今天交換機小編來給大家普及(指遍布、遍及於一般)些交換機的術(shù)語,這些術(shù)語會讓您更好的去了解交換機,同時讓您在選擇的時候心里面有個參數(shù)。防火墻維修維保所謂防火墻指的是一個由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的邊界上構(gòu)造的保護屏障.是一種獲取安全性方法的形象說法,它是一種計算機硬件和軟件的結(jié)合。
網(wǎng)絡(luò)交換機和以太網(wǎng)電纜,數(shù)據(jù)中心概念。
1.交換機
交換機是用來實現(xiàn)交換式網(wǎng)絡(luò)的設(shè)備,在ISO的OSI模型中,它是位于第二層——數(shù)據(jù)鏈路層的設(shè)備,能對幀進行操作,是一種智能型設(shè)備。
2.IEEE 802.3
以太網(wǎng)標(biāo)準(zhǔn)
3.IEEE 802.3u
快速以太網(wǎng)標(biāo)準(zhǔn)
4.IEEE 802.3ab
千兆以太網(wǎng)(非屏蔽雙絞線)標(biāo)準(zhǔn)
5.IEEE 802.3z
千兆以太網(wǎng)(光纖、銅(化學(xué)式Cu)纜)標(biāo)準(zhǔn)
6.IEEE 802.3x
流量控制標(biāo)準(zhǔn)
7.IEEE 802.1X
基于端口的訪問控制標(biāo)準(zhǔn)
8.IEEE 802.1q
VLAN標(biāo)準(zhǔn)
9.IEEE 802.1p
流量優(yōu)先權(quán)控制(control)標(biāo)準(zhǔn)
10.IEEE 802.1d
生成樹協(xié)議
11.數(shù)據(jù)(data)鏈路層
位于ISO/OSI參考模型第二層,負(fù)責(zé)在節(jié)點間的線路上通過檢測、流量控制(control)和重發(fā)等一系列手段無差錯的傳送一幀為單位的數(shù)據(jù),使得從它的上一層(網(wǎng)絡(luò)層)看起來是一條無差錯的鏈路。
12.全、半雙工
在網(wǎng)絡(luò)中,全雙工是指接收與發(fā)送采用兩個相互獨立的通道,可同時進行,互不干擾。而半雙工則是接收與發(fā)送共用一個通道,同一時刻只能發(fā)送或只能接收,所以半雙工可能會產(chǎn)生沖突。我們所說的交換機是個全雙工設(shè)備,而集線器是半雙工設(shè)備。
13.MAC地址
MAC地址就是在媒體接入層使用的地址,通俗點說就是網(wǎng)卡(局域網(wǎng)節(jié)點)的物理地址。防火墻維修維保防火墻是位于內(nèi)部網(wǎng)和外部網(wǎng)之間的屏障,它按照系統(tǒng)管理員預(yù)先定義好的規(guī)則來控制數(shù)據(jù)包的進出。防火墻是系統(tǒng)的第一道防線,其作用是防止非法用戶的進入。在網(wǎng)絡(luò)底層的物理傳輸過程中,是通過物理地址來識別主機(局域網(wǎng)節(jié)點)的,它一般也是全球唯一的?,F(xiàn)在的MAC地址一般都采用6字節(jié)48位。
14.IP地址
IP地址就是給每個連接在Internet上的主機分配的一個32bit地址。通過IP地址就可以訪問到每一臺主機。
15.自適應(yīng)/自協(xié)商(Auto-Negotiation)
Auto-Negotiation標(biāo)準(zhǔn)使交換器按照以下順序適應(yīng)工作速率和工作模式:100M 全雙工,100M半雙工,10M全雙工,10M半雙工。
16.全雙工流量控制
遵循IEEE 802.3x標(biāo)準(zhǔn),當(dāng)網(wǎng)絡(luò)擁塞時,網(wǎng)絡(luò)設(shè)備(shèbèi)利用預(yù)定義的Pause幀進行流控。
17.半雙工流量控制(背壓技術(shù)Backpressure)
基于IEEE802.3x標(biāo)準(zhǔn),當(dāng)處理器發(fā)現(xiàn)緩沖器將要填滿時,就向源發(fā)站發(fā)出一個假沖突信號,使之延遲一個隨機時間,然后繼續(xù)發(fā)送。能夠緩解和消除擁塞。
18.線速
交換機轉(zhuǎn)發(fā)數(shù)據(jù)(data)的理論最大值。
19.廣播風(fēng)暴控制
網(wǎng)絡(luò)上的廣播幀(由于被轉(zhuǎn)發(fā))數(shù)量急劇增加而影響正常的網(wǎng)絡(luò)通訊的反?,F(xiàn)象,廣播風(fēng)暴會占用相當(dāng)客觀的網(wǎng)絡(luò)帶寬,造成整個網(wǎng)絡(luò)無法正常工作。廣播風(fēng)暴控制(control)是允許端口對網(wǎng)絡(luò)上出現(xiàn)的廣播風(fēng)暴進行過濾。開啟廣播風(fēng)暴控制后,當(dāng)端口收到的廣播幀累計到預(yù)定門限值時,端口將自動丟棄收到的廣播幀。當(dāng)未啟用該功能或廣播幀未累計到門限時,廣播幀將被正常廣播到交換機的其它端口。
20.TRUNK(端口匯聚)
通常被用于將多個端口聚合在一起,從而形成一個高帶寬的數(shù)據(jù)(data)傳輸通道。交換機把聚集在一起的所有端口看作一個邏輯端口。
21.VLAN(Virtual Local Area Network,虛擬局域網(wǎng))
由一組終端工作站組成的廣播域,處于同一VLAN的主機(交換機端口)才能互相通信,它不需要考慮具體布線結(jié)構(gòu)(Structure)就可以建立邏輯工作組。配置靈活,增加系統(tǒng)的安全(safe)性。
22.Port VLAN
基于端口的VLAN,處于同一VLAN端口之間才能相互通信。
23.Tag VLAN
基于IEEE 802.1Q,用VID來劃分不同的VLAN。
24.VID(VLAN ID)
VLAN的標(biāo)識符,用于表示某個Tag VLAN。
25.MTU VLAN
在交換機的VLAN設(shè)置時,將每個用戶所占用的端口與上行端口劃分為一個單獨的VLAN。
26.MAC地址老化時間
交換機中各端口具有自動學(xué)習(xí)地址的功能,通過端口發(fā)送和接收的幀的源地址(源MAC地址、交換機端口號)將存儲到地址表中。老化時間是一個影響交換機學(xué)習(xí)進程的參數(shù)(parameter)。從一個地址記錄加入地址表以后開始計時,如果在老化時間內(nèi)各端口未收到源地址為該MAC地址的幀,那么,這些地址將從動態(tài)轉(zhuǎn)發(fā)地址表(由源MAC地址、目的MAC地址和它們相對應(yīng)的交換機的端口號)中被刪除。靜態(tài)MAC地址表不受地址老化時間影響。
27.靜態(tài)地址表
靜態(tài)MAC地址區(qū)別與一般的由學(xué)習(xí)得到的動態(tài)MAC地址。靜態(tài)地址一旦被加入,該地址在刪除之前將一直有效,不受最大老化時間的限制。靜態(tài)地址表記錄了端口的靜態(tài)地址。靜態(tài)地址表中一個MAC地址對應(yīng)一個端口,如果設(shè)置(set up),則所有發(fā)給這個地址的數(shù)據(jù)只會轉(zhuǎn)發(fā)給該端口。也成為MAC地址綁定。
28.MAC地址過濾
MAC地址過濾是通過配置過濾地址,允許交換機對不期望轉(zhuǎn)發(fā)的數(shù)據(jù)(data)幀進行過濾。當(dāng)被限制的MAC地址接入到交換機上,交換機將自動過濾掉目的地址為這個地址的幀,以達到安全的目的。過濾地址表中的地址對所有的交換機端口都生效。已加入到過濾地址表中的地址不能被加入到靜態(tài)地址表中,也不能被端口動態(tài)綁定
29.動態(tài)MAC地址綁定
動態(tài)地址綁定是指交換機的端口在動態(tài)地址綁定狀態(tài)下,可以動態(tài)學(xué)習(xí)MAC地址,但是可以學(xué)習(xí)地址的數(shù)目是受到限制的。當(dāng)端口學(xué)習(xí)到一個MAC地址后,立即被綁定,接著學(xué)習(xí)下一個地址。被綁定的地址不受老化時間的限制,會一直生效。端口學(xué)習(xí)到一定數(shù)目的地址后,就不再學(xué)習(xí)和綁定了。被端口綁定的MAC地址在該端口地址綁定功能被禁用或交換機重啟后才會被刪除。
30.端口安全當(dāng)某個端口啟用端口安全后,該端口將不學(xué)習(xí)新的MAC地址,并且只轉(zhuǎn)發(fā)來已學(xué)習(xí)到的MAC地址的數(shù)據(jù)幀,其他的數(shù)據(jù)幀將被丟棄。路由器維修維保路由器是連接因特網(wǎng)中各局域網(wǎng)、廣域網(wǎng)的設(shè)備,它會根據(jù)信道的情況自動選擇和設(shè)定路由,以最佳路徑,按前后順序發(fā)送信號。判斷條件為:發(fā)往交換機的幀,如果其源地址為該端口的MAC地址表成員,則允許轉(zhuǎn)發(fā),否則將被丟棄。當(dāng)端口安全選擇“禁用”時,該端口將恢復(fù)自動學(xué)習(xí)新的MAC地址,轉(zhuǎn)發(fā)收到的幀
31.端口帶寬控制每一個端口(除模塊口)的輸入輸出數(shù)據(jù)傳輸速率都可以通過帶寬限制
32.端口監(jiān)控端口監(jiān)控是將被監(jiān)控端口的報文復(fù)制到監(jiān)控端口,在監(jiān)控端口接有一臺安裝了數(shù)據(jù)包分析軟件的主機,網(wǎng)絡(luò)管理員通過對收集到的數(shù)據(jù)包進行分析,從而進行網(wǎng)絡(luò)監(jiān)控和排除網(wǎng)絡(luò)故障
33.線纜檢測(jiǎn cè)當(dāng)交換機端口連接有合適的雙絞線時,可以通過交換機對雙絞線的狀態(tài)進行測試,確認(rèn)有無問題,以及發(fā)生問題的地方
34.SNMP
簡單網(wǎng)絡(luò)管理協(xié)議(Simple Network Management Protocol,簡寫為SNMP)是OSI第7層(應(yīng)用層)的協(xié)議,用于遠程監(jiān)視和配置(deploy)網(wǎng)絡(luò)設(shè)備。SNMP使得網(wǎng)管工作站能夠讀取并修改網(wǎng)關(guān)、路由器、交換機,以及其他網(wǎng)絡(luò)設(shè)備的設(shè)置值。
35.IGMP(Internet Group Management Protocol)
IP通過使用交換機、組播路由器、支持IGMP的主機來管理組播通信。一組主機、路由器(或交換機)與屬于同一個組播組的成員交流組播數(shù)據(jù)流。并且在這個組的所有設(shè)備使用同一個組播組地址。IGMP Snooping技術(shù)針對視頻點播等應(yīng)用,大幅提高網(wǎng)絡(luò)利用率。在網(wǎng)絡(luò)中,當(dāng)為各種各樣的多媒體應(yīng)用進行IP組播通信時,您可以通過在交換機每個端口上設(shè)置IGMP來減少不必要的帶寬使用。
36.IEEE 802.1D/STP IEEE 802.1D
生成樹協(xié)議(Spanning Tree Protocol)檢測(jiǎn cè)到網(wǎng)絡(luò)上存在環(huán)路時,自動斷開環(huán)路連接。當(dāng)交換機間存在多條連接時,將只啟動最主要的一條連接,而將其他連接都阻塞掉,將這些連接變?yōu)閭溆眠B接。當(dāng)主連接出現(xiàn)問題時,生成樹協(xié)議將自動起用備用連接接替主連接的工作,不需要任何人工干預(yù)。
37.IEEE 802.1X認(rèn)證協(xié)議
基于端口的訪問控制(control)協(xié)議(Port Base Network Access Control GOOGLE PRotocol)。該協(xié)議體系結(jié)構(gòu)分為三部分:客戶端、認(rèn)證系統(tǒng)(system)、認(rèn)證服務(wù)器。
聯(lián)系客服