交换机的基础知识，一、交换方式 目前交换机在传送源和目的端口的数据包时通常采用直通式交换、 存储转发式和碎片隔离方式三种数据 包交换方式。目前的存储转发式是交换机的主流交换方式。 1、直通交换方式（Cut-through） 采用直通交换方式的以太网交换机可以理解为在各端口间是纵横交叉的线路矩阵电话交换机。 它在输入 端口检测到一个数据包时，检查该包的包头，获取包的目的地址，启动内部的动态查找表转换成相应的输出 端口，在输入与输出交叉处接通，把数据包直通到相应的端口，实现交换功能。由于它只检查数据包的包头 （通常只检查 14 个字节） 不需要存储， ， 所以切入方式具有延迟小， 交换速度快的优点。 所谓延迟 （Latency） 是指数据包进入一个网络设备到离开该设备所花的时间。 它的缺点主要有三个方面： 一是因为数据包内容并没有被以太网交换机保存下来， 所以无法检查所传送 的数据包是否有误，不能提供错误检测能力；第二，由于没有缓存，不能将具有不同速率的输入／输出端口 直接接通，而且容易丢包。如果要连到高速网络上，如提供快速以太网（100BASE－T） 、FDDI 或 ATM 连 接， 就不能简单地将输入／输出端口“接通”， 因为输入／输出端口间有速度上的差异， 必须提供缓存； 第三， 当以太网交换机的端口增加时，交换矩阵变得越来越复杂，实现起来就越困难。 2、存储转发方式（Store-and-Forward） 存储转发（Store and Forward）是计算机网络领域使用得最为广泛的技术之一，以太网交换机的控制器 先将输入端口到来的数据包缓存起来，先检查数据包是否正确，并过滤掉冲突包错误。确定包正确后，取出 目的地址，通过查找表找到想要发送的输出端口地址，然后将该包发送出去。正因如此，存储转发方式在数 据处理时延时大，这是它的不足，但是它可以对进入交换机的数据包进行错误检测，并且能支持不同速度的 输入／输出端口间的交换， 可有效地改善网络性能。 它的另一优点就是这种交换方式支持不同速度端口间的 转换，保持高速端口和低速端口间协同工作。实现的办法是将 10Mbps 低速包存储起来，再通过 100Mbps 速率转发到端口上。 3、碎片隔离式（Fragment Free） 这是介于直通式和存储转发式之间的一种解决方案。它在转发前先检查数据包的长度是否够 64 个字节 （512 bit） ，如果小于 64 字节，说明是假包（或称残帧） ，则丢弃该包；如果大于 64 字节，则发送该包。 该 方式的数据处理速度比存储转发方式快，但比直通式慢，但由于能够避免残帧的转发，所以被广泛应用于低 档交换机中。 使用这类交换技术的交换机一般是使用了一种特殊的缓存。这种缓存是一种先进先出的 FIFO（First In First Out） ，比特从一端进入然后再以同样的顺序从另一端出来。当帧被接收时，它被保存在 FIFO 中。如果 帧以小于 512 比特的长度结束，那么 FIFO 中的内容（残帧）就会被丢弃。因此，不存在普通直通转发交换

　　机存在的残帧转发问题，是一个非常好的解决方案。数据包在转发之前将被缓存保存下来，从而确保碰撞碎 片不通过网络传播，能够在很大程度上提高网络传输效率。

　　交换机的背板带宽，是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。背板带宽标志 了交换机总的数据交换能力， 单位为 Gbps， 也叫交换带宽， 一般的交换机的背板带宽从几 Gbps 到上百 Gbps 不等。一台交换机的背板带宽越高，所能处理数据的能力就越强，但同时设计成本也会越高。 一般来讲，计算方法如下: 1）线速的背板带宽 考察交换机上所有端口能提供的总带宽。计算公式为端口数 *相应端口速率*2（全双工模式）如果总带宽≤ 标称背板带宽，那么在背板带宽上是线）第二层包转发线速 第二层包转发率=千兆端口数量×1.488Mpps百兆端口数量*0.1488Mpps其余类型端口数*相应计算方法， 如 果这个速率能≤标称二层包转发速率，那么交换机在做第二层交换的时候可以做到线）第三层包转发线速 第三层包转发率=千兆端口数量×1.488Mpps百兆端口数量*0.1488Mpps其余类型端口数*相应计算方法， 如 果这个速率能≤标称三层包转发速率，那么交换机在做第三层交换的时候可以做到线Mpps 是怎么得到的呢? 包转发线速的衡量标准是以单位时间内发送 64byte 的数据包（最小包）的个数作为计算基准的。对于千兆 以太网来说，计算方法如下：1，000，000，000bps/8bit/（64＋8＋12）byte=1,488,095pps 说明：当以太网 帧为 64byte 时，需考虑 8byte 的帧头和 12byte 的帧间隙的固定开销。故一个线速的千兆以太网端口在转 发 64byte 包时的包转发率为 1.488Mpps。快速以太网的线速端口包转发率正好为千兆以太网的十分之一， 为 148.8kpps。 *对于万兆以太网，一个线Mpps。 *对于千兆以太网，一个线Mpps。 *对于快速以太网，一个线Mpps。 *对于 OC－12 的 POS 端口，一个线Mpps。 *对于 OC－48 的 POS 端口，一个线MppS。 所以说，如果能满足上面三个条件，那么我们就说这款交换机真正做到了线性无阻塞 背板带宽资源的利用率与交换机的内部结构息息相关。 目前交换机的内部结构主要有以下几种： 一是共

　　享内存结构， 这种结构依赖中心交换引擎来提供全端口的高性能连接， 由核心引擎检查每个输入包以决定路 由。这种方法需要很大的内存带宽、很高的管理费用，尤其是随着交换机端口的增加，中央内存的价格会很 高，因而交换机内核成为性能实现的瓶颈；二是交叉总线结构，它可在端口间建立直接的点对点连接，这对 于单点传输性能很好，但不适合多点传输；三是混合交叉总线结构，这是一种混合交叉总线实现方式，它的 设计思路是，将一体的交叉总线矩阵划分成小的交叉矩阵，中间通过一条高性能的总线连接。其优点是减少 了交叉总线数，降低了成本，减少了总线争用；但连接交叉矩阵的总线成为新的性能瓶颈。

　　包转发率标志了交换机转发数据包能力的大小。单位一般位 pps（包每秒） ，一般交换机的包转发率在几 十 Kpps 到几百 Mpps 不等。包转发速率是指交换机每秒可以转发多少百万个数据包（ Mpps） ，即交换机能 同时转发的数据包的数量。包转发率以数据包为单位体现了交换机的交换能力。 其实决定包转发率的一个重要指标就是交换机的背板带宽，背板带宽标志了交换机总的数据交换能力。 一台交换机的背板带宽越高，所能处理数据的能力就越强，也就是包转发率越高。

　　VLAN， 是英文 Virtual Local Area Network 的缩写， 中文名为虚拟局域网，VLAN 是一种将局域网 （LAN） 设备从逻辑上划分（注意，不是从物理上划分）成一个个网段（或者说是更小的局域网 LAN） ，从而实现虚 拟工作组（单元）的数据交换技术。 VLAN 这一新兴技术主要应用于交换机和路由器中， 但目前主流应用还是在交换机之中。 不过不是所有 交换机都具有此功能，只有三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。

　　VLAN 技术的出现， 使得管理员根据实际应用需求， 把同一物理局域网内的不同用户逻辑地划分成不同 的广播域， 每一个 VLAN 都包含一组有着相同需求的计算机工作站， 与物理上形成的 LAN 有着相同的属性。

　　由于它是从逻辑上划分，而不是从物理上划分，所以同一个 VLAN 内的各个工作站没有限制在同一个物理 范围中，即这些工作站可以在不同物理 LAN 网段。由 VLAN 的特点可知，一个 VLAN 内部的广播和单播 流量都不会转发到其他 VLAN 中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全 性。 VLAN 除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变 得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。 什么是 VLAN VLAN？ 虚拟网技术（VLAN）的诞生主要源于广播。广播在网络中起着非常重要的作用，如发现新设备、调整 网络路径、IP 地址租赁等等，许多网络协议都要用到广播，如。然而，随着网络内计算机数量的增多，广 播包的数量也会急剧增加，当广播包的数量占到通讯总量的 30%时，网络的传输效率将会明显下降。所以， 当局域网内的计算机达到一定数量后（通常限制在 150~200 台以内） ，通常采用划分 VLAN 的方式将网络分 隔开来，将一个大的广播域划分为若干个小的广播域，以减小广播可能造成的损害。 如何分隔大的广播域呢？最简单的方案就是物理分隔， 即将一个完整的网络物理地分隔成两个或多个子 网络，然后，再通过一个能够隔离广播的路由设备将彼此连接起来。除了物理分隔的方法之外，就是在交换 机上采用逻辑分隔的方式，将一个大的局域网划分为若干个小的虚拟子网（如图所示） ，即 VLAN，从而使 每一个子网都成为一个单独的广播域，子网之间进行通信必须通过三层设备。当 VLAN 在交换机上划分后， 不同 VLAN 间的设备就如同是被物理地分割。也就是说，连接到同一交换机、然而处于不同 VLAN 的设备， 就如同被物理地连接到两个位于不同网段的交换机上一样，彼此之间的通信一定要经过路由设备，否则， 他 们之间将无法得知对方的存在，将无法进行任何通信。

　　虽然划分 VLAN 的方式有许多种，但是，使用最多的仍然是基于端口的 VLAN。不同厂商的交换机大 多支持以下几种 VLAN 的划分方式： 1. 基于端口的 VLAN 基于端口的 VLAN 是最常使用的划分 VLAN 的方式，几乎被所有的交换机所支持。所谓基于端口的

　　VLAN VLAN，是指由网络管理员使用网管软件或直接设置交换机，将某些端口直接地、强制性地分配给某 个 VLAN VLAN。除非网管人员重新设置，否则，这些端口将一直保持对该 VLAN 的从属性，即属于该 VLAN VLAN，因 此，这种划分方式也称为静态 VLAN VLAN。这种方法虽然在网络管理员进行 VLAN 划分操作时会比较麻烦，但 相对安全，并且容易配置和维护。同时，由于不同 VLAN 间的端口不能直接相互通讯，因此，每个 VLAN 都有自己独立的生成树。此外，交换机之间在不同 VLAN 中可以有多个并行链路，以提高 VLAN 内部的交 换速率，增加交换机之间的带宽。 需要注意的是，不仅可以将同一交换机的不同端口划分为同一 VLAN，而且还可以设置跨越交换机的 VLAN（如图所示） ，即将不同交换机的不同端口划分至同一 VLAN，这就完全解决了位于不同物理位置、 连接至不同交换机中的用户如何使之处于同一 VLAN 的难题。例如，在一个拥有数百台计算机的校园网中， 为了提高网络传输效率，可以将所有用户划分为行政和教学两个 VLAN。虽然各学院、系、教研室位于不同 的建筑物内，连接至不同的交换机，但仍然能够根据其连接的端口将其划分至同一 VLAN。

　　需要注意的是，如果交换机某端口连接至一个集线器，那么，该集线器以及其连接的所有计算机都将属 于该端口的 VLAN。 2. 基于 MAC 的 VLAN 所谓基于 MAC 的 VLAN，是指借助智能管理软件根据 MAC 地址来划分 VLAN。该划分方式一般用在 每一交换机端口只连接一个终端的情况。也就是说，当端口连接至集线器或交换机时，该种划分方式并不 适用。 端口借助网络包的 MAC 地址、 逻辑地址或协议类型来确定其 VLAN 的从属， 将端口划分至不同 VLAN。 当一网络节点刚连接到交换机时， 此时交换机端口尚未分配， 于是， 交换机通过读取网络节点的 MAC 地址， 动态地将该端口划入某个虚拟网。 一旦网管人员配置好后， 用户的计算机就可以随意改变其连接的交换机端 口，而不会由此而改变自己的 VLAN。当网络中出现未定义的 MAC 地址，交换机可以按照预先设定的方式

　　向网管人员报警， 再由网管人员作相应的处理。 例如， 网络管理员有一台笔记本电脑， 由于工作性质的关系， 他需要经常到各部门联机工作。当该笔记本电脑从端口 A 移动到端口 B 时，交换机能够自动识别经过端口 B 的源 MAC 地址，自动把端口 A 从当前 VLAN 中删除，而把端口 B 定义到当前 VLAN 中。这种定义方法 的优点是当终端在交换式网络中移动时，不必重新定义虚拟网，交换机能够自动进行识别和定义。因此， 基 于 MAC 的 VLAN 也称为动态 VLAN。由于 MAC 地址具有世界唯一性，因此，该 VLAN 划分方式的安全 性也较高。 3. 基于 IP 的 VLAN 所谓基于 IP 的 VALN，是指根据 IP 地址来划分的 VLAN。交换机属 OSI 第二层，因此，普通交换机不 能识别帧中的网络层报文， 但随着第三层交换机的出现， 将第二层的交换功能和第三层的路由功能结合在一 起，从而使交换机也能够识别网络层报文，可以使用报文中的 IP 地址来定义 VLAN。因此，当某一用户设 置有多个 IP 地址时，或该端口连接到的集线器中拥有多个 TCP/IP 用户时，通过基于 IP 的 VLAN，该用户 或该端口就可以同时访问多个虚拟网。在该模式下，位于不同 VLAN 的多个部门（每种业务设置成一个虚 拟网）均可同时访问同一台网络服务器，也可以同时访问多个虚拟网的资源，还可让多个虚拟网间的连接只 需一个路由端口即可完成。这种定义方法的优点是当某一终端使用的网络层协议或 IP 地址改变时，交换机 能够自动识别，重新定义 VLAN，不需要管理员干预。但由于 IP 地址可以人为地、不受约束地自由设置， 因此，使用该方式划分 VLAN 也会带来安全上的隐患。 4. 基于组播的 VLAN 组播作为一点对多点的通信，是节省网络带宽的有效方法之一。在多媒体应用中，当需要将一个节点的 多媒体信号传送到多个节点时，无论是采用重复点对点通信方式，还是采用广播的方式，都会严重浪费网络 带宽，而只有组播才是最好的选择。组播能够使一个或多个发送者将帧发送给组地址，而不是单个主机。 其 中，那些希望参加某一特定组的接收者，需要将含有组地址的 IGMP“加入消息”发送给最邻近的路由器， 然后，路由器使用多点广播路由协议（例如 DVMRP、PIM 等）建立从源到所有接收者的分发树。接收者在 任何时候都可以动态地参加或离开某个多点广播组。支持 IP 多点广播的应用包括：音频/视频会议、 “push” 技术（如股票行情、运动记分、报文）和虚拟现实游戏。基于组播的 VLAN，就是动态地把那些需要同时通 信的端口定义到一个 VLAN 中，并在 VLAN 中用广播的方法解决点对多点通信的问题。 VLAN 的重要意义 VLAN 中的成员与其物理位置无关，既可连接至同一台交换机，也可连接至不同交换机。 ● 降低移动和变更的管理成本 使用 VLAN，当需要把一台计算机从一个子网转移到另一个子网时，只需在交换机上重新定义一下 VLAN 成员即可。尤其是在采用 MAC 地址动态划分 VLAN 时，当用户将计算机从一个交换机端口移动到 另一个交换机端口，由于其网卡的 MAC 地址并不改变，所以，交换机能够自动跟踪该终端的 MAC 地址，

　　并自动将其纳入定义的 VLAN 中。 ● 控制广播 由于所有的广播都只在本 VLAN 内进行，而不再扩散到其他 VLAN 上，所以，把校园网络适当地划分 成若干较小的 VLAN，将大大减少广播对网络带宽的占用，从而提高网络传输效率，并有效地避免广播风暴 的产生以及在整个网络的蔓延。 ● 支持多媒体技术和高效组播控制 组播技术是支持多媒体应用的有效手段， 在交换机中用组播组动态定义 VLAN， 并自动把组播报文只复 制给同一 VLAN 中的终端，大大提高了多媒体数据传输的实时性，更有效地使用了带宽，降低了网络因拥 挤而阻塞的可能性。 ● 增强安全性 由于交换机只能在同一 VLAN 内的端口之间交换数据，不同 VLAN 的端口不能直接相互访问。同时， 可以在 Trunk（中继）中设置允许访问的 VLAN，从而限制未经允许的 VLAN 访问，保证 VLAN 只被授权 的用户访问。 因此， 通过划分 VLAN， 可以有效地提高网络安全性， 防止某些非授权用户对敏感数据的访问。 ● 网络监督和管理的自动化 由于可以通过网管软件查看 VLAN 间和 VLAN 内的各类通信信息，而这些信息对于确定网络拓朴与路 由，以及设置服务器的位置都十分有用。通过划分 VLAN，可以使网络管理变得更简单、更轻松、更有效。 实现 VLAN 需要的设备 若欲在校园网络中实现 VLAN，首先需要支持 VLAN 的交换机。当然，并不要求所有的交换机都支持 VLAN，但是，网络内必须至少有一台交换机支持 VLAN，否则，VLAN 的划分就是不可能的。在选择支持 VLAN 的设置时，应当注意以下几个方面的问题： 第一，中心交换机必须支持 VLAN，并且拥有三层交换功能。由于 VLAN 之间的通讯必须借助三层设 备才能实现，因此，如果没有三层设备，VLAN 的划分将失去其原有的意义。原因很简单，我们的目的不是 阻隔通信，而是试图使通信变得更快捷、更安全。若欲实现 VLAN 间的无阻塞线速传输，就必须采用集网 桥和路由于一身的三层交换机，而不能采用传输的路由器。否则，VLAN 间的传输将成为制约网络效率的瓶 颈。 第二，若欲在一台交换机上划分两个或两个以上的 VLAN，那么，该交换机也必须支持 VLAN 划分功 能。如果交换机上只有一个 VLAN，那么，完全可以将该 VLAN 划分在第三层交换机或所级联交换机的端 口上。但是，如果若欲在交换机划分两个以上的 VLAN，那么，该交换机就必须是可网管的，而且必须支持 VLAN。 第三， 网络内所有划分有 VLAN 的交换机必须支持同一种 VLAN 和中继协议， IEEE 802.1Q 和 802.3ad 即 网络协议。否则，将无法实现 VLAN 在不同交换机之间的跨越。

　　第四，应当尽量采用同一品牌的交换机，以保证产品和技术的兼容性，并可采用同一网络管理软件， 实 现对网络设备的统一管理，简化网络配置操作。尽管不同厂商都执行相同的国际标准和协议，但同时也大量 采有独特的协议和技术（如 Cisco 的 ISL） ，因此，在交换机间实现 VLAN 中继时，会遇到许多困难，产生 许多莫名其妙的通信故障。所以，对于大中型校园网络而言，为了将来管理上的方便，应当尽量购置相同品 牌的产品。 作为网络核心的模块化三层交换机价格较高，国产产品（如神洲数码、华为、海湾、等）大致在 20 万， 美国产品如（Cisco、3Com、Foundry、Bay 等）产品则通常在 25 万。作为分布层的骨干交换机价格相对便 宜，国产大致 3.5 万，美产大致在 5 万。用于实现计算机接入的、支持 VLAN 的可网管工作组交换机，国产 大致 4000 元，美产大致 1.2 万左右。

　　交换机之所以能够直接对目的节点发送数据包， 而不是像集线器一样以广播方式对所有节点发送数据包， 最关键的技术就是交换机可以识别连在网络上的节点的网卡 MAC 地址，并把它们放到一个叫做 MAC 地址 表的地方。这个 MAC 地址表存放于交换机的缓存中，并记住这些地址，这样一来当需要向目的地址发送数 据时，交换机就可在 MAC 地址表中查找这个 MAC 地址的节点位置，然后直接向这个位置的节点发送。所 谓 MAC 地址数量是指交换机的 MAC 地址表中可以最多存储的 MAC 地址数量，存储的 MAC 地址数量越 多，那么数据转发的速度和效率也就就越高。 但是不同档次的交换机每个端口所能够支持的 MAC 数量不同。在交换机的每个端口，都需要足够的缓 存来记忆这些 MAC 地址，所以 Buffer（缓存）容量的大小就决定了相应交换机所能记忆的 MAC 地址数多 少。通常交换机只要能够记忆 1024 个 MAC 地址基本上就可以了，而一般的交换机通常都能做到这一点， 所以如果对网络规模不是很大的情况下，这参数无需太多考虑。当然越是高档的交换机能记住的 MAC 地址 数就越多，这在选择时要视所连网络的规模而定了。

　　交换机的全双工是指交换机在发送数据的同时也能够接收数据，两者同步进行，这好像我们平时打电话 一样，说话的同时也能够听到对方的声音。目前的交换机都支持全双工。 全双工的好处在于迟延小，速度快。 提到全双工，就不能不提与之密切对应的另一个概念，那就是“半双工”，所谓半双工就是指一个时间段 内只有一个动作发生，举个简单例子，一天窄窄的马路，同时只能有一辆车通过，当目前有两量车对开， 这

　　种情况下就只能一辆先过， 等到头儿后另一辆再开， 这个例子就形象的说明了半双工的原理。 早期的对讲机、 以及早期集线器等设备都是实行半双工的产品。随着技术的不断进步，半双工会逐渐退出历史舞台。

　　交换机的传输速度是指交换机端口的数据交换速度。目前常见的有 10Mbps、100Mbps、1000Mbps 等几 类。除此之外，还有 10GMbps 交换机，但目前很少。 10M/100Mbps 自适应交换机适合工作组级别使用，纯 100Mbps 或 1000Mbps 交换机一般应用在部门级 以上的应用或骨干级别的应用当中。10GMbps 的交换机主要用在电信等骨干网络上，其他应用很少涉及到。

　　端口类型是指交换机上的端口是以太网、令牌环、FDDI 还是 ATM 等类型，一般来说固定端换机只 有单一类型的端口， 适合中小企业或个人用户使用， 而模块化交换机由于可以有不同介质类型的模块可供选 择，故端口类型更为丰富，这类交换机适合部门级以上级别用户选择。 快速以太网交换机端口类型一般包括 10Base-T、 100Base-TX、 100Base-FX， 其中 10Base-T 和 100Base-TX 一般是由 10M/100M 自适应端口提供， 即通常我们所讲的 RJ-45 端口。 如下图左图所示为 10Base-T 网 RJ-45 端口，而右图所示的为 10/100Base-TX 网 RJ-45 端口。其实这两种 RJ-45 端口仅就端口本身而言是完全一样 的，但端口中对应的网络电路结构是不同的，所以也不能随便接。

　　像 FDDI 等高性能交换机还提供100BASE-FX、千兆 FL 光纤接口。这种接口就是我们平时所说的 SC 端 口，它是用于与光纤的连接如图所示。

　　交换机设备的端口数量是交换机最直观的衡量因素， 通常此参数是针对固定端换机而言， 常见的标 准的固定端换机端口数有 8、12、16、24、48 等几种。而非标准的端口数主要有：4 端口，5 端口、10 端口、12 端口、20 端口、22 端口和 32 端口等。 固定端换机虽然相对来说价格便宜一些，但由于它只能提供有限的端口和固定类型的接口，因此， 无论从可连接的用户数量上， 还是所从可使用的传输介质上来讲都具有一定的局限性， 但这种交换机在工作 组中应用较多，一般适用于小型网络、桌面交换环境。

　　模块化插槽数量是针对模块化交换机而言， 这个参数对固定端换机没有实际意义。 模块化插槽数量 就是指模块化交换机所能安插的最大模块数。在模块化交换机中，为用户预留了不同数量的空余插槽，以方 便用户扩充各种接口，预留的插槽越多，用户扩充的余地就越大，一般来说，这种结构的交换机的插槽数量 不能低于 2 个。 模块化交换机配备了多个空闲的插槽，用户可任意选择不同数量、不同速率和不同接口类型的模块， 以 适应千变万化的网络需求。 但拥有更大的灵活性和可扩充性。 像这样模块化交换机的端口数量就取决于模块 的数量和插槽的数量。一般来说，企业级交换机应考虑其扩充性、兼容性和排错性，因此，应当选用模块化 交换机以获取更多的端口。

　　网络管理，是指网络管理员通过网络管理程序对网络上的资源进行集中化管理的操作，包括配置管理、 性能和记账管理、问题管理、操作管理和变化管理等。一台设备所支持的管理程度反映了该设备的可管理性 及可操作性。 而交换机的管理功能是指交换机如何控制用户访问交换机，以及用户对交换机的可视程度如何。通常，

　　交换机厂商都提供管理软件或满足第三方管理软件远程管理交换机。一般的交换机满足 SNMP MIB I / MIB II 统计管理功能。而复杂一些的交换机会增加通过内置 RMON 组（mini-RMON）来支持 RMON 主动监视 功能。有的交换机还允许外接 RMON 探监视可选端口的网络状况。常见的网络管理方式有以下几种： （1）SNMP 管理技术 （2）RMON 管理技术 （3）基于 WEB 的网络管理 SNMP 是英文“Simple Network Management Protocol”的缩写，中文意思是“简单网络管理协议”。SNMP 首先是由 Internet 工程任务组织(Internet Engineering Task Force)(IETF)的研究小组为了解决 Internet 上的路由 器管理问题而提出的。 SNMP 是目前最常用的环境管理协议。SNMP 被设计成与协议无关，所以它可以在 IP，IPX，AppleTalk， OSI 以及其他用到的传输协议上被使用。SNMP 是一系列协议组和规范（见下表） ，它们提供了一种从网络 上的设备中收集网络管理信息的方法。SNMP 也为设备向网络管理工作站报告问题和错误提供了一种方法。

　　目前，几乎所有的网络设备生产厂家都实现了对 SNMP 的支持。领导潮流的 SNMP 是一个从网络上的 设备收集管理信息的公用通信协议。设备的管理者收集这些信息并记录在管理信息库（MIB）中。这些信息 报告设备的特性、数据吞吐量、通信超载和错误等。MIB 有公共的格式，所以来自多个厂商的 SNMP 管理 工具可以收集 MIB 信息，在管理控制台上呈现给系统管理员。 通过将 SNMP 嵌入数据通信设备，如交换机或集线器中，就可以从一个中心站管理这些设备，并以图 形方式查看信息。目前可获取的很多管理应用程序通常可在大多数当前使用的操作系统下运行， 如 Windows3.11、Windows95 、Windows NT 和不同版本 UNIX 的等。 一个被管理的设备有一个管理代理， 它负责向管理站请求信息和动作， 代理还可以借助于陷阱为管理站 提供站动提供的信息，因此，一些关键的网络设备（如集线器、路由器、交换机等）提供这一管理代理， 又 称 SNMP 代理，以便通过 SNMP 管理站进行管理。

　　交换机堆叠是通过厂家提供的一条专用连接电缆，从一台交换机的 UP堆叠端口直接连接到另一台交 换机的DOWN堆叠端口。以实现单台交换机端口数的扩充。一般交换机能够堆叠 4～9 台。

　　为了使交换机满足大型网络对端口的数量要求，一般在较大型网络中都采用交换机的堆叠方式来解决。 要注意的是只有可堆叠交换机才具备这种端口， 所谓可堆叠交换机， 就是指一个交换机中一般同时具有UP 和DOWN堆叠端口（如图） 。当多个交换机连接在一起时，其作用就像一个模块化交换机一样，堆叠在一 起交换机可以当作一个单元设备来进行管理。一般情况下，当有多个交换机堆叠时，其中存在一个可管理交 换机，利用可管理交换机可对此可堆叠式交换机中的其他“独立型交换机”进行管理。可堆叠式交换机可非常 方便地实现对网络的扩充，是新建网络时最为理想的选择。

　　堆叠中的所有交换机可视为一个整体的交换机来进行管理， 也就是说， 堆叠中所有的交换机从拓扑结构 上可视为一个交换机。 堆栈在一起的交换机可以当作一台交换机来统一管理。 交换机堆叠技术采用了专门的 管理模块和堆栈连接电缆，这样做的好处是，一方面增加了用户端口，能够在交换机之间建立一条较宽的宽 带链路，这样每个实际使用的用户带宽就有可能更宽（只有在并不是所有端口都在使用情况下） 。另一方面 多个交换机能够作为一个大的交换机，便于统一管理。

　　交换机延时（Latency）是指从交换机接收到数据包到开始向目的端口复制数据包之间的时间间隔。有 许多因素会影响延时大小，比如转发技术等等。采用直通转发技术的交换机有固定的延时。因为直通式交换 机不管数据包的整体大小，而只根据目的地址来决定转发方向。所以，它的延时是固定的，取决于交换机解

　　读数据包前 6 个字节中目的地址的解读速率。 采用存储转发技术的交换机由于必须要接收完了完整的数据包 才开始转发数据包，所以它的延时与数据包大小有关。数据包大，则延时大；数据包小，则延时小。采用直 通转发技术的千兆交换机有固定的延时， 因为直通式交换机不管数据包的整体大小， 而只根据目的地址来决 定转发方向。所以，它的延时是固定的。采用存储转发技术的交换机由于必须要接收完了完整的数据包才开 始转发数据包，所以它的数据包大，则延时大；数据包小，则延时小。