H3C交换机系统基本配置(3)
H3C交换机系统基本配置
ntdp enable 缺省情况下为开启的
ntdp enable 缺省情况下为使能
debugging ntdp
十.SNMP配置:
S1550E支持SNMPv1,SNMPv2c,主要配置包括:设置团体名,设置系统信息,设置Trap目标主机的地址,允许或禁止发送Trap,禁止SNMP Agent的运行
snmp-agent community read bigheap 设置bigheap团体,且为只读访问
snmp-agent max-size 1600 设置Agent能接受/发送的SNMP消息包最大为1600字节,缺省1500
snmp-agent sys-info contact #27345 location Diqiu version v2c 设置系统信息,版本为v2c,缺省情况下联系信息为"R&D Hangzhou, H3C Technologies co.,Ltd.",位置为"Hangzhou China",v2c版本
undo snmp-agent 禁止SNMP Agent的运行,若配置任何SNMP命令将重新启动SNMP Agent
display snmp-agent community read
display snmp-agent sys-info contact
display snmp-agent sys-info location
display snmp-agent sys-info version
debugging snmp-agent packet|process
十一.IGMP Snooping配置:
IGMP Snooping是运行在二层交换机上的组播约束机制,用于管理和控制组播组.主要负责建立和维护二层MAC地址表,同时根据建立的组播地址表来转发路由器下发的组文,如果不运行IGMP Snooping,则组文将在二层网络中广播
IGMP Snooping配置包括:启动和关闭IGMP Snooping,配置路由器端口老化时间,配置最大响应查询时间,配置组播组成员端口老化时间,配置端口快速离开,调试功能
igmp-snooping 启用IGMP Snooping功能,默认为关闭
igmp-snooping router-aging-time 500 配置路由器端口老化时间为500s,默认为105s
igmp-snooping max-response-time 15 配置最大响应查询时间为15s,默认为10s
igmp-snooping host-aging-time 300 配置组播组成员端口老化时间为300s,默认为260s
igmp-snooping fast-leave 配置快速离开,若收到离开报文,则立即删除端口,不询问
display igmp-snooping configuration 显示配置信息
display igmp-snooping statistics 显示包统计信息
display igmp-snooping group vlan 2 显示VLAN2中IP组播组和MAC组播组的信息
reset igmp-snooping statistics 清楚统计信息
debugging igmp-snooping
十二.系统调试:
debugging all 开启所有调试开关,此命令为协议调试开关
terminal debugging 终端调试开关,打开开关,默认为关闭
debugging drv 主要显示报文的实际内容,默认为关闭
display debugging 显示调试开关状态
十三.802.1x配置:
dot1x 开启802.1x特性,也可在系统视图下使用,使用后全局开启,也可用 interface参数开启指定端口的802.1x特性,缺省全关闭,要启用802.1x,全局和端口的都需开启
dot1x port-control unauthorized-force 设置工作模式为强制非授权模式,使用 模式与dot1x命令相同,默认为auto,即通过了认证才可以访问,还有authorized-force,为强制授权 模式,允许用户访问
dot1x port-method portbased 设置接入控制方式为基于端口的,使用模式与 dot1x命令相同,默认为macbase,基于MAC地址的
dot1x max-user 10 设置端口接入用户的数量最大为10个,使用模式与dot1x命令 相同,默认为128,取值范围为1-128
dot1x authentication-method eap 设置802.1x的用户认证方法为EAP,即EAP中继,直接用EAP报 文发送到服务器,需服务器支持
dot1x re-authenticate 开启802.1x重认证功能使交换机以一定时间间隔周期性 的进行认证,使用模式同dot1x命令,缺省情况下所有端口该特性都关闭
dot1x timer handshake-period 20 reauth-period 7200 quiet-period 30 tx-period 20 supp- timeout 20 server-timeout 200 设置802.1x认证的定时器,handshake-period为认证成功后, 系统以此间隔为周期发送握手请求报文(相当于keepalive消息发送间隔),1-1024s,默认15s.
reauth-period为重认证超时定时器,1-86400s,默认3600s.
quiet-period为用户认证失败后,Autheticator的静默定时器,静默后再处理认证,10-120s,默认60s.
tx-period为传送超时定时器,Supplicant未成功发送认证应答报文,则重发认证请求,10-120s,默认 为30s.
supp-timeout为认证超时定时器,Supplicant未成功响应,则重发认证请求,10-120s,默认30s.
server-timeout为服务器未成功响应的超时定时器,100-300s,默认100s.
reset dot1x statistics 清除802.1x统计信息
display dot1x statistics 显示802.1x的配置,运行情况和统计信息
debugging dot1x 打开802.1x的相关模块的调试信息
十四.RADIUS配置:
radius scheme system 进入system方案,其各项值为缺省值,1550E只支持默认方案
primary authentication 10.110.1.1 1812 设置RADIUS服务器地址和UDP端口 号,默认情况下,system方案中服务器IP地址为空,UDP端口号为1812
key authentication 123 指示RADIUS加密共享密钥为123,默认无共享密钥
timer 10 设置RADIUS服务器响应超时定时器,1-10s,默认为5s
retry 10 设置RADIUS服务器最大响应重试次数为10,1-20次,默认为5次
display radius 显示radius方案信息
debugging radius packet 打开radius报文调试开关
;交换机的配置主要有那五种
关于交换机配置，根据不同品牌、不同系列的交换机而有所不同，本文教给大家的只是通用配置方法，有了这些通用配置方法，我们就能举一反三，融会贯通。 一般分为两种方法：一是本地配置；二是远程网络配置；但是要注意后一种配置方法只有在前一种配置成功后才可进行，下面分别讲述。 一、本地配置方式 本地配置我们首先要遇到的是它的物理连接方式，然后还需要面对软件配置，在软件配置方面我们主要以最常见的思科的“Catalyst 1900”交换机为例来讲述。 因为要进行交换机的本地配置就要涉及到硬、软件的连接了，所以下面我们分这两步来说明配置的基本连接过程。 1．物理连接 因为笔记本电脑的便携性能，所以配置交换机通常是采用笔记本电脑进行，在实在无笔记本的情况下，当然也可以采用台式机，但移动起来麻烦些。交换机的本地配置方式是通过计算机与交换机的“Console”端口直接连接的方式进行通信的，它的连接图如图1所示。 图1 可进行网络管理的交换机上一般都有一个“Console”端口，它是专门用于对交换机进行配置和管理的。通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。虽然除此之外还有其他若干种配置和管理交换机的方式（如Web方式、Telnet方式等），但是，这些方式必须通过Console端口进行基本配置后才能进行。因为其他方式往往需要借助于IP地址、域名或设备名称才可以实现，而新购买的交换机显然不可能内置有这些参数，所以通过Console端口连接并配置交换机是最常用、最基本也是网络管理员必须掌握的管理和配置方式。 不同类型的交换机Console端口所处的位置并不相同，有的位于前面板（如Catalyst 3200和Catalyst 4006），而有的则位于后面板（如Catalyst 1900和Catalyst 2900XL）。通常是模块化交换机大多位于前面板，而固定配置交换机则大多位于后面板。不过，倒不用担心无法找到Console端口，在该端口的上方或侧方都会有类似“CONSOLE”字样的标识，如图2所示。 除位置不同之外，Console端口的类型也有所不同，绝大多数（如Catalyst 1900和Catalyst 4006）都采用RJ－45端口（如图2所示），但也有少数采用DB－9串口端口（如Catalyst 3200）或DB－25串口端口（如Catalyst 2900）。 无论交换机采用DB－9或DB－25串行接口，还是采用RJ－45接口，都需要通过专门的Console线连接至配置用计算机（通常称作终端）的串行口。与交换机不同的Console端口相对应，Console线也分为两种：一种是串行线，即两端均为串行接口（两端均为母头），两端可以分别插入至计算机的串口和交换机的Console端口；另一种是两端均为RJ－45接头（RJ－45－to－RJ－45）的扁平线。由于扁平线两端均为RJ－45接口，无法直接与计算机串口进行连接，因此，还必须同时使用一个如图3所示的RJ－45－to－DB－9（或RJ－45－to－DB－25）的适配器。通常情况下，在交换机的包装箱中都会随机赠送这么一条Console线和相应的DB－9或DB－25适配器。 图3 2、软件配置 物理连接好了我们就要打开计算机和交换机电源进行软件配置了，下面我们以思科的一款网管型交换机“Catalyst 1900”来讲述这一配置过程。在正式进入配置之前我们还需要进入系统，步骤如下： 第1步：打开与交换机相连的计算机电源，运行计算机中的Windows 95、Windows 98或Windows 2000等其中一个操作系统。 第2步：检查是否安装有“超级终端”（Hyper Terminal）组件。如果在“附件”中没有发现该组件，可通过“添加／删除程序”（Add／Remove Program）的方式添加该Windows组件。 好了，“超级终端”安装好后我们就可以与交换机进行通信了（当然要连接好，并打开交换机电源了），下面的步骤就是正式进行配置了。在使用超级终端建立与交换机的通信之前，必须先对超级终端进行必要的设置。 Catalyst 1900交换机在配置前的所有缺省配置为：所有端口无端口名；所有端口的优先级为Normal方式，所有10／100Mbps以太网端口设为Auto方式，所有10／100Mbps以太网端口设为半双工方式，未配置虚拟子网。正式配置步骤如下（本文以Windows 98系统为例）： 第1步：单击“开始”按钮，在“程序”菜单的“附件”选项中单击“超级终端”，弹出如图4所示界面。 图4 第2步：双击“Hypertrm”图标，弹出如图5所示对话框。这个对话框是用来对立一个新的超级终端连接项。 图5 第3步：在“名称”文本框中键入需新建超的级终端连接项名称，这主要是为了便于识别，没有什么特殊要求，我们这里键入“Cisco”，如果您想为这个连接项选择一个自己喜欢的图标的话，您也可以在下图的图标栏中选择一个，然后单击“确定”按钮，弹出如图6所示的对话框。 图6 第4步：在“连接时使用”下拉列表框中选择与交换机相连的计算机的串口。单击“确定”按钮，弹出如图7所示的对话框。 图7 第5步：在“波特率”下拉列表框中选择“9600”，因为这是串口的最高通信速率，其他各选项统统采用默认值。单击“确定”按钮，如果通信正常的话就会出现类似于如下所示的主配置界面，并会在这个窗口中就会显示交换机的初始配置情况。 Catalyst 1900 Management Console Copyright （c） Cisco Systems， Inc。 1993－1999 All rights reserved。 Standard Edition Software Ethernet address： 00－E0－1E－7E－B4－40 PCA Number： 73－2239－01 PCA Serial Number： SAD01200001 Model Number： WS－C1924－A System Serial Number： FAA01200001 －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ User Interface Menu 〔M〕 Menus ／／主配置菜单 〔I〕 IP Configuration ／／IP地址等配置 〔P〕 Console Password ／／控制密码配置 Enter Selection： ／／在此输入要选择项的快捷字母，然后按回车键确认 【注】“／／”后面的内容为笔者对前面语句的解释，下同。 至此就正式进入了交换机配置界面了，下面的工作就可以正式配置交换机了。 3、交换机的基本配置 进入配置界面后，如果是第一次配置，则首先要进行的就是IP地址配置，这主要是为后面进行远程配置而准备。IP地址配置方法如下： 在前面所出现的配置界面“Enter Selection：”后中输入“I”字母，然后单击回车键，则出现如下配置信息： The IP Configuration Menu appears。 Catalyst 1900 － IP Configuration Ethernet Address：00－E0－1E－7E－B4－40 －－－－－－－－－－－－－Settings－－－－－－－－－－－－－－－－－－ 〔I〕 IP address 〔S〕 Subnet mask 〔G〕 Default gateway 〔B〕 Management Bridge Group 〔M〕 IP address of DNS server 1 〔N〕 IP address of DNS server 2 〔D〕 Domain name 〔R〕 Use Routing Information Protocol －－－－－－－－－－－－－Actions－－－－－－－－－－－－－－－－－－－ 〔P〕 Ping 〔C〕 Clear cached DNS entries 〔X〕 Exit to previous menu Enter Selection： 在以上配置界面最后的“Enter Selection：”后再次输入“I”字母，选择以上配置菜单中的“IP address选项，配置交换机的IP地址，单击回车键后即出现如下所示配置界面： Enter administrative IP address in dotted quad format （nnn。nnn。nnn。nnn）： ／／按”nnn。nnn。nnn。nnn“格式输入IP地址 Current setting ＝＝＝＞ 0.0.0.0 ／／交换机没有配置前的IP地址为”0.0.0.0“，代表任何IP地址 New setting ＝＝＝＞ ／／在此处键入新的IP地址 如果你还想配置交换机的子网掩码和默认网关，在以上IP配置界面里面分别选择”S“和”G“项即可。现在我们再来学习一下密码的配置： 在以上IP配置菜单中，选择”X“项退回到前面所介绍的交换机配置界面。 输入”P“字母后按回车键，然后在出现的提示符下输入一个4￣8位的密码（为安全起见，在屏幕上都是以”＊“号显示），输入好后按回车键确认，重新回到以上登录主界面。 在你配置好IP和密码后，交换机就能够按照默认的配置来正常工作。如果想更改交换机配置以及监视网络状况，你可以通过控制命令菜单，或者是在任何地方通过基于WEB的Catalyst 1900 Switch Manager来进行操作。 如果交换机运行的是Cisco Catalyst 1900／2820企业版软件。你可以通过命令控制端口（command－line interface CLI）来改变配置。当进入配置主界面后，就在显示菜单多了项”Command Line“，而少了项”Console Password“，它在下级菜单中进行。 1 user（s） now active on Management Console。 User Interface Menu 〔M〕 Menus 〔K〕 Command Line 〔I〕 IP Configuration Enter Selection： 在这一版本中的配置方法与前面所介绍的配置方法基本一样，不同的只是在这一版本中可以通过命令方式（选择”〔K〕 Command Line“项即可）进行一些较高级配置，下面本文仅作简单介绍，在下篇中将介绍一个常见的高级配置，那就是VLAN的配置。 4、交换机高级配置的常见命令 在交换机的高级配置中，通常是利用以上配置菜单中的”〔K〕 Command Line“项进行的。 Cisco交换机所使用的软件系统为Catalyst IOS。CLI的全称为”Command－Line Interface“，中文名称就称之为”命令行界面“，它是一个基于DOS命令行的软件系统模式，对大小写不敏感（即不区分大小写）。有这种模式的不仅交换机有、路由器、防火墙都有，其实就是一系列相关命令，但它与DOS命令不同，CLI可以缩写命令与参数，只要它包含的字符足以与其他当前可用至的命令和参数区别开来即可。虽然对交换机的配置和管理也可以通过多种方式实现，既可以使用纯字符形式的命令行和菜单（Menu），也可以使用图形界面的Web浏览器或专门的网管软件（如CiscoWorks 2000）。相比较而言，命令行方式的功能更强大，但掌握起来难度也更大些。下面把交换机的一些常用的配置命令介绍如下。 Cisco IOS共包括6种不同的命令模式：User EXEC模式、Privileged EXEC模式、VLAN dataBase模式、Global configuration模式、Interface configuration模式和Line configuration模式。当在不同的模式下，CLI界面中会出现不同的提示符。为了方便大家的查找和使用，表1列出了6种CLI命令模式的用途、提示符、访问及退出方法。 Cisco IOS命令需要在各自的命令模式下才能执行，因此，如果想执行某个命令，必须先进入相应的配置模式。例如”interface type＿number“命令只能在”Global configuration“模式下执行，而”duplex full－flow－control“命令却只能在”Interface configuration“模式下执行。 在交换机CLI命令中，有一个最基本的命令，那就是帮助命令”？“，在任何命令模式下，只需键入”？“，即显示该命令模式下所有可用到的命令及其用途，这就交换机的帮助命令。另外，还可以在一个命令和参数后面加”？“，以寻求相关的帮助。 例如，我们想看一下在”Privileged Exec“模式下在哪些命令可用，那么，可以在”＃“提示符下键入”？“，并回车。再如，如果想继续查看”Show“命令的用法，那么，只需键入”show ？“并回车即可。另外，”？“还具有局部关键字查找功能。也就是说，如果只记得某个命令的前几个字符，那么，可以使用”？“让系统列出所有以该字符或字符串开头的命令。但是，在最后一个字符和”？“之间不得有空格。例如，在”Privileged Exec“模式下键入”c？“，系统将显示以”c“开头的所有命令。 还要说明的一点是：Cisco IOS命令均支持缩写命令，也就是说，除非您有打字的癖好，否则根本没有必要键入完整的命令和关键字，只要键入的命令所包含的字符长到足以与其他命令区别就足够了。例如，可将”show configure“命令缩写为”sh conf“，可将”show configure“命令缩写为”sh conf“然后回车执行即可。 以上介绍了命令方式下的常见配置命令，由于配置过程比较复杂，在此不作详细介绍。 二、远程配置方式 我们上面就已经介绍过交换机除了可以通过Console端口与计算机直接连接外，还可以通过交换机的普通端口进行连接。如果是堆栈型的，也可以把几台交换机堆在一起进行配置，因为这时实际上它们是一个整体，一般只有一台具有网管能力。这时通过普通端口对交换机进行管理时，就不再使用超级终端了，而是以Telnet或Web浏览器的方式实现与被管理交换机的通信。因为我们在前面的本地配置方式中已为交换机配置好了IP地址，我们可通过IP地址与交换机进行通信，不过要注意，同样只有是网管型的交换机才具有这种管理功能。因为这种远程配置方式中又可以通过两种不同的方式来进行，所以我们也就分别介绍。 1、Telnet方式 Telnet协议是一种远程访问协议，可以用它登录到远程计算机、网络设备或专用TCP／IP网络。Windows 95／98及其以后的Windows系统、UNIX／Linux等系统中都内置有Telnet客户端程序，我们就可以用它来实现与远程交换机的通信。 在使用Telnet连接至交换机前，应当确认已经做好以下准备工作： ·在用于管理的计算机中安装有TCP／IP协议，并配置好了IP地址信息。 ·在被管理的交换机上已经配置好IP地址信息。如果尚未配置IP地址信息，则必须通过Console端口进行设置。 ·在被管理的交换机上建立了具有管理权限的用户帐户。如果没有建立新的帐户，则Cisco交换机默认的管理员帐户为”Admin“。 在计算机上运行Telnet客户端程序（这个程序在Windows 系统中与UNIX、Linux系统中都有，而且用法基本是是兼容的，特别是在Windows 2000系统中的Telnet程序），并登录至远程交换机。如果我们前面已经设置交换机的IP地址为：61.159.62.182，下面只介绍进入配置界面的方法，至于如何配置那是比较多的，要视具体情况而定，不作具体介绍。进入配置界面步骤很简单，只需简单的两步： 第1步：单击”开始“按钮选择”运行“菜单项，然后在对话框中按”telnet 61.159.62.182“格式输入登录（当然也可先不输入IP地址，在进入telnet主界面后再进行连接，但是这样会多了一步，直接在后面输入要连接的IP的地址更好些），如图8所示。如果为交换机配置了名称，则也可以直接在”Telnet“命令后面空一个空格后输入交换机的名称。 Telnet命令的一般格式如下： telnet 〔Hostname／port〕，这里要注意的是”Hostnqme包括了交换机的名称，但更多的是我们在前面是为交换机配置了IP地址，所以在这里更多的是指交换机的IP地址。格式后面的“Port”一般是不需要输入的，它是用来设定Telnet通信所用的端口的，一般来说Telnet通信端口，在TCP／IP协议中有规定，为23号端口，最好不用改它，也就是说我们可以不接这个参数。 第2步，输入好后，单击“确定”按钮，或单击回车键，建立与远程交换机的连接。如图9所示为与计算机通过Tetnet与Catalyst 1900交换机建立连接时显示的界面。 在图中显示了包括两个菜单项的配置菜单：Menus、Command Line。然后，就可以根据实际需要对该交换机进行相应的配置和管理了。 2、Web浏览器的方式 当利用Console口为交换机设置好IP地址信息并启用HTTP服务后，即可通过支持JAVA的Web浏览器访问交换机，并可通过Web通过浏览器修改交换机的各种参数并对交换机进行管理。事实上，通过Web界面，可以对交换机的许多重要参数进行修改和设置，并可实时查看交换机的运行状态。不过在利用Web浏览器访问交换机之前，应当确认已经做好以下准备工作： ·在用于管理的计算机中安装TCP／IP协议，且在计算机和被管理的交换机上都已经配置好IP地址信息。 ·用于管理的计算机中安装有支持JAVA的Web浏览器，如Internet Explorer 4.0及以上版本、Netscape 4.0及以上版本，以及Oprea with JAVA。 ·在被管理的交换机上建立了拥有管理权限的用户帐户和密码。 ·被管理交换机的Cisco IOS支持HTTP服务，并且已经启用了该服务。否则，应通过Console端口升级Cisco IOS或启用HTTP服务。 通过Web浏览器的方式进行配置的方法如下： 第1步：把计算机连接在交换机的一个普通端口上，在计算机上运行Web浏览器。在浏览器的“地址”中栏键入被管理交换机的IP地址（如61.159.62.182）或为其指定的名称。单击回车键，弹出如图10所示对话框。 第2步：分别在“用户名”和“密码”框中，键入拥有管理权限的用户名和密码。用户名／密码对应当事先通过Console端口进行设置。 第3步：单击“确定”按钮，即可建立与被管理交换机的连接，在Web浏览器中显示交换机的管理界面。如图11所示页面为与Cisco Catalyst 1900建立连接后，显示在Web浏览器中的配置界面。首先看到的是要求输入用户帐号和密码，这时您就输入在上面已设置好的交换机配置超级用户帐号和密码进入系统。 接下来，就可以通过Web界面中的提示，一步步查看交换机的各种参数和运行状态，并可根据需要对交换机的某些参数作必要的修改。
交换机的选择参数
交换机的性能参数怎么样，适用选择和可拓展选择是我们选择交换机的两个出发点。对交换机的性能参数具体分析如下：
（1）、交换机的产品类型：
1、快速以太网交换机
2、千兆以太网交换机
3、万兆以太网交换机
4、POE交换机
5、光纤交换机
6、网管交换机
7、企业级交换机
8、智能交换机
9、SOHO交换机
10、网吧专用交换机
11、路由交换机
12、运营级接入交换机
因为交换机的类型很多，所以在选择的时候，应该根据自己的应用目标选择恰当的交换机。
（2）、交换机的分类说明：
1、根据网络覆盖范围划分交换机：广域网交换机和局域网交换机。
2、根据传输介质和传输速度分交换机：以太网交换机、快速以太网交换机、千兆以太网交换机、10千兆以太网交换机、ATM交换机、FDDI交换机和令牌环交换机。
3、根据交换机应用网络层次划分交换机：企业级交换机、校园网交换机、部门级交换机和工作组交换机、桌机型交换机。
4、根据交换机端口结构划分交换机：固定端口交换机和模块化交换机。
5、根据工作协议层划分交换机：二层交换机、三层交换机和四层交换机。
6、根据是否支持网管功能划分交换机：网管型交换机和非网管理型交换机。
（3）交换机的传输速度：是指交换机端口的数据交换速度。目前常见的有10Mbps、100Mbps、1000Mbps等几类。还有10GMbps交换机。
应用举例：
1、 10M/100Mbps自适应交换机适合工作组级别使用。
2、纯100Mbps或1000Mbps交换机应用在部门级以上的应用或骨干级别应用。
3、10GMbps的交换机主要用在电信等骨干网络上。
（4）、目前交换机在传送源和目的端口的数据包时通常采用直通式交换、存储转发式和碎片隔离方式三种数据包交换方式。。
1、直通交换方式（Cut-through）：可以理解为在各端口间是纵横交叉的线路矩阵电话交换机。
2、存储转发方式（Store-and-Forward）应用最广泛。
以太网交换机的控制器先将输入端口到来的数据包缓存起来，先检查数据包是否正确，并过滤掉冲突包错误。确定包正确后，取出目的地址，通过查找表找到想要发送的输出端口地址，然后将该包发送出去。
存储转发方式在数据处理时延时大，这是它的不足，但是它可以对进入交换机的数据包进行错误检测，并且能支持不同速度的输入／输出端口间的交换，可有效地改善网络性能。
这种交换方式支持不同速度端口间的转换，保持高速端口和低速端口间协同工作。实现的办法是将10Mbps低速包存储起来，再通过100Mbps速率转发到端口上。
3、碎片隔离式（Fragment Free）： 这是介于直通式和存储转发式之间的一种解决方案。
（5）、交换机的背板带宽，是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。
1、背板带宽标志了交换机总的数据交换能力，单位为Gbps。
2、背板带宽越高，处理数据的能力就越强，设计成本也会越高。
3、线速的背板带宽， 考察交换机上所有端口能提供的总带宽。计算公式为端口数*相应端口速率*2（全双工模式），总带宽≤标称背板带宽，背板带宽上是线速的。
4、第二层包转发率=千兆端口数量×1.488Mpps+百兆端口数量*0.1488Mpps，速率能≤标称二层包转发速率，交换机是线速。
5、 第三层包转发率=千兆端口数量×1.488Mpps+百兆端口数量*0.1488Mpps，速率能≤标称三层包转发速率，交换机是线速。
说明：
对于万兆以太网，一个线速端口的包转发率为14.88Mpps。
对于千兆以太网，一个线速端口的包转发率为1.488Mpps。
对于快速以太网，一个线速端口的包转发率为0.1488Mpps。
对于OC－12的POS端口，一个线速端口的包转发率为1.17Mpps。
对于OC－48的POS端口，一个线速端口的包转发率为468MppS。
包转发率标志了交换机转发数据包能力的大小。一台交换机的背板带宽越高，所能处理数据的能力就越强，也就是包转发率越高。
（6）、在交换机的每个端口，都需要足够的缓存来记忆这些MAC地址，所以Buffer（缓存）容量的大小就决定了相应交换机所能记忆的MAC地址数多少。
（7）、交换机设备的端口数量是交换机最直观的衡量因素，针对固定端口交换机，常见的标准的固定端口交换机端口数有8、12、16、24、48等几种。
（8）、模块化插槽数量针对模块化交换机，是指模块化交换机所能安插的最大模块数。用户可任意选择不同数量、不同速率和不同接口类型的模块，以适应千变万化的网络需求。企业级交换机应考虑其扩充性、兼容性和排错性，应当选用模块化交换机以获取更多的端口。
（9）、交换机的全双工是指交换机在发送数据的同时也能够接收数据，迟延小，速度快。
（10）、IEEE（美国电子电气工程师协会）制定的以802开头的标准：
目前共有11个与局域网有关的标准： IEEE 802.1── 通用网络概念及网桥等 IEEE 802.2── 逻辑链路控制等 IEEE 802.3──CSMA/CD访问方法及物理层规定 IEEE 802.4──ARCnet总线结构及访问方法,物理层规定 IEEE 802.5──Token Ring访问方法及物理层规定等 IEEE 802.6── 城域网的访问方法及物理层规定 IEEE 802.7── 宽带局域网 IEEE 802.8── 光纤局域网(FDDI) IEEE 802.9── ISDN局域网 IEEE 802.10── 网络的安全 IEEE 802.11── 无线局域网
（11）、VLAN，中文名为"虚拟局域网"， VLAN是一种将局域网设备从逻辑上划分，不是从物理上划分，成一个个网段，从而实现虚拟工作组（单元）的数据交换技术。
交换机的选择参数是什么
1、转发技术：交换机采用直通转发技术或存储转发技术？
2、延时：交换机数据交换延时多少？
3、管理功能：交换机提供给拥护多少可管理功能？
4、单/多MAC地址类型：每个端口是单MAC地址，还是多MAC地址？
5、外接监视支持：交换机是否允许外接监视工具管理端口、电路或交换机所有流量？
6、扩展树：交换机是否提供扩展树算法或其他算法，检测并限制拓扑环?
7、全双工：交换机是否允许端口同时收/发，全双工通讯？
8、高速端口集成：交换机是否提供高速端口连接关键业务服务器或上行主干？
交换机的各个参数详解，求教
交换结构：160G----交换机的容量，你永远测试不出来，只能看端口接入能力；DRAM：内存，用于和CPU交互，学习MAC等；闪存：用于升级什么的，存储系统版本，配置等信息；VLAN总数：就是能划分多少个VLAN，VLANID：从1--4096都能划分，但被VLAN总数限制；SVI：多少个vlan interfacejumbo frame：端口所能通过最大数据包长度， 一般都是1500Byte； 从上边你看不出来缓存大小， 缓存一般集成在ASIC芯片中， 以ms为单位计算；
