|
 编者按 |
| 最初的第二层交换机是对应于OSI的第二协议层来定义的，因为它只能工作在OSI开放体系模型的第二层:数据链路层。二层交换机可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。二层交换机是最原始的交换技术产品，目前接入型交换机一般是属于这类型，一般来说所承担的工作复杂性不是很强，又处于交换网络的最底层，所以也就只需要提供最基本的二层数据转发功能即可。目前二层交换机应用最为广泛，一般应用于小型企业或中型以上企业网络的接入层次。
[提问题] [讨论区] [更多专题] |
 二层交换机基础 |
二层交换机工作原理
二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。
二层交换机相关知识
交换机获悉地址的功能类似于透明网桥，交换机要维护一个MAC地址表，如果在收到贞后再MAC地址表里没有找到目标地址，则将贞转发到除入口以外的所有端口，这被称为泛红。
二层交换机性能优劣技术参数
由于交换机对多数端口的数据进行同时交换，这就要求具有很宽的交换总线带宽，如果二层交换机有N个端口，每个端口的带宽是M，交换机总线带宽超过N×M，那么这交换机就可以实现线速交换。 |
 二层交换机安全与应用 |
二层交换机的六条安全秘诀
如何过滤用户通讯，保障安全有效的数据转发?如何阻挡非法用户，保障网络安全应用?如何进行安全网管，及时发现网络非法用户、非法行为及远程网管信息的安全性呢?这里我们总结了6
条近期交换机市场上一些流行的安全设置功能，希望对大家有所帮助…
二层交换机的安全特性
二层的以太网在大多数的商业和其他的组织中是局域网访问的最重要的网络，所以二层交换机的厂商不断的增强交换机的智能性。这种智能交换机可以以IP地址查找数据包，这些数据包存在于网络的三层或者四层当中。许多的二层交换机能够处理基于从二层到四层的数据包流，这样大大提高了交换机的服务质量和网络安全策略…
为什么首先担心第二层安全性
要想创建安全的交换网，必须先熟悉基本安全准则。需要特别注意的是， SAFE 最佳实践中强调的基本准则是设计任何安全交换网的基石。如果用户不希望任何设备受损，则必须严格控制对该设备的访问。不仅如此，所有网络管理员都应该使用思科平台上提供的所有实用安全工具，包括系统密码的基本配置、
IP 准入过滤器和登陆检查，以及 RADIUS 、 TACACS+ 、 Kerberos 、 SSH 、 SNMPv3
、 IDS 等更先进的工具… |
|
|
|
 |
二层交换机发展 |
|
|
| 一台交换机设备无论性能多么好，都会存在潜在的故障问题，尽管交换机的故障多种多样，但是问题的根源万变不离其宗，殊途同归，而且经常出现的也就这么几种，本文归纳了几类典型的故障及其解决方法……
>>交换机典型故障归类和排除 |
|
|
|
|
