弱電安防關(guān)于交換機的一些常用專業(yè)術(shù)語介紹
瀏覽次數(shù):發(fā)布時間:2020-10-26
交換機根據(jù)工作位置的不同,可以分為廣域網(wǎng)交換機和局域網(wǎng)交換機。最常見的交換機是
以太網(wǎng)交換機,其他常見的還有電話語音交換機、
光纖交換機等。那么,關(guān)于交換機的一些常用術(shù)語你是否了解呢?接下來我們就跟隨
飛暢科技的小編一起來看看吧!
1.交換機
交換機是用來實現(xiàn)交換式網(wǎng)絡(luò)的設(shè)備,在iSO的OSI模型中,它是位于第二層——數(shù)據(jù)鏈路層的設(shè)備,能對幀進行操作,是一種智能型設(shè)備。
2. IEEE 802.3
以太網(wǎng)標(biāo)準(zhǔn)
3. IEEE 802.3u
高速以太網(wǎng)標(biāo)準(zhǔn)
4. IEEE 802.3ab
千兆以太網(wǎng)(非屏蔽雙絞線)標(biāo)準(zhǔn)
5. IEEE 802.3z
千兆以太網(wǎng)(光纖、銅纜)標(biāo)準(zhǔn)
6. IEEE 802.3x
流量操控標(biāo)準(zhǔn)
7. IEEE 802.1X
基于端口的訪問操控標(biāo)準(zhǔn)
8. IEEE 802.1q
VLAN標(biāo)準(zhǔn)
9. IEEE 802.1p
流量優(yōu)先權(quán)操控標(biāo)準(zhǔn)
10. IEEE 802.1d
生成樹協(xié)議
11.數(shù)據(jù)鏈路層
位于ISO/OSI參考模型第二層,負(fù)責(zé)在節(jié)點間的線路上通過檢測、流量操控和重發(fā)等一系列手段無差錯的傳送一幀為單位的數(shù)據(jù),使得從它的上一層(網(wǎng)絡(luò)層)看起來是一條無差錯的鏈路。
12.全、半雙工
在網(wǎng)絡(luò)中,全雙工是指接收與發(fā)送采用兩個相互獨立的通道,可同時進行,互不干擾。而半雙工則是接收與發(fā)送共用一個通道,同一時刻只能發(fā)送或只能接收,所以半雙工可能會產(chǎn)生矛盾。我們所說的交換機是個全雙工設(shè)備,而集線器是半雙工設(shè)備。
13. MAC地址
MAC地址就是在媒體接入層使用的地址,通俗點說就是網(wǎng)卡(局域網(wǎng)節(jié)點)的物理地址。在網(wǎng)絡(luò)底層的物理傳輸過程中,是通過物理地址來識別主機(局域網(wǎng)節(jié)點)的,它一般也是全球獨有的。現(xiàn)在的MAC地址一般都采用6字節(jié)48位。
14. IP地址
IP地址就是給每個連接在Internet上的主機分配的一個32bit地址。通過IP地址就可以訪問到每一臺主機。
15.自適應(yīng)/自協(xié)商(Auto-Negotiation)
Auto-Negotiation標(biāo)準(zhǔn)使交換器按照以下順序適應(yīng)工作速率和工作模式:100M全雙工,100M半雙工,10M全雙工,10M半雙工。
16.全雙工流量操控
遵循IEEE 802.3x標(biāo)準(zhǔn),當(dāng)網(wǎng)絡(luò)擁塞時,網(wǎng)絡(luò)設(shè)備利用預(yù)定義的Pause幀進行流控。
17.半雙工流量操控(背壓技術(shù)Backpressure)
基于IEEE802.3x標(biāo)準(zhǔn),當(dāng)處理器發(fā)現(xiàn)緩沖器將要填滿時,就向源發(fā)站發(fā)出一個假信號,使之延遲一個隨機時間,然后繼續(xù)發(fā)送。能夠緩和和去掉擁塞。
18.線速
交換機轉(zhuǎn)發(fā)數(shù)據(jù)的理論特da值。
19.廣播風(fēng)暴操控
網(wǎng)絡(luò)上的廣播幀(由于被轉(zhuǎn)發(fā))數(shù)量急劇增加而影響正常的網(wǎng)絡(luò)通訊的反?,F(xiàn)象,廣播風(fēng)暴會占用相當(dāng)客觀的網(wǎng)絡(luò)帶寬,造成整個網(wǎng)絡(luò)無法正常工作。廣播風(fēng)暴操控是允許端口對網(wǎng)絡(luò)上出現(xiàn)的廣播風(fēng)暴進行過濾。開啟廣播風(fēng)暴操控后,當(dāng)端口收到的廣播幀累計到預(yù)定門限值時,端口將自動丟棄收到的廣播幀。當(dāng)未啟用該功能或廣播幀未累計到門限時,廣播幀將被正常廣播到交換機的其它端口。
20. TRUNK(端口匯聚)
通常被用于將多個端口聚合在一起,從而形成一個高帶寬的數(shù)據(jù)傳輸通道。交換機把聚集在一起的所有端口看作一個邏輯端口。
21. VLAN(VirtualLocal Area Network,虛擬局域網(wǎng))
是由一組終端工作站組成的廣播域,處于同一VLAN的主機(交換機端口)才能互相通信,它不需要考慮具體布線結(jié)構(gòu)就可以建立邏輯工作組。配置靈活,增加系統(tǒng)的安全性。
22. Port VLAN
基于端口的VLAN,處于同一VLAN端口之間才能相互通信。
23. Tag VLAN
基于IEEE 802.1Q,用VID來劃分不同的VLAN。
24. VID(VLAN ID)
VLAN的標(biāo)識符,用于表示某個Tag VLAN。
25. MTU VLAN
在交換機的VLAN設(shè)置時,將每個用戶所占用的端口與上行端口劃分為一個單獨的VLAN。
26. MAC地址老化時間
交換機中各端口具有自動學(xué)習(xí)地址的功能,通過端口發(fā)送和接收的幀的源地址(源MAC地址、交換機端口號)將存儲到地址表中。老化時間是一個影響交換機學(xué)習(xí)進程的參數(shù)。從一個地址記錄加入地址表以后開始計時,如果在老化時間內(nèi)各端口未收到源地址為該MAC地址的幀,那么,這些地址將從動態(tài)轉(zhuǎn)發(fā)地址表(由源MAC地址、目的MAC地址和它們相對應(yīng)的交換機的端口號)中被刪除。靜態(tài)MAC地址表不受地址老化時間影響。
27.靜態(tài)地址表
靜態(tài)MAC地址區(qū)別與一般的由學(xué)習(xí)得到的動態(tài)MAC地址。靜態(tài)地址一旦被加入,該地址在刪除之前將一直有 效,不受老化時間的限制。靜態(tài)地址表記錄了端口的靜態(tài)地址。靜態(tài)地址表中一個MAC地址對應(yīng)一個端口,如果設(shè)置,則所有發(fā)給這個地址的數(shù)據(jù)只會轉(zhuǎn)發(fā)給該端口。也成為MAC地址綁定。
28.MAC地址過濾
MAC地址過濾是通過配置過濾地址,允許交換機對不期望轉(zhuǎn)發(fā)的數(shù)據(jù)幀進行過濾。當(dāng)被限制的MAC地址接入到交換機上,交換機將自動過濾掉目的地址為這個地址的幀,以達到安全的目的。過濾地址表中的地址對所有的交換機端口都生效。已加入到過濾地址表中的地址不能被加入到靜態(tài)地址表中,也不能被端口動態(tài)綁定。
29.動態(tài)MAC地址綁定
動態(tài)地址綁定是指交換機的端口在動態(tài)地址綁定狀態(tài)下,可以動態(tài)學(xué)習(xí)MAC地址,但是可以學(xué)習(xí)地址的數(shù)目是受到限制的。當(dāng)端口學(xué)習(xí)到一個MAC地址后,立即被綁定,接著學(xué)習(xí)下一個地址。被綁定的地址不受老化時間的限制,會一直生效。端口學(xué)習(xí)到一定數(shù)目的地址后,就不再學(xué)習(xí)和綁定了。被端口綁定的MAC地址在該端口地址綁定功能被禁用或交換機重啟后才會被刪除。
30.端口安全
當(dāng)某個端口啟用端口安全后,該端口將不學(xué)習(xí)新的MAC地址,并且只轉(zhuǎn)發(fā)來已學(xué)習(xí)到的MAC地址的數(shù)據(jù)幀,其他的數(shù)據(jù)幀將被丟棄。判斷條件為:發(fā)往交換機的幀,如果其源地址為該端口的MAC地址表成員,則允許轉(zhuǎn)發(fā),否則將被丟棄。當(dāng)端口安全選擇“禁用”時,該端口將恢復(fù)自動學(xué)習(xí)新的MAC地址,轉(zhuǎn)發(fā)收到的幀。
31.端口帶寬操控
每一個端口(除模塊口)的輸入輸出數(shù)據(jù)傳輸速率都可以通過帶寬限制。
32.端口監(jiān)控
端口監(jiān)控是將被監(jiān)控端口的報文復(fù)制到監(jiān)控端口,在監(jiān)控端口接有一臺安裝了數(shù)據(jù)包分析軟件的主機,網(wǎng)絡(luò)管理員通過對收集到的數(shù)據(jù)包進行分析,從而進行網(wǎng)絡(luò)監(jiān)控和排除網(wǎng)絡(luò)故障。
33.線纜檢測
當(dāng)交換機端口連接有合適的雙絞線時,可以通過交換機對雙絞線的狀態(tài)進行測試,確認(rèn)有無問題,以及發(fā)生問題的地方。
34. SNMP
簡單網(wǎng)絡(luò)管理協(xié)議(Simple NetworkManagement Protocol,簡寫為SNMP)是OSI第7層(應(yīng)用層)的協(xié)議,用于遠(yuǎn)程監(jiān)視和配置網(wǎng)絡(luò)設(shè)備。SNMP使得網(wǎng)管工作站能夠讀取并修改網(wǎng)關(guān)、路由器、交換機,以及其他網(wǎng)絡(luò)設(shè)備的設(shè)置值。
35. IGMP(InternetGroup Management Protocol)
IP通過使用交換機、組播路由器、支持IGMP的主機來管理組播通信。一組主機、路由器(或交換機)與屬于同一個組播組的成員交流組播數(shù)據(jù)流。并且在這個組的所有設(shè)備使用同一個組播組地址。IGMP Snooping技術(shù)針對視頻點播等應(yīng)用,大幅提高網(wǎng)絡(luò)利用率。在網(wǎng)絡(luò)中,當(dāng)為各種各樣的多媒體應(yīng)用進行IP組播通信時,您可以通過在交換機每個端口上設(shè)置IGMP來減少不必要的帶寬使用。
36. IEEE 802.1D/STP
IEEE 802.1D生成樹協(xié)議(Spanning Tree Protocol)檢測到網(wǎng)絡(luò)上存在環(huán)路時,自動斷開環(huán)路連接。當(dāng)交換機間存在多條連接時,將只啟動主要的一條連接,而將其他連接都阻塞掉,將這些連接變?yōu)閭溆眠B接。當(dāng)主連接出現(xiàn)問題時,生成樹協(xié)議將自動起用備用連接接替主連接的工作,不需要任何人工干預(yù)。
37. IEEE 802.1X認(rèn)證協(xié)議
基于端口的訪問操控協(xié)議(Port BaseNetwork Access Control Protocol)。該協(xié)議體系結(jié)構(gòu)分為三部分:客戶端、認(rèn)證系統(tǒng)、認(rèn)證服務(wù)器。