00）0 引言交換機端口除了Access 和Trunk 這兩種基本模式外,還有思科交換機的Dynamic 模式及華為交換機的Hybrid 模式。 Dynamic 模式實際是一種協(xié)商模式,根據(jù)不同情況會協(xié)商成 Access 模式或 Trunk 模式,而Hybrid 模式是一種不同于 Access 和 Trunk 的獨立模式,華為交換機設(shè)計了Hybrid 這種獨特的模式,可以實現(xiàn)很多特殊的功能,相比Access 和Trunk 更靈活、更方便［1］。1 華為交換

方。在部署一臺交換機和若干千兆網(wǎng)線并進行相應(yīng)配置后，服務(wù)器虛擬化系統(tǒng)的容錯能力和性能都得到了提升，系統(tǒng)運行的更加穩(wěn)定可靠。本人所在單位目前已經(jīng)使用VMware公司的服務(wù)器虛擬化軟件vSphere ESXi6.7和配套的虛擬化管理軟件vCenter6.7實現(xiàn)了機房服務(wù)器系統(tǒng)虛擬化。服務(wù)器虛擬化以后，整個機房物理服務(wù)器的數(shù)量從原來的二十多臺降為了三臺；保障服務(wù)器工作的UPS電源負(fù)載降低了35%左右；減輕了機房制冷系統(tǒng)的負(fù)荷；機房總體耗能有所降低?？偟膩碚f服務(wù)器

校一、引言隨著交換機技術(shù)的發(fā)展，可網(wǎng)管交換機在局域網(wǎng)中的使用越來越頻繁。特別是在中小規(guī)劃的局域網(wǎng)，利用可網(wǎng)管交換機進行網(wǎng)絡(luò)管理可以有效解決網(wǎng)絡(luò)的大部分問題、大量地節(jié)省管理成本?？删W(wǎng)管交換機是指通過管理端口執(zhí)行監(jiān)控交換機端口、劃分VLAN、設(shè)置Trunk端口等管理功能的交換機。對于有一定規(guī)模的網(wǎng)絡(luò)，可網(wǎng)管交換機通常超過10臺以上。要對這些可網(wǎng)管的交換機進行管理，除了要給每臺可網(wǎng)管交換機配置管理IP外，還要合理的規(guī)劃、配置、管理可網(wǎng)管交換機IP。二、拓?fù)浣Y(jié)構(gòu)用

強編者按：網(wǎng)絡(luò)交換機是企業(yè)網(wǎng)絡(luò)中非常重要的硬件設(shè)備，網(wǎng)絡(luò)交換機的安全與整體網(wǎng)絡(luò)安全有著非常直接的關(guān)系。然而網(wǎng)絡(luò)交換機本身的安全防護，卻很容易在網(wǎng)絡(luò)安全設(shè)計中被忽視。本文總結(jié)了在企業(yè)網(wǎng)絡(luò)交換機日常運維中常用的幾種針對交換機的安全防護措施，單獨或混合使用，均可有效提升網(wǎng)絡(luò)交換機的安全性。當(dāng)前網(wǎng)絡(luò)安全已經(jīng)被上升到國家安全高度，在網(wǎng)絡(luò)安全形勢日趨嚴(yán)峻的今天，如何保障網(wǎng)絡(luò)安全是一個世界級難題。提到網(wǎng)絡(luò)安全，大多數(shù)企業(yè)更多的是關(guān)注防火墻、防病毒、入侵檢測以及上網(wǎng)行為等

造成不同品牌的交換機設(shè)備出現(xiàn)混用的情況，如果配置不當(dāng)，極易造成網(wǎng)絡(luò)故障問題。單位在設(shè)備更新過程中，因為有些區(qū)域的思科設(shè)備還要保留，出現(xiàn)了華為交換機與思科交換機并存的現(xiàn)狀，改造完后也出現(xiàn)了網(wǎng)絡(luò)不穩(wěn)定的現(xiàn)象。故障現(xiàn)象單位網(wǎng)絡(luò)系統(tǒng)改造完后網(wǎng)絡(luò)還算穩(wěn)定，但一段時間后大家反映網(wǎng)絡(luò)開始中斷并且越來越頻繁。起初筆者還以為是病毒惹的禍，但殺毒后效果不是很明顯，經(jīng)過分析，覺得還是華為和思科的兼容性的原因。原因分析華為交換機所支持的生成樹協(xié)議類型分別有：STP（Spannin

0）1 FC 交換機國外對于FC 協(xié)議的研究進步比較早，對FC 協(xié)議也進行了比較深入的研究，制定了FC 族的各類協(xié)議草案。其中，F(xiàn)C-SW協(xié)議作為FC 交換機設(shè)計的技術(shù)草案是國外研究的主要成果[1-2]。另外，國外的交換處理芯片及FC 交換機產(chǎn)品也逐漸成熟，比如Qlogic，Emulex，DDC 等公司。國內(nèi)對于FC 交換機協(xié)議研究基于市場需求的增長也慢慢變多，目前，多家公司已經(jīng)推出FC 交換系列的產(chǎn)品，同時高校也有了一定的研究成果[3-7]，但是作出的F

全面快速，更換交換機免配置，批量升級軟件，提高管理精確性、一致性、自動化水平。智能變電站交換機在通用工業(yè)以太網(wǎng)交換機向電力專用交換機[3-6]技術(shù)演進的過程中，以單機管理模式為主，單臺工業(yè)以太網(wǎng)交換機管理方式可支持命令行接口(CLI)、遠(yuǎn)程登錄服務(wù)協(xié)議(Telnet)、安全殼協(xié)議(SSH)、超文本傳輸協(xié)議(HTTP)、超文本傳輸安全協(xié)議(HTTPS)、簡單網(wǎng)絡(luò)管理協(xié)議(SNMP)、IEC 61850通信標(biāo)準(zhǔn)[7-8]、綜合網(wǎng)絡(luò)管理軟件(也稱電力專用網(wǎng)管)[

此樓的16 臺交換機都運行正常，最近一個月都沒有掉線的，于是開始網(wǎng)絡(luò)排查起來。交換機NFPP 保護造成斷網(wǎng)當(dāng)某一天單位的某棟K樓有很多電話打來說斷網(wǎng)時，筆者以為是交換機斷網(wǎng)，但檢查此樓的所有交換機都運行正常，最近一個月沒有掉線的。此樓有1 臺匯聚交換機16 臺接入交換機，對反映較多的2 和4 樓各4 臺接入交換機進行查看，流量帶寬都不大，也沒斷網(wǎng)的記錄。登錄其中2 臺接入交換機看了下在線時間都有30多天了。先將4 樓的4 臺交換機重啟，過一段時間此樓4 層

搜索及自動配置交換機路由的程序目前主要應(yīng)用于現(xiàn)代電子系統(tǒng)中的通信領(lǐng)域，特別是在嵌入式通信設(shè)備的機載上使用。在這種高性能嵌入式系統(tǒng)的互聯(lián)通信里面使用的就是Rapidio 技術(shù)，Rapidio技術(shù)能夠有效的進行傳輸。同時因為其本身的特點能夠在自由的進行交換，在使用上非常的方便，為此經(jīng)常被3G/4G移動通信基站上進行使用，同時在一些高性能數(shù)字信號處理系統(tǒng)中也有廣泛的應(yīng)用。1 自動搜索以及自動配置交換機路由程序的背景技術(shù)在一個系統(tǒng)里面會存在很多的單板內(nèi)的DSP/F

系不全、網(wǎng)關(guān)和交換機管理IP無法區(qū)分等問題。本文基于SNMP、OSPF、LLDP和ICMP等協(xié)議，融合多源數(shù)據(jù)分析，提出一種拓?fù)浒l(fā)現(xiàn)改進算法。通過搭建數(shù)據(jù)中心網(wǎng)絡(luò)拓?fù)鋵崿F(xiàn)，發(fā)現(xiàn)新算法較傳統(tǒng)算法而言，拓?fù)浒l(fā)現(xiàn)更全面、更準(zhǔn)確，能夠為全網(wǎng)拓?fù)浒l(fā)現(xiàn)提供支撐。網(wǎng)絡(luò)拓?fù)?；SNMP；LLDP；多源分析拓?fù)渥詣影l(fā)現(xiàn)算法有很多種，但主流主要有兩種：數(shù)據(jù)鏈路層拓?fù)浒l(fā)現(xiàn)和網(wǎng)絡(luò)層拓?fù)浒l(fā)現(xiàn)。從目前研究現(xiàn)狀來看，兩種傳統(tǒng)的拓?fù)浒l(fā)現(xiàn)算法在使用中存在的局限性，較難適配現(xiàn)有網(wǎng)絡(luò)環(huán)境。通過搭

要管理數(shù)幾十臺交換機、服務(wù)器、防火墻等設(shè)備24小時運行，有近三百臺客戶機隨時訪問網(wǎng)絡(luò)，需要保障網(wǎng)絡(luò)和客戶機的安全運行。在維護工程中，會處理各種故障，處理故障的過程中也積累了一點經(jīng)驗，在此同大家分享。網(wǎng)絡(luò)結(jié)構(gòu)如圖1所示，核心交換機Cisco 3760設(shè)置 HSRP、DHCP、VTP域 Server，客戶機劃分為 多 個VLAN，接入交換機Cisco 2960作為VTP域Client，開啟 802.1X接入認(rèn)證，所有客戶機實行802.1X接入認(rèn)證，禁止用戶私自

口連接到同一臺交換機主流的2U或4U機架式或塔式服務(wù)器通常配置4端口千兆網(wǎng)卡，但大多數(shù)的只使用其中的一個端口。要將多個網(wǎng)卡綁定成一個網(wǎng)卡使用，可以使用從Windows Server 2012版本操作系統(tǒng)開始支持的“網(wǎng)卡組合”（NIC Teaming）功能。實驗案例介紹為了介紹NIC Teaming，我們準(zhǔn)備一臺安裝了一塊4端口千兆網(wǎng)卡的PC機，2臺華為交換機，通過以下3個示例進行介紹。示例1：NIC Teaming的不同網(wǎng)卡（或同一網(wǎng)卡的不同端口）連接到一

在單位更換匯聚交換機時出現(xiàn)了諸多故障現(xiàn)象，最終一一解決。筆者單位運行12年的匯聚交換機RG-S5750損壞了，雖然經(jīng)過維修可用，但還是申請購買新交換機，新交換機RG-S5750C-28GT4XS-H在上架前后卻遇到了幾個問題，通過排查相關(guān)原因最終都一一解決。新S5750H交換機開機配置時總死機新交換機RG-S5750C-28GT4XS-H到貨后開箱發(fā)現(xiàn)配置線是MiniUSB-CONSOLE線，就先試用一下，接上電腦需安裝驅(qū)動，就從網(wǎng)上找一個驅(qū)動安裝了。設(shè)備

經(jīng)常需要對智能交換機進行Vlan配置。有兩類典型案例：一類是同一個交換機下的Vlan配置，另一類是跨交換機之間的Vlan配置。本文論述跨交換機之間的Vlan配置[1-2]。1 典型Vlan組網(wǎng)配置圖1為跨交換機之間的Vlan典型案例，中興3950型號交換機S1、S2、S3下均分別設(shè)有部門A、B，每個部門下均有PC機，實現(xiàn)同一個部門相通，不同部門不通的組網(wǎng)效果。在實際使用交換機進行組網(wǎng)過程中，需要根據(jù)數(shù)據(jù)網(wǎng)絡(luò)具體的應(yīng)用環(huán)境，對所要組建的網(wǎng)絡(luò)進行整體分析，網(wǎng)絡(luò)

遇到一次莫名的交換機年久失修的故障。筆者單位一臺銳捷S5750S-24GT/12SFP交換機，已經(jīng)運行12年了，是一個樓的匯聚交換機。周一筆者上班發(fā)現(xiàn)此樓斷網(wǎng)，于是到現(xiàn)場查看，發(fā)現(xiàn)此臺匯聚交換機面板無任何指示燈亮，而旁邊的接入交換機指示燈正常，筆者就把2臺交換機的電源線互換，接入交換機還是正常，而S5750的面板指示燈還是一個都不亮，但能聽到到風(fēng)扇轉(zhuǎn)動噪聲，這表明供電是正常的，電源線換回原樣后現(xiàn)象照舊。初步判斷S5750交換機的電源有問題。初步處理，故障依

720S-SI交換機，并與S5720S進行連接。2.將新配置的服務(wù)器連接到網(wǎng)絡(luò)，并加入現(xiàn)有vSAN。3.依次將原來的每臺主機進入維護模式，重新分配vSAN流量上行鏈路、刪除vvSwitch1、重新配置vSwitch0，配置完成后退出維護模式。4.對vSAN磁盤執(zhí)行主動平衡操作。5.虛擬機默認(rèn)的虛擬網(wǎng)卡為Intel E1000，這是一塊千兆網(wǎng)卡，要將虛擬機網(wǎng)絡(luò)升級到萬兆，需要修改虛擬機的網(wǎng)卡為VMXNET3，刪除原來的Intel E1000虛擬網(wǎng)卡。添加VM

，中心機房核心交換機使用思科3560，各樓層接入交換機使用思科2960，在網(wǎng)絡(luò)規(guī)劃調(diào)整連通時，終端設(shè)備跨VLAN網(wǎng)絡(luò)不通，到底是何原因呢？單位中心機房要進行整體網(wǎng)絡(luò)規(guī)劃調(diào)整，機房核心交換機采用思科三層交換機，每個樓層采用的是思科二層接入交換機。在網(wǎng)絡(luò)規(guī)劃中，每個樓層的接入交換機都劃分有不同的VLAN。因為時間緊任務(wù)重，整個網(wǎng)絡(luò)調(diào)整的工作量很大，所以由多人配合調(diào)整完成，網(wǎng)絡(luò)結(jié)構(gòu)及配置參數(shù)如圖1、圖2所示。故障現(xiàn)象圖1 單位網(wǎng)絡(luò)拓?fù)鋱D圖2 網(wǎng)絡(luò)相關(guān)配置參數(shù)終端

無法上網(wǎng)（因為交換機未配置相應(yīng)的端口數(shù)據(jù)）。目前需要做的是，找到該信息模塊連接的弱電井里的交換機上的物理端口，然后把數(shù)據(jù)做上，加入相應(yīng)的VLAN，就可以上網(wǎng)了，但在查找交換機端口的過程中，找不到了。首先想到的是在弱電井里進行實地查找，查看后，發(fā)現(xiàn)網(wǎng)線比較亂，網(wǎng)口較多，一個48口交換機，一個24口交換機，而且原有的標(biāo)簽?zāi)昃檬洌瑹o法查找。初步分析圖1 查找交換機端口圖2 開通端口直接查找不行，只能另想它法。由于都是可網(wǎng)管交換機，所以打算從交換機配置入手。首先

用冗余架構(gòu)，即交換機與交換機之間通過創(chuàng)建多個鏈接來實現(xiàn)三層鏈路冗余與二層鏈路冗余，這樣以來就可以有效避免網(wǎng)絡(luò)中的單點故障，即使其中某條鏈路出現(xiàn)故障，數(shù)據(jù)還可以通過另一條冗余鏈路進行轉(zhuǎn)發(fā).但是二層鏈路的冗余往往會帶來橋接環(huán)路，橋接環(huán)路的存在對于以太網(wǎng)來說是災(zāi)難性的，數(shù)據(jù)幀會在組成環(huán)路的設(shè)備間不停的循環(huán)轉(zhuǎn)發(fā)，這必然會引起交換機CAM表不穩(wěn)定、相同數(shù)據(jù)幀傳輸、產(chǎn)生廣播風(fēng)暴等一系列問題，最終導(dǎo)致交換機內(nèi)存與CPU資源耗盡，網(wǎng)絡(luò)徹底癱瘓.這一問題隨著1985年 ST

配置核心交換機的橫向虛擬化交換機虛擬化可以分為橫向虛擬化和縱向虛擬化。橫向虛擬化是指將兩臺同型號支持虛擬化特性的交換機設(shè)備（橫向虛擬化一般應(yīng)用在核心交換機上）組合在一起，從邏輯上組合成一臺交換設(shè)備。縱向虛擬化是指將多層網(wǎng)絡(luò)不同型號支持虛擬化特性的交換機設(shè)備組合在一起，通常是將核心交換機、匯聚交換機以及接入交換機通過縱向虛擬化從邏輯上組合成一臺交換設(shè)備，接入和匯聚層交換機虛擬成核心交換機設(shè)備上的一塊板卡，通常情況下，縱向虛擬化最好是同品牌的交換機設(shè)備，兼容性

常亮和常滅，即交換機加電后反復(fù)重啟。修復(fù)方法1.準(zhǔn)備工作準(zhǔn)備好工具軟件Tftp，該型號交換機的軟件包boot.rom和 nos.img。 工具軟件和交換機的軟件包均放在同一個文件夾下，如E:交換機修復(fù)（如圖1）。2.搭建修復(fù)環(huán)境圖1 準(zhǔn)備工作圖2 修復(fù)環(huán)境示意圖將一臺筆記本電腦（或 PC機） 作為交換機的控制臺，該控制臺的網(wǎng)口與交換機的任一以太網(wǎng)口用網(wǎng)線連接，串口用控制電纜與交換機的 Console口相連（如圖 2）。3.操作步驟（1）在控制臺打開超級終端

中，經(jīng)常會遇到交換機設(shè)備的更換、交換機之間連接關(guān)系的改變以及交換機所連接終端的改變，也經(jīng)常需要處理各種網(wǎng)絡(luò)故障。特別是較大的單位往往網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)會很復(fù)雜，交換機的數(shù)量可以達(dá)到幾十臺甚至上百臺，設(shè)備分布范圍可以達(dá)到幾十甚至上百公里。一般在層次上會將交換機分為核心層交換機、匯聚層交換機和接入層交換機，各層交換機下還可能級聯(lián)交換機或HUB，每個交換機都可能直接連接終端，形成一個復(fù)雜的樹形網(wǎng)絡(luò)系統(tǒng)。圖1 含有多層交換機的局域網(wǎng)的典型應(yīng)用場景筆者所在單位的應(yīng)用場景即

：采用“單核心交換機接入”模式的網(wǎng)絡(luò)結(jié)構(gòu)已不能滿足大規(guī)模數(shù)據(jù)量交換的實際需要，應(yīng)用VRRP（Virtual Route Redundancy Protocol，虛擬路由器冗余協(xié)議）與MSTP（Multiple Spanning Tree Protocol，多生成樹協(xié)議）構(gòu)建企業(yè)“雙核心交換機冗余備份”的網(wǎng)絡(luò)模式成為必需。本文就介紹雙核心交換機如何進行冗余備份與負(fù)載均衡。網(wǎng)絡(luò)規(guī)劃思路筆者將企業(yè)網(wǎng)絡(luò)進行簡化，將其劃分成兩個功能區(qū)，每個功能區(qū)使用一臺接入交換機，

er-V 虛擬交換機（Virtual Switch ）的目的，是讓虛擬機通過NAT訪問外部網(wǎng)絡(luò)。NAT的作用是讓專用網(wǎng)絡(luò)采用單一IP地址連接外部的大型網(wǎng)絡(luò)，這樣網(wǎng)絡(luò)中多臺機器只占用大型網(wǎng)絡(luò)一個IP，有利于大型網(wǎng)絡(luò)的資源分配。在Windows Server 2016（以下簡稱WS2016）或 Windows 10中構(gòu)建 Hyper-V虛擬交換機（Virtual Switch）的目的，是讓虛擬機通過NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）訪問外部網(wǎng)絡(luò)。NAT的作用是讓專用網(wǎng)絡(luò)采

P2910網(wǎng)管交換機。然而，將配置好的網(wǎng)管交換連接后，卻出現(xiàn)線路不通的故障。本文介紹故障的排查過程。分公司有一個車間原本只有幾個管理人員，需要使用情況也比較簡單，對網(wǎng)絡(luò)要求不高,所以一直使用一個HUB共享上網(wǎng)。最近，因管理需要，該車間要改造成智能車間，每臺電腦都需要連接專門的服務(wù)器，實時錄入單據(jù)，原本只有10M帶寬的HUB，已經(jīng)跟不上時代的發(fā)展，故計劃在車間現(xiàn)場部署一臺HP2910網(wǎng)管交換機，運用原有的線路（線路之前就是按照1000M標(biāo)準(zhǔn)要求布線的）。故障

統(tǒng)網(wǎng)絡(luò)中的兩臺交換機，在二層功能上模擬出一臺邏輯交換機，以簡化網(wǎng)絡(luò)中二層邏輯結(jié)構(gòu)，簡化STP拓?fù)?，從而避免因STP問題引起的二層環(huán)路，并導(dǎo)致廣播風(fēng)暴的風(fēng)險。傳統(tǒng)的網(wǎng)絡(luò)數(shù)據(jù)中心，一般由核心層、匯聚層和接入層交換機組成。接入層交換機直接連接服務(wù)器、主機等數(shù)據(jù)終端，因此一般來講不適合配置成vPC domain。核心層和匯聚層交換機通常由一主一備兩臺交換機組成，且上、下游直接連接其他交換機，因此，這一主一備兩臺交換機就非常適合配置成一個vPC domain。一個可

PC兩臺vPC交換機通過相互協(xié)作，欺騙對端設(shè)備，讓對端設(shè)備誤以為自己通過PortChannel連接的就是同一臺交換機。對端設(shè)備可以是普通的二層或三層交換機、服務(wù)器等任何可以支持PortChannel的設(shè)備。Cisco建議，兩邊的設(shè)備盡量啟用LACP協(xié)議。在進行LACP協(xié)商時，兩臺vPC交換機使用相同的系統(tǒng)MAC，這個MAC被稱為vPC system MAC，定義如下：vPCsystemMAC=00:23:04:ee:be:例 如，當(dāng)vPC domain I

是在兩臺獨立的交換機上，對外虛擬出一臺邏輯二層交換機，并以邏輯交換機身份參與PortChannel建立時的雙方協(xié)商和STP計算。因此，這兩臺交換機之間的控制平臺需要相互協(xié)作，并實時交換各自的數(shù)據(jù)，才能完成該功能。vPC domain可以看做是在兩臺獨立的交換機上跨平臺虛擬出的一臺二層交換機，它提供了一個配置vPC的全局參數(shù)的環(huán)境。以下是組成vPC功能的必要組件（如圖 2）。vPC peer switchvPC對等交換機，既參與vPC的兩臺交換機，且必須是兩

絡(luò)建設(shè)情況核心交換機做雙機熱備，雙鏈路至匯聚交換機，接入交換機連接各部門電腦。通過帶路由的防火墻接入醫(yī)保網(wǎng)。詳細(xì)介紹如下：1.網(wǎng)絡(luò)拓?fù)鋱D如圖1所示。圖1 網(wǎng)絡(luò)拓?fù)鋱D2.核心交換機雙機模式說明交換機雙機熱備采用VRRP技 術(shù)。VRRP針 對每個VLAN網(wǎng)段將局域網(wǎng)的一組交換機構(gòu)成一個備份組，相當(dāng)于一臺虛擬交換機。該網(wǎng)段內(nèi)的PC只需要知道這個虛擬交換機的IP地址，并不需知道具體某臺設(shè)備的IP地址，將該網(wǎng)段內(nèi)PC的默認(rèn)網(wǎng)關(guān)設(shè)置為該虛擬交換機的IP地 址，PC就可

管理者經(jīng)常要對交換機的一組端口進行操作，而不同廠商的交換機、同一廠商不同型號的交換機對端口組的操作命令往往有所區(qū)別，本文把常見的交換機端口組操作進行匯總，以方便網(wǎng)絡(luò)管理者在網(wǎng)絡(luò)管理中的應(yīng)用。新的交換機在不斷的生產(chǎn)，老的交換機還在使用；政府招標(biāo)中不能指定設(shè)備品牌，所以導(dǎo)致各種廠商、各種型號的交換機同時存在于局域網(wǎng)中，在網(wǎng)絡(luò)管理工作中經(jīng)常需要用到對交換機多個端口進行操作的命令。（交換機示意圖見圖1）為了方便讀者閱讀，本文就不一一列舉命令格式和更進一步的應(yīng)用，只

的客戶端與二級交換機和核心交換機的網(wǎng)關(guān)無法通訊，大部分其他的VLAN也同時斷線，如機房的VLAN下客戶機Ping二級交換機和核心交換機，都是time out。僅有一個所有物理端口都在核心交換機上的VLAN未受影響，該VLAN是給服務(wù)器用的。在這種情況下，只有連接在核心交換機上的那些服務(wù)器網(wǎng)絡(luò)是通的，其他的二級交換機以及客戶端都無法通信了，基本上宣告整個網(wǎng)絡(luò)癱瘓。故障分析1.利用“文”的技術(shù)檢測初看整個網(wǎng)絡(luò)癱瘓，似乎無從著手，冷靜下來一想，既然網(wǎng)絡(luò)都是匯聚到

5700-48交換機中，這兩臺交換機分別使用4條RJ45、4條光纖以鏈路聚合方式上連到思科主交換機、思科副交換機，2臺思科交換機以4條光纖組成鏈路聚合互相連接，如圖1所示。圖1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)接入交換機設(shè)備名分別為 HW5700-VM1、HW5700-VM2，思科主交換機設(shè)備名M1，副交換機設(shè)備名為M2。思科交換機與華為交換機的連接方式見表1，思科主交換機與副交換機連接關(guān)系見表2。在表1中g(shù)1/17～g1/20為4個光接口，g3/1～g3/4為4個RJ45電

ne 非管理型交換機魏德米勒 Value Line 由具有優(yōu)質(zhì)IP 30 金屬外殼的非管理型和管理型交換機組成。提供快速以太網(wǎng)和千兆位以太網(wǎng)端口兩種規(guī)格。Value Line 管理型交換機支持一系列管理功能，如快速冗余環(huán)網(wǎng)、基于端口的 VLAN、QoS、RMON、帶寬管理、端口鏡像及通過電子郵件或繼電器報告故障?？梢酝ㄟ^基于WEB的管理接口或交換機上的 DIP 開關(guān)直接設(shè)置冗余環(huán)網(wǎng)。非管理型即插即用交換機帶優(yōu)質(zhì)金屬外殼 (IP30)；物有所值的中間級；管理

960系列接入交換機，到Catalyst 4000/4500系列核心交換機，CAN都可以很好地支持。使用CAN工具對交換機進行統(tǒng)一配置與管理，可以大大提高工作效率。關(guān)鍵詞：網(wǎng)絡(luò)；傳送；一、交換機配置前的準(zhǔn)備由于交換機本身沒有輸入和輸出設(shè)備，因此，必須借助計算機作為仿真終端進行必要配置。無論是初始化配置，還是后續(xù)的配置與管理，都要通過串行接口或網(wǎng)絡(luò)接口建立彼此之間的連接，使兩者能夠正常通信，然后才能對其進行相應(yīng)的配置與管理。1、交換機的管理方式通常情況下，可

er-V 虛擬交換機（virtual switch）的目的，是讓虛擬機通過NAT (network address translation，網(wǎng)絡(luò)地址轉(zhuǎn)換)訪問外部網(wǎng)絡(luò)。我們知道，NAT的作用是讓專用網(wǎng)絡(luò)采用單一IP地址連接外部的大型網(wǎng)絡(luò)，此即意味著專用網(wǎng)絡(luò)中多臺機器只占用大型網(wǎng)絡(luò)一個IP，從而有利于大型網(wǎng)絡(luò)的資源分配。NAT案例在實際應(yīng)中較為常見，例如某個教學(xué)機房全部PC都是運行Client Hyper-V的Windows 10，而每臺PC都可被網(wǎng)絡(luò)系統(tǒng)識

言：單位對樓層交換機進行更新改造，把樓層的中低端交換機Guidway S3928TP-SI更換為H3C S5110-28P-SI交換機。改造后，發(fā)現(xiàn)有一臺新交換機無法進行網(wǎng)絡(luò)管理，但該設(shè)備上連接的客戶端網(wǎng)絡(luò)通信正常。本文介紹故障的解決過程。最近公司進行樓層交換機更新改造工程，把樓層的11臺中低端交換機Guidway S3928TP-SI更換為H3C S5110-28P-SI交換機。在改造完成后，發(fā)現(xiàn)有一臺新交換機設(shè)備SW1無法進行網(wǎng)絡(luò)管理，但該設(shè)備上連接的

24TP-SI交換機，搭建了圖2所示的實驗環(huán)境。實驗環(huán)境中有兩臺ESXi 6的服務(wù)器，每個服務(wù)器各有3塊網(wǎng)卡，其中1塊網(wǎng)卡連接到交換機的G0/0/9～G0/0/20的VLAN2006端口，第一臺服務(wù)器的2塊網(wǎng)卡連接到交換機的G0/0/7與G0/0/8端口（這兩個端口聚合），第二臺服務(wù)器的2塊網(wǎng)卡連接到交換機的G0/0/21與G0/0/22端 口，vCenter Server 6是ESXi-2中的一臺虛擬機，安裝了 vCenter Server 6，劃分的I

509-E核心交換機，新校區(qū)各棟樓的思科3560-E匯聚交換機分別上聯(lián)兩臺核心交換機，老校區(qū)一臺思科6509交換機作為匯聚交換機分別上聯(lián)兩臺核心交換機，新老兩個校區(qū)各棟樓的樓層接入交換機分別上聯(lián)到各棟樓的匯聚交換機，接入交換機主要采用思科、華為、華三等主流廠商的設(shè)備。原網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1所示。圖1 原網(wǎng)絡(luò)拓?fù)鋱D存在的問題兩臺核心交換機配置的是HSRP+PVST，一臺為主，另一臺為備。兩臺防火墻配置的是Failover，也是一臺為主，另一臺為備?，F(xiàn)在的問題是

莫勇 車艷艷交換機集中管理平臺的設(shè)計與實現(xiàn)●鄧小勇 莫勇 車艷艷隨著信息化社會的高速發(fā)展，信息網(wǎng)絡(luò)安全態(tài)勢日趨嚴(yán)峻。為保障企業(yè)級信息系統(tǒng)安全穩(wěn)定運行，企業(yè)采取局域網(wǎng)與互聯(lián)網(wǎng)雙網(wǎng)隔離的方式運行，這樣導(dǎo)致網(wǎng)絡(luò)交換機的運維工作量大幅上升，而交換機網(wǎng)絡(luò)運維人員數(shù)量少，造成網(wǎng)絡(luò)運維工作繁重及工作效率偏低的態(tài)勢。因此，急需一套能簡化網(wǎng)絡(luò)交換機運維工作方式、提升網(wǎng)絡(luò)交換機運維工作效率及質(zhì)量的管理平臺。一、現(xiàn)狀2015年6月至8月，廣西電網(wǎng)公司Symantec準(zhǔn)入系統(tǒng)主

00）地市公司交換機自動化巡檢應(yīng)用實踐易磊磊 周坤 武云飛（亳州供電公司，安徽亳州 236800）電力信息網(wǎng)絡(luò)規(guī)模迅速擴大，各類業(yè)務(wù)應(yīng)用進一步普及，網(wǎng)絡(luò)設(shè)備的巡檢和配置管理也愈發(fā)重要；傳統(tǒng)定期巡檢主要是通過人工對所有的網(wǎng)絡(luò)設(shè)備進行逐個查看配置，既耗費大量人力時間，為此開發(fā)應(yīng)用自動化的巡檢及配置管理工具，實現(xiàn)了交換機主要性能參數(shù)的自動化采集與預(yù)警，大幅提升了交換機監(jiān)控效率和準(zhǔn)確性。交換機 自動化 巡檢應(yīng)用隨著地市供電公司信息化建設(shè)的不斷推進，電力信息網(wǎng)絡(luò)規(guī)模

e提供兩種虛擬交換機，分別稱為“vSphere標(biāo)準(zhǔn)交換機”及“vSphere分布式交換機（vSphere Distributed Switch）”。vSphere分布式交換機需要vCenter Server的支持。在大多數(shù)的情況下，以及主機較少時，使用“vSphere標(biāo)準(zhǔn)交換機”。標(biāo)準(zhǔn)交換機可在同一VLAN中的虛擬機之間進行內(nèi)部流量橋接，并鏈接至外部網(wǎng)絡(luò)。添加冗余網(wǎng)卡虛擬機容錯（FT）的基礎(chǔ)是群集，而要管理與使用群集，需要有“管理網(wǎng)絡(luò)冗余”、“至少兩個共享

幾款市場上主流交換機廠商的入門級產(chǎn)品進行實驗和比較，總結(jié)出一套應(yīng)對偽造DHCP服務(wù)器攻擊的配置方法。本次實驗的對象是思科的2918、華為的 S2700、H3C的S1626以及銳捷的S2928G。這幾款屬于入門級產(chǎn)品，大量的應(yīng)用于工廠企業(yè)，大中院校作為接入級設(shè)備使用。實驗思路是通過一臺雜牌路由器模擬偽DHCP攻擊源，接入到網(wǎng)絡(luò)中。通過配置交換機的DHCP SnooPing功能或者端口隔離功能，實現(xiàn)對偽攻擊源的屏蔽，使其無法影響網(wǎng)絡(luò)的正常運行。實驗所用的交換機

更好地演示挖掘交換機的路由功能，交換機均采用的H3C的三層交換機。各交換機之間的互連網(wǎng)段以及端口的連接如圖1所示，在文中就不在作過多地描述。在這里要說明的是交換機SwitchA和SwitchD將直連網(wǎng)段10.10.100.0/24、10.10.80.0/24分別以直連路由的形式引入OSPF協(xié)議，同時交換機SwtichB也將直連網(wǎng)段10.10.70.0/24和10.10.60.0/24以直連路由的形式引入OSPF協(xié)議，交換機間的物理鏈路均為連通狀態(tài)，所有PC

10工業(yè)分布式交換機，進一步擴展其工業(yè)以太網(wǎng)交換機產(chǎn)品組合。Stratix 5410交換機配備四個萬兆以太網(wǎng)端口，可與工廠網(wǎng)絡(luò)架構(gòu)的其余部分建立高性能連接。該交換機可用作第 2層或第 3層路由交換機，因此可幫助工程師實現(xiàn)更加豐富應(yīng)用?！皵U展后的 Stratix系列交換機應(yīng)用范圍更廣，可幫助IT和工程專家設(shè)計高可用性的網(wǎng)絡(luò)，”羅克韋爾自動化的產(chǎn)品經(jīng)理 Mark Devonshire介紹，“Stratix 5410分布式交換機具備設(shè)計面向未來的網(wǎng)絡(luò)架構(gòu)時所需的

器對于輸入排隊交換機來說是一個核心問題。一個好的調(diào)度器能夠最大化吞吐量，減少端到端延時以及減少計算復(fù)雜度。過去十幾年里，業(yè)界提出了許多在線算法［1－5］，它們根據(jù)輸入隊列的實時請求給交換結(jié)構(gòu)分配連接模式。盡管這些在線算法可以獲得100%的吞吐量，但當(dāng)輸入端口數(shù)N和傳輸線速率增大時其可擴展性將變得很差。為了給每個輸入/輸出端口對(或者稱為虛電路VC)提供帶寬保證且避免在線計算，文獻［6］提出了一種稱為路徑交換的準(zhǔn)靜態(tài)算法，后來在文獻［7］中被稱作 Birkh

25）1 基于交換機MAC自學(xué)習(xí)的鏈路層拓?fù)浒l(fā)現(xiàn)算法目前絕大多數(shù)交換機都具有端口轉(zhuǎn)發(fā)表的MAC學(xué)習(xí)功能。本文提出利用交換機的MAC自學(xué)習(xí)功能來獲取交換機間的連接結(jié)構(gòu)，該算法由網(wǎng)絡(luò)上的多臺主機共同完成，不要求交換機支持SNMP，能夠發(fā)現(xiàn)網(wǎng)絡(luò)上所有二層交換機的連接結(jié)構(gòu)。1.1 前提和假設(shè)(1)將待測網(wǎng)絡(luò)中的交換機標(biāo)識為Si，待測網(wǎng)絡(luò)上的主機標(biāo)識為Hi。(2)保證網(wǎng)絡(luò)中的每臺待測交換機都至少連接有一臺主機，這些主機在網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)過程中都處于存活狀態(tài)，并且它們都處

193）簡述了交換機的堆疊技術(shù)及作用，以及銳捷交換機的特點。通過介紹中國農(nóng)業(yè)大學(xué)網(wǎng)絡(luò)升級過程中遇到的堆疊問題及解決方法，指出在網(wǎng)絡(luò)升級之前應(yīng)對網(wǎng)絡(luò)設(shè)備在模擬環(huán)境中和實際環(huán)境中進行測試。校園網(wǎng)；堆疊問題；網(wǎng)絡(luò)升級一、引言堆疊技術(shù)是目前以太網(wǎng)接入交換機使用較多的技術(shù)。利用交換機的堆疊方式實現(xiàn)網(wǎng)絡(luò)端口和容量的擴展，可以滿足大量數(shù)據(jù)交換的需要。通過對不同品牌交換機的性能、管理和價格等方面進行比較，中國農(nóng)業(yè)大學(xué)在本次網(wǎng)絡(luò)升級選擇了銳捷RG-S2600 E交換機。二、

強大的支持，而交換機作為信息網(wǎng)絡(luò)設(shè)備的一部分則發(fā)揮著重要的結(jié)構(gòu)性作用。通過針對交換機的不同種類，將其大致歸納為廣域網(wǎng)和局域網(wǎng)交換機，著重闡述了兩者的異同，而對于交換機的功能也作出了更為詳細(xì)的解釋，這些都會為我國信息網(wǎng)絡(luò)的進一步飛速發(fā)展奠定基礎(chǔ)。關(guān)鍵詞信息網(wǎng)絡(luò)交換機分類功能交換（switching）是用人工或者設(shè)備自動完成，按照兩端傳輸信息的通信需要，把需要傳輸?shù)男畔魉偷较鄳?yīng)的符合要求的路由上的技術(shù)統(tǒng)稱。從廣義上說交換機就是能夠在通信系統(tǒng)中完成信息交換的一

抵消網(wǎng)絡(luò)電纜或交換機故障的影響時，生成樹協(xié)議就會重新計算路徑，解除阻塞的端口，使冗余路徑進入活動狀態(tài).每個活動VLAN上都有一個單獨的生成樹實例，每個實例上都會獨立進行根橋選舉.如果根橋的選舉過程使用的是默認(rèn)交換機優(yōu)先級，則生成樹實例都會將同一臺交換機選舉為根橋，導(dǎo)致網(wǎng)絡(luò)性能不佳.通過修改生成樹配置能夠使不同的VLAN各自使用不同的端口進行轉(zhuǎn)發(fā)，實現(xiàn)網(wǎng)絡(luò)負(fù)載均衡，最終實現(xiàn)網(wǎng)絡(luò)的安全、穩(wěn)定、高效運行[1].1 Spanning-Tree Protocol工作

列8Gb FC交換機現(xiàn)已通過惠普(NYSE:HPQ)發(fā)售，該交換機作為可擴展的SAN解決方案，可用于惠普服務(wù)器和存儲產(chǎn)品系列，包括 HPBladeSystem Virtual Connect、HP StorageWorks Modular Smart Array(MSA)和HP StorageWorks Enterprise Virtual Array(EVA)系統(tǒng)。以 HPStorageWorks SN6000堆疊式8Gb FC交換機為品牌，這款交換機采

網(wǎng)絡(luò)交換機的概念和原理交換(switching)是按照通信兩端傳輸信息的需要，用人工或設(shè)備自動完成的方法。把要傳輸?shù)男畔⑺偷椒弦蟮南鄳?yīng)路由上的技術(shù)統(tǒng)稱。廣義的交換機(switch)就是一種在通信系統(tǒng)中完成信息交換功能的設(shè)備。在計算機網(wǎng)絡(luò)系統(tǒng)中，交換概念的提出是對于共享工作模式的改進。我們以前介紹過的HUB集線器就是一種共享設(shè)備，HUB本身不能識別目的地址，當(dāng)同一局域網(wǎng)內(nèi)的A主機給B主機傳輸數(shù)據(jù)時，數(shù)據(jù)包在以HUB為架構(gòu)的網(wǎng)絡(luò)上是以廣播方式傳輸?shù)?。由每?/div>

網(wǎng)絡(luò)與信息 2009年8期2009-05-10

署1. 在接入交換機上開啟DHCP Snooping功能,并配置與DHCP服務(wù)器相連的端口為DHCP Snooping信任端口。2. 在接入交換機上為靜態(tài)IP地址分配模式的主機或者服務(wù)器配置對應(yīng)的IP靜態(tài)綁定表項。3. 在接入交換機對應(yīng)VLAN上開啟ARP入侵檢測功能,并配置該交換機的上行口為ARP信任端口。4. 在接入交換機的直接連接客戶端的端口上配置ARP報文限速功能,同時全局配置因ARP報文超速而被阻塞的時間。