的最重要的功能是加快大型局域网络内部的数据的快速转发，加入路由功能 也是为这个目的服务的。如果把大型网络按照部门，地域等等因素划分成一个个小局域网， 这将导致大量的网际互访，单纯的使用二层交换机不能实现网际互访；如单纯的使用路由器， 由于接口数量有限和路由转发速度慢，将限制网络的速度和网络规模，采用具有路由功能的 快速转发的三层交换机就成为首选。 一般来说，在内网数据流量大，要求快速转发响应的网络中，如全部由三层交换机来做 这个工作，会造成三层交换机负担过重，响应速度受影响，将网间的路由交由路由器去完成， 充分发挥不同设备的优点，不失为一种好的组网策略，当然，前提是客户的腰包很鼓，不然 就退而求其次，让三层交换机也兼为网际互连。 四层交换 第四层交换的一个简单定义是：它是一种功能，它决定传输不仅仅依据 MAC 地址(第 二层网桥)或源/目标 IP 地址（第三层路由），而且依据 TCP/UDP(第四层) 应用端口号。第四 层交换功能就象是虚 IP，指向物理服务器。它传输的业务服从的协议多种多样，有 HTTP、 FTP、NFS、Telnet 或其他协议。这些业务在物理服务器基础上，需要复杂的载量平衡算法。 在 IP 世界，业务类型由终端 TCP 或 UDP 端口地址来决定，在第四层交换中的应用区 间则由源端和终端 IP 地址、TCP 和 UDP 端口共同决定。在第四层交换中为每个供搜寻使用 的服务器组设立虚 IP 地址（VIP），每组服务器支持某种应用。在域名服务器（DNS）中存 储的每个应用服务器地址是 VIP，而不是真实的服务器地址。当某用户申请应用时，一个带 有目标服务器组的 VIP 连接请求（例如一个 TCP SYN 包）发给服务器交换机。服务器交换 机在组中选取最好的服务器，将终端地址中的 VIP 用实际服务器的 IP 取代，并将连接请求 传给服务器。这样，同一区间所有的包由服务器交换机进行映射，在用户和同一服务器间进 行传输。 第四层交换的原理

　　OSI 模型的第四层是传输层。传输层负责端对端通信，即在网络源和目标系统之间协调 通信。在 IP 协议栈中这是 TCP（一种传输协议）和 UDP（用户数据包协议）所在的协议层。

　　在第四层中，TCP 和 UDP 标题包含端口号（port number），它们可以唯一区分每个数据 包包含哪些应用协议（例如 HTTP、FTP 等）。端点系统利用这种信息来区分包中的数据， 尤其是端口号使一个接收端计算机系统能够确定它所收到的 IP 包类型，并把它交给合适的 高层软件。端口号和设备 IP 地址的组合通常称作插口（socket）。1 和 255 之间的端口号 被保留，他们称为熟知端口，也就是说，在所有主机 TCP/I P 协议栈实现中，这些端口号 是相同的。除了熟知端口外，标准 UNIX 服务分配在 256 到 1024 端口范围，定制的应用 一般在 1024 以上分配端口号。分配端口号的最近清单可以在 RFC1700 Assigned Numbers 上找到。

　　TCP/UDP 端口号提供的附加信息可以为网络交换机所利用，这是第四层交换的基础。 具有第四层功能的交换机能够起到与服务器相连接的虚拟 IP(VIP)前端的作用。每台服务 器和支持单一或通用应用的服务器组都配置一个 VIP 地址。这个 VIP 地址被发送出去并在 域名系统上注册。在发出一个服务请求时，第四层交换机通过判定 TCP 开始，来识别一次 会话的开始。然后它利用复杂的算法来确定处理这个请求的最佳服务器。一旦做出这种决定， 交换机就将会话与一个具体的 IP 地址联系在一起，并用该服务器真正的 IP 地址来代替服务 器上的 VIP 地址。

　　每台第四层交换机都保存一个与被选择的服务器相配的源 IP 地址以及源 TCP 端口相关 联的连接表。然后第四层交换机向这台服务器转发连接请求。所有后续包在客户机与服务器 之间重新影射和转发，直到交换机发现会话为止。在使用第四层交换的情况下，接入可以与 真正的服务器连接在一起来满足用户制定的规则，诸如使每台服务器上有相等数量的接入或 根据不同服务器的容量来分配传输流。 如何选用合适的第四层交换

　　1) 速度 为了在企业网中行之有效，第四层交换必须提供与第三层线速路由器可比拟的性能。也 就是说，第四层交换必须在所有端口以全介质速度操作，即使在多个千兆以太网连接上亦如 此。千兆以太网速度等于以每秒 1488000 个数据包的最大速度路由(假定最坏的情形,即所有 包为以及网定义的最小尺寸，长 64 字节)。 2) 服务器容量平衡算法 依据所希望的容量平衡间隔尺寸，第四层交换机将应用分配给服务器的算法有很多种， 有简单的检测环路最近的连接、检测环路时延或检测服务器本身的闭环反馈。在所有的预测 中，闭环反馈提供反映服务器现有业务量的最精确的检测。 3) 表容量 应注意的是，进行第四层交换的交换机需要有区分和存贮大量发送表项的能力。交换机 在一个企业网的核心时尤其如此。许多第二/ 三层交换机倾向发送表的大小与网络设备的数 量成正比。对第四层交换机，这个数量必须乘以网络中使用的不同应用协议和会话的数量。 因而发送表的大小随端点设备和应用类型数量的增长而迅速增长。第四层交换机设计者在设 计其产品时需要考虑表的这种增长。大的表容量对制造支持线速发送第四层流量的高性能交 换机至关重要。 4) 冗余 第四层交换机内部有支持冗余拓扑结构的功能。在具有双链路的网卡容错连接时，就可 能建立从一个服务器到网卡，链路和服务器交换器的完全冗余系统。 编辑本段管理方式 可网管交换机可以通过以下几种途径进行管理：通过 RS-232 串行口（或并行口）管理、

　　可网管交换机附带了一条串口电缆，供交换机管理使用。先把串口电缆的一端插在交换 机背面的串口里，另一端插在普通电脑的串口里。然后接通交换机和电脑电源。在 Windows 98 和 Windows 2000 里都提供了“超级终端”程序。打开“超级终端”，在设定好连接参数后， 就可以通过串口电缆与交换机交互了，如图 1 所示。这种方式并不占用交换机的带宽，因此 称为“带外管理”（Out of band）。

　　在这种管理方式下，交换机提供了一个菜单驱动的控制台界面或命令行界面。你可以使 用“Tab”键或箭头键在菜单和子菜单里移动，按回车键执行相应的命令，或者使用专用的交 换机管理命令集管理交换机。不同品牌的交换机命令集是不同的，甚至同一品牌的交换机， 其命令也不同。使用菜单命令在操作上更加方便一些。 通过 Web 管理

　　可网管交换机可以通过 Web（网络浏览器）管理，但是必须给交换机指定一个 IP 地址。 这个 IP 地址除了供管理交换机使用之外，并没有其他用途。在默认状态下，交换机没有 IP 地址，必须通过串口或其他方式指定一个 IP 地址之后，才能启用这种管理方式。

　　使用网络浏览器管理交换机时，交换机相当于一台 Web 服务器，只是网页并不储存在 硬盘里面，而是在交换机的 NVRAM 里面，通过程序可以把 NVRAM 里面的 Web 程序升级。 当管理员在浏览器中输入交换机的 IP 地址时，交换机就像一台服务器一样把网页传递给电 脑，此时给你的感觉就像在访问一个网站一样，如图 2 所示。这种方式占用交换机的带宽， 因此称为“带内管理”（In band）。

　　如果你想管理交换机，只要点击网页中相应的功能项，在文本框或下拉列表中改变交换 机的参数就可以了。Web 管理这种方式可以在局域网上进行，所以可以实现远程管理。 通过网管软件管理

　　可网管交换机均遵循 SNMP 协议（简单网络管理协议），SNMP 协议是一整套的符合国 际标准的网络设备管理规范。凡是遵循 SNMP 协议的设备，均可以通过网管软件来管理。 你只需要在一台网管工作站上安装一套 SNMP 网络管理软件，通过局域网就可以很方便地 管理网络上的交换机、路由器、服务器等。通过 SNMP 网络管理软件的界面如图 3 所示， 它也是一种带内管理方式。

　　可网管交换机的管理可以通过以上三种方式来管理。究竟采用哪一种方式呢？在交换机 初始设置的时候，往往得通过带外管理；在设定好 IP 地址之后，就可以使用带内管理方式 了。带内管理因为管理数据是通过公共使用的局域网传递的，可以实现远程管理，然而安全 性不强。带外管理是通过串口通信的，数据只在交换机和管理用机之间传递，因此安全性很 强；然而由于串口电缆长度的限制，不能实现远程管理。所以采用哪种方式得看你对安全性 和可管理性的要求了。 编辑本段选购标准

　　交换机是非常的重要，他把握着一个网络的命脉，那么如何选购交换机？用什么交换 机？在选购交换机时交换机的优劣无疑十分的重要，而交换机的优劣要从总体构架、性能和 功能三方面入手。

　　交换机选购时。性能方面除了要满足 RFC2544 建议的基本标准，即吞吐量、时延、丢 包率外，随着用户业务的增加和应用的深入，还要满足了一些额外的指标，如 MAC 地址数、 路由表容量(三层交换机)、ACL 数目、LSP 容量、支持 VPN 数量等。

　　交换机功能是最直接指标 一般的接入层交换机，简单的 QoS 保证、安全机制、支持网管策略、生成树协议和 VLAN 都是必不可少的功能，经过仔细分析，在某些功能进行进一步的细分，而这些细分功能正是

　　导致产品差异的主要原因，也是体现产品附加值的重要途径。 交换机的应用级 QoS 保证 交换机的 QoS 策略支持多级别的数据包优先级设置，既可分别针对 MAC 地址、VLAN、

　　IP 地址、端口进行优先级设置，给网吧业主在实际应用中为用户提供更大的灵活性。如此 同时，交如果换机具有良好的拥塞控制和流量限制的能力，支持 Diffserv 区分服务，能够根 据源/目的的 MAC/IP 智能的区分不同的应用流，从而满足实时网吧网络的多媒体应用的需 求。注意的是，目前市场上的某些交换机号称具有 QoS 保证，实际上只支持单级别的优先 级设置，为实际应用带来很多不便，所有网吧业主在选购的时候需要注意。

　　交换机应有 VLAN 支持 VLAN 即虚拟局域网，通过将局域网划分为虚拟网络 VLAN 网段，可以强化网络管理 和网络安全，控制不必要的数据广播，网络中工作组可以突破共享网络中的地理位置限制， 而根据管理功能来划分子网。不同厂商的交换机对 VLAN 的支持能力不同，支持 VLAN 的 数量也不同。 交换机应有网管功能 网吧交换机的网管功能可以使用管理软件来管理、配置交换机，比如可通过 Web 浏览 器、Telnet、SNMP、RMON 等管理。通常，交换机厂商都提供管理软件或第三方管理软件 远程管理交换机。一般的交换机满足 SNMPMIBI/MIBII 统计管理功能，并且支持配置管理、 服务质量的管理、告警管理等策略，而复杂一些的千兆交换机会通过增加内置 RMON 组 (mini-RMON)来支持 RMON 主动监视功能。 交换机应支持链路聚合 链路聚合可以让交换机之间和交换机与服务器之间的链路带宽有非常好的伸缩性，比如 可以把 2 个、3 个、4 个千兆的链路绑定在一起，使链路的带宽成倍增长。链路聚合技术可 以实现不同端口的负载均衡，同时也能够互为备份，保证链路的冗余性。在一些千兆以太网 交换机中，最多可以支持 4 组链路聚合，每组中最大 4 个端口。但也有支持 8 组链路聚合的 交换机，像飞鱼星的安全联动交换机 VS-5524GF 就是 8 组链路聚合，每组最大 8 个端口。 生成树协议和链路聚合都可以保证一个网络的冗余性。在一个网络中设置冗余链路，并用生 成树协议让备份链路阻塞，在逻辑上不形成环路，而一旦出现故障，启用备份链路。 交换机要支持 VRRP 协议 VRRP(虚拟路由冗余协议)是一种保证网络可靠性的解决方案。在该协议中，对共享多 存取访问介质上终端 IP 设备的默认网关(DefaultGateway)进行冗余备份，从而在其中一台三 层交换机设备宕机时，备份的设备会及时接管转发工作，向用户提供透明的切换，提高了网 络服务质量。VRRP 协议与 Cisco 的 HSRP 协议有异曲同工之妙，只不过 HSRP 是 Cisco 私 有的。目前，主流交换机厂商均已在其产品中支持了 VRRP 协议，但广泛应用还尚需时日。 编辑本段品牌型号介绍 华为交换机 LI(Lite software Image)表示设备为弱特性版本。 SI (Standard software Image)表示设备为标准版本，包含基础特性。 EI(Enhanced software Image)表示设备为增强版本，包含某些高级特性。 HI(Hyper software Image)表示设备为高级版本，包含某些更高级特性 Z，表示没有上行接口；（新产品不允许此位） G，表示上行 GBIC 接口 P，表示上行 SFP 接口 T，表示上行 RJ45 接口 V，表示上行 VDSL 接口

　　W，表示上行可配置 WAN 接口 C，表示上行接口可选配 M，表示上行接口为多模光口 S，表示上行接口为单模光口 F，表示下行接口为模板板，可插光接口板或电接口板。主要为兼容 3526F，3526EF， 3552F 等老产品的命名。 当同时存在时，表示上行接口为多种接口类型复合 注：Combo 端口不在命名中显示。 思科交换机 教您识别 Cisco 交换机型号在网络界，美国思科公司( Cisco System Inc. )可谓无人不知， 无人不晓。凭借它的 IOS ( Internet Operating System )，Cisco 公司在多协议路由器市场上处 于绝对领先的地位。目前，在 Internet 中，有近 80% 的路由器来自 Cisco 。其实，除了路 由器这个主打产品之外，Cisco 还有全线的网络设备，包括集线器、交换机、访问服务器、 软硬防火墙、网络管理软件等等。Cisco 非常注意对新技术的跟踪，通过一系列的合作与兼 并，Cisco 成功地介入了宽带接入、无线通讯等新兴市场。 本文主要介绍 Cisco 的交换机产品线和主要产品。 一、概述 Cisco 的交换机产品以“Catalyst ”为商标，包含 1900 、2800 、2900 、3500 、4000 、 5000 、5500 、6000 、8500 等十多个系列。总的来说，这些交换机可以分为两类： 一类是固定配置交换机 ，包括 3500 及以下的大部分型号，比如 1924 是 24 口 10M 以 太交换机，带两个 100M 上行端口。除了有限的软件升级之外，这些交换机不能扩展； 另一类是模块化交换机 ，主要指 4000 及以上的机型，网络设计者可以根据网络需求， 选择不同数目和型号的接口板、电源模块及相应的软件。 选择设备时，许多人对长长的产品型号十分头疼。其实， Cisco 对产品的命名有一定 之规。就 Catalyst 交换机来说，产品命名的格式如下:

　　Catalyst NN XX [-C] [-M] [-A/-EN] 其中，NN 是交换机的系列号，XX 对于固定配置的交换机来说是端口数，对于模块化 交换机来说是插槽数，有-C 标志表明带光纤接口，-M 表示模块化，-A 和-EN 分别是指交 换机软件是标准板或企业版。 二、产品介绍 目前，网络集成项目中常见的 Cisco 交换机有以下几个系列，1900/2900 系列、3500 系 列、6500 系列。他们分别使用在网络的低端、中端和高端。下面分别介绍一下这几个系列 的产品： 1 、低端产品 先说一下低端的产品，1900 和 2900 是低端产品的典型。其实在低端交换机市场上， Cisco 并不占特别的优势，因为 3Com 、Dlink 等公司的产品具有更好的性能价格比。 1900 交换机适用于网络末端的桌面计算机接入，是一款典型的低端产品。它提供 12 或 24 个 10M 端口及 2 个 100M 端口，其中 100M 端口支持全双工通讯，可提供高达 200Mbps 的端口带宽。机器的背板带宽是 320Mbps 。 2 、中端产品 再来看中端产品，中端产品中 3500 系列使用广泛，很有代表性。 C3500 系列交换机的基本特性包括背板带宽高达 10Gbps ，转发速率 7.5Mpps ，它支 持 250 个 VLAN ，支持 IEEE 802.1Q 和 ISL Trunking, 支持 CGMP 网/ 千兆以太网交换机， 可选冗余电源等等。不过 C3500 的最大特性在于管理和千兆。

　　问三：为什么交换机要洪泛？ 答：网络常用洪泛来找东西，局网的特点就是广播、洪泛，而交换机是个局网设备，洪 泛方便、高效率。交换机用 MAC 表来转发数据包，若表里没有目的 MAC，就不能转发， 而用洪泛。在不知道交换路径的情 况下，洪泛能把数据包很快的送到目的地。同时，洪泛 的副作用也有不同的手段来节制。 问四：同一个 MAC 会不会从不同的接口输入？交换机怎么处理？ 答：会的。但 MAC 表只保留一个 MAC。例，MAC1 第一次从 F0/1 输入，MAC 表增 添一个新条目 (MAC1, F0/1)。稍后，MAC1 从另一个接口 F0/5 输入，这次 MAC 表没有增 添新条目，而是把(MAC1, F0/1)更新为(MAC1, F0/5). 问五： 什么情况会使得同一个 MAC 从不同的接口输入？ 答：环路。例，S1, S2, S3 连成一个三角形，H1 连接到 S1，H2 连接到 S2，在然后三个 交换机上造成洪泛。 例，H1 ping H2, MAC 表是空的，S2 会发现 ping 从两个不同的输入 接口进来。 问六: 交换机 MAC 表的条目有无时效？ 答：有的， 大约 5 分钟。MAC 表只保存较为活跃的 MAC. 若交换机在几分钟内没收 到一个节点所发出的数据包，交换机就会把这个节点的 MAC 从 MAC 表清除。。 问七： 一个交换机的 MAC 表可以放几个 MAC? 答：根据型号、价格而定，从 4K 到 1M (1024K).

　　为了提高局域网的运行维护效率，我们需要在平时积累各种交换机故障排除经验，以便 在遇到故障时，能够快速地将交换机的故障解决掉。

　　1. 解决重新设置 VLAN 麻烦 在管理维护单位局域网网络的时候，要是连接普通交换机的级联端口发生改变时，那么 之前在该交换机系统中划分设置的 VLAN 往往就无法正常发挥作用了。如此说来，难道我 们只有重新划分设置 VLAN 吗?如果真是这样的话，那网络维护工作量显然是很大的；其实， 在改变普通交换机的级联端口后，我们只需要进入交换机的后台管理界面，修改一下级联端 口的工作模式，以便让所有的 VLAN 访问都能通过，这样的话就能避免重新设置 VLAN 操 作了。现在我们就以某单位的局域网为例，来向各位详细介绍一下交换机的具体设置步骤： 假设该单位局域网共有 6 个 VLAN，其中 S1 交换机位于 A 子网中，S2 交换机位于 B 子网中;最近单位新购买了几台工作站，现在需要把 S1 交换机移动到 B 子网中，而之前 S1 交换机是在端口 24 上用光纤线缆与单位局域网的核心交换机直接相连的。为了避免在交换 机系统中重新划分 VLAN，我们可以改变 S1、S2 交换机的端口工作模式。例如，我们可以 先查看一下 S1 交换机的端口设置情况；在进行这种检查时，可以先通过 telnet 命令远程登 录到交换机的后台管理界面，并执行字符串命令“display interfaces”，这样我们就能查看到该 交换机各个端口的具体配置情况了。从上述命令返回的结果中，我们看到与 S2 交换机保持

　　级联关系的 S1 交换机 26 端口状态为“interface ethernet0/26,port access vlan 2”，通过该状态 我们不难明白 S1 交换机只属于 VLAN2，也就是说该交换机只允许来自 VLAN2 中的工作站 通行，其他 VLAN 中的工作站都无法通行;当 S1 交换机改变摆放位置后，它肯定会位于新 的 VLAN 中，为了让新 VLAN 中的所有工作站都能通行，我们需要在这里将 S1 交换机的 26 端口工作模式修改为“trunk”，这样一来 S1 交换机就不需要重新划分设置 VLAN，就能让 新 VLAN 中的所有工作站都可以通行了。

　　也许有不少用户会感到纳闷，为什么 S1 交换机之前可以和单位局域网网络正常通信呢? 原来 S1 交换机之前是通过光纤线缆与单位核心交换机相连的，那个光纤连接端口的工作模 式已经被设置为了“trunk”，当 S1 交换机的摆放位置发生变化后，由于没有使用光纤线缆来 连接交换机，所以对应的光纤连接端口也就没有作用了。

　　在修改 S1 交换机的 26 端口工作模式时，我们可以先远程登录进该交换机的后台管理 界面，并在该界面的命令行中执行字符串命令“system”，将 S1 交换机的工作状态切换到系 统配置状态，接着执行“interface ethernet 0/26”命令进入 S1 交换机的第 26 号连接端口配置状 态，再在该状态下输入字符串命令“port link-type trunk”，单击回车键后，S1 交换机的 26 号 连接端口工作模式就被成功修改成“trunk”类型了；为了让局域网中的所有 VLAN 都能通过 该端口访问 S1 交换机，我们还需要执行字符串命令“port trunk permit vlan all”，以便指定 26 号连接端口允许来自所有 VLAN 中的工作站访问。按照同样的操作，我们可以修改 S2 交换 机的级联端口工作模式，确保局域网中的所有工作站都能访问 S2 交换机。

　　2. 解决主机无法 Ping 通故障 在管理维护网络时，我们时常会在交换机上对局域网中的某台主机 IP 地址进行 Ping 命 令测试，在测试过程中要是遇到目标主机 IP 地址无法被 Ping 通的故障现象时，我们究竟该 如何来排除呢?在确认目标主机已经开通电源，并且该系统自身工作状态一切正常的情况下， 我们可以在交换机中进行如下排查操作： 首先通过 telnet 命令登录进目标交换机后台管理界面，在该界面的命令行中执行字符串 命令“display interfaces”，从其后弹出的结果界面中看看目标主机与本地交换机所连端口的 IP 地址是否处于同一个网段，或者检查本地交换机指定连接端口的工作模式是否为“trunk”类 型，如果这些参数设置不正确的话，我们必须及时将它们修改过来。 其次执行字符串命令“display arp”，从弹出的结果界面中仔细检查本地交换机管理维护 的 ARP 表内容是否设置正确，一旦发现有不正确的记录或条目，必须及时将它修改过来。 接着检查本地交换机连接目标主机的通信端口处于哪一个虚拟子网中，找到对应的虚拟 子网后，查看该虚拟子网有没有正确配置 VLAN 通信接口，要是已经配置了的话，我们不 妨再检查该 VLAN 通信接口的 IP 地址是否和目标主机的 IP 地址位于相同的工作子网中， 如果发现配置不正确的话，必须及时修改过来。 要是上面的各项配置参数都正常的话，本地交换机还无法 Ping 通局域网中的目标主机 地址时，那我们不妨在本地交换机系统中启用 ARP 调试开关，以便详细地检查本地交换机 是否能够正确地发送 ARP 报文和接受 ARP 报文，要是本地交换机只能对外发送 ARP 报文 而无法从外面接受 ARP 报文时，那故障原因很可能出在以太网的物理链路层，此时我们需 要重点对物理链路层进行检查。 3. 解决 IP 报文无法转发故障 如果本地交换机的接口链路层协议状态以及该接口的物理状态全部都显示为 UP，而交 换机无法正常转发 IP 数据报文时，那多半是本地交换机指定协议发现路由参数没有设置正 确，或者是本地交换机的静态路由没有设置生效。此时，我们可以利用 telnet 命令远程登录 进目标交换机后台管理界面，并进入到命令行状态，输入字符串命令“display ip routing-table protocol static”，单击回车键后来查看本地交换机有没有正确配置静态路由，要是没有配置

　　的话需要及时重新进行配置; 在确认上面的配置正确后，再执行字符串命令“display ip routing-table”，来检查本地静

　　态路由有没有设置生效，要是没有生效的话需要重新启用并设置好静态路由，如此一来就能 解决 IP 报文无法转发的故障了。

　　4. 解决数据严重掉包故障 网络管理员先尝试着将集线器的进线直接与故障工作站连接，之后再对服务器执行 ping 命令测试，测试结果发现没有出现数据包延时现象，也没有发生数据掉包现象，测试结果很 正常。接着网络管理员又在安装了 10M 网卡的旧计算机中进行 ping 命令测试操作，测试结 果竟然也是正常的，而出现故障的计算机恰好是一些安装了 100M 网卡设备的新工作站。网 络管理员反复对这种现象进行了分析，会不会是工作站的网卡传输速度和交换机的传输速度 存在匹配问题呢?想到这一点，网络管理员于是在那些故障计算机中将 100M 网卡设备的传 输速度强制调整为 10M，之后再进行访问测试，结果发现故障现象居然没有了，很显然上 面的故障的确是由于速度不匹配引起的。日后，当我们遇到相同的故障现象时，不妨仔细检 查故障工作站与交换机的传输速度是否匹配，要是不匹配的话，只需要在故障工作站中强行 修改网卡设备的传输速度，确保网卡设备与交换机的工作速度保持匹配。