第一篇：交换机设置

、安装网卡。关闭计算机，打开机箱，找到一空闲PCI插槽(一般为较短的白色插槽)，插入网卡，上好螺丝。

2、连接网线。将网线一头插在网卡接头处，一头插到交换机或HUB上。

3、安装网卡驱动程序。打开计算机，操作系统会检测到网卡并提示您插入驱动程序盘。插入随网卡销售的驱动程序盘，然后单击“下一步”，Windows找到驱动程序后，会显示确定屏幕，单击“下一步”。如果Windows没有找到驱动程序，单击“设备驱动程序向导”中的“浏览”按钮来指定驱动器的位置。如果您的驱动程序不是最新的版本，可以打开“设备管理”，运行“更新设备驱动程序器向导”，双击“网络适配器”，然后选中您的网卡，选择“驱动程序”键，单击“升级驱动程序”按钮。Windows会提示您插入Windows安装盘，按照提示操作即可。您还必须为网络中的每一台计算机指定一个唯一的名字和相同的工作组名(例如默认的Workgroup)，然后再重新启动计算机。具体操作为在桌面“我的电脑”图标上点右键，单击“属性”。在弹出的对话框里点击“网络标识”，再点击“属性”，在“计算机”名中填入你想要指定的机器名，在工作组中填入统一的工作组名，点击确定完成。

4、安装必要的网络协议。在桌面“网上邻居”图标上单击右键，点击“属性”，在“本地连接”图标上单击右键，在弹出的属性对话框里点击“安装”，双击“协议”安装“Internet协议(TCP/IP)”，双击“客户”安装“Microsoft网络客户端”，重新启动计算机。

5、实现网络共享。在桌面“网上邻居”图标上单击右键，点击“属性”，在“本地连接”图标上单击右键，在弹出的属性对话框里点击“安装”，双击“服务”安装“Microsoft网络的文件和打印机共享”，单击“确定”，需重新启动计算机后这些设置才有效。如果您要共享驱动器或目录，在资源管理器中或桌面上，打开“我的电脑”，右击欲共享的驱动器或目录，选择“共享”，填写相应的内容。如果选择共享整个驱动器，则该驱动器下的所有目录均为网络共享。打开“网络邻居”图标可以得到网络上计算机的列表。双击您欲访问的计算机，进入驱动器。要想映射网络驱动器，请查阅Windows帮助文件。如果在使用网络访问打印机或别的计算机时出现问题，请检查您的网线连接，保证连线和共享设置正确。

6、设置可任选的启动口令安装网络驱动程序后第一次启动计算机时，会弹出一对话框提示您键入Microsoft网络的用户和口令。键入用户名，以后每次启动计算机时它会自动显示(可以使用第三步中指定的计算机名)。如果不想设置口令，将口令行置空，然后“确定”，否则键入口令，并确定口令。如果输入的口令与设置的口令不符，则计算机虽可在本地运行操作系统，但不能上网共享资源。

哈哈这样.我们一个简单的基于Windows2000 Professinal的局域网建立起来了，你也可以用以上方法在你的邻里之间建立一个局域网

一、组网设备准备

这里笔者假设你已经到电信申请了ADSL宽带业务，并且已经安装到位。组建共享局域网时，请先查看你的ADSL Modem产品说明，如果支持路由功能，那就可以省去购买宽带路由器的钱；反之，这一设备必不可少；

另外，另一必不可少的设备就是交换机，计算机之间的相互通信全靠它作中转设备；还有就是每台计算机需要安装一块网卡负责接收数据，以及急讣父 荽 涞耐ǖ馈 撸琌K，基本上就这些东西了。而如果你只有两台计算机，大可不必如此麻烦，直接在两台计算机里各安装一块网卡，再用网线连接起来就OK了。

1、宽带路由器

宽带路由器有两个作用，一个作用是连通不同的网络，另一个作用是选择信息传送的线路，它是共享宽带连接的最佳解决方案。并以易使用、易管理、零维护的优点成为Internet共享接入的首选设备。

选择路由器和选择电脑是一个道理，首先要看硬件。硬件是路由器运行的基础，硬件型号好，质量高，路由器不但功能稳定，而且可进行功能的扩展。比如接入计算机数量，一般中上档次的接入路由器可支持100台PC机，且除了IP共享和路由功能外还具有防火墙、时间管理、DMZ等功能；再比如大容量的内存和闪存，都可为路由器提供强劲的处理能力。

目前市面上，这类产品的品牌不少，大家可向周围朋友打听打听，什么牌子在当地口碑不错。比较常见的有：友讯（D-LINK）、TP-LINK、艾泰科技、思科、3Com、华为3Com等。

2、交换机

交换机，这个集线器的后续产品，无论是在速度及具备功能上，都是前者所不能比拟的。其主要功能就是实现多台计算机的互连互通，相当于文前提到的“中间人”的作用。

而在如今家用交换机市场，因为不同品牌、不同端口数的交换机价格差距很大，所以在选购时，应该根据自己的实际情况来选择，比如选择的组网方式、承受的价格、品牌、喜欢的交换机外形等，另外还必须注意交换机的各项性能指标，比如接口数量等，一般说来，5口和8口的交换机是首选。

3、网卡、网线

网卡亦称作NIC，其意思是Network Interface Card(网络接口卡)，它的作用是将数据分解为数据包再发送至网络。目前市面上主要是PCI接口的网卡。

另一方面，我们平常所说的10M网卡，100M网卡，10M/100M自适应网卡等，主要是按照网卡连接速率来划分的。综合以上所说，如今家用最成熟的选择是PCI接口的10M/100M产品。笔记本则是使用的PCMCIA接口的网卡，其价格比普通PC机上的PCI网卡要贵出不少，一般PCI网卡几十元即可拿下，而PCMCIA通常都要1、2百。

而在网线方面，没有过多注意的。一般都是选择超五类的双绞线，大家在购买时，商家就会依据你的网络类型替你做好接头的，所以不必担心。网线的价格以长度来衡量，一般为1.5元/米。

PCI网卡（普通台式机）

PCMCIA网卡（笔记本）

三、关于设备的连接

前面我们已经清楚了组建这么一个网络需要什么设备，以及各设备的选购常识。那么，如何根据具体情况，最终确定自己究竟需要哪些设备呢？以下是可能的几种情况：

1、双机直连

即是说其中一台计算机与ADSL Modem相连，然后通过网卡直接与另一台计算机连接。如果采用这种连接，就需要在宽带接入的计算机上作internet共享代理设置，比如安装wingate等代理软件，来实现双机共享上网。这算是最最廉价的网络。

2、宽带路由器+网卡+计算机

这种方式主要用在共享计算机不多的情况下。因为一般的宽带路由器都提供了4个交换机端口，如果需要共享的计算机小于4台的话，就没必要再花钱去购买交换机了。具体连接方式为：ADSL宽带线路连接ADSL Modem，直连双绞线连接Modem和路由器，其它计算机用交叉双绞线与路由器相连即可。

3、宽带路由器+交换机+网卡+计算机

对应上面一种情况，此方式就是运用在共享计算机大于宽带路由器交换端口的情况下。这时就需要交换机帮忙，并根据共享计算机的数量选择相应端口的交换机。即是说，所有共享计算机先与交换机相连，再通过交换机连接宽带路由器，从而实现共享上网。

4、交换机+网卡+计算机

如果你的ADSL Modem自带有宽带路由功能（请查看产品说明书），那就可以省去路由器。这是跟上面三种方式唯一的区别。连接起来也更方便，根本不需要设置，连接方式为：ADSL Modem的LAN口用双绞线和交换机的任一端口连接，再将各计算机分别接入交换机剩余端口即可。

组建局域网，共享上网

——》一：网线直连不是最经济的做法，虽然我们只需要添加1条网线、1块网卡，总价格算起来不会超过100元。但是这种做法有个最大的弱点，就是上网时两台机器必须同时开着，除非你只用主机上网，否则日积月累的电费，呵呵也不见得比其它方法省钱～～，所以建议最好不使用这种办法！

——》二：采用交换机/HUB、服务器的方式。我们可以采用SyGate等软件做成谁先开机谁做主机的共享形式，但还潜在一个问题，就是当作为主机的那台机器提前关机了，另外一台机器的网络也许随之断开，如果你这时候正用ie下载文件到一半，如果你正在玩联众……呵呵后果可想而知！

——》三：采用宽带路由方式。如果你不想自己设置，可以在购买宽带的同时让技术人员帮你设置好。

同时这种方式带来的好处还有就是稳定！是以上所有方案中最稳定的，这个好像没有异议吧。还有就是省力，你不需要每次上网都要拨号了，这都由宽带路由来自动替你完成，而且宽带路由还有断线重拨功能，省去了多少麻烦？接下来就是安全，你暴露在Internet上的IP是你路由的IP，而非机器本身的IP，这样你就无形中被保护起来。

再有就是不违反电信或者网通的规定，即使他限制了MAC地址也没用，因为路由本身是有MAC地址的。

——》1，首先将宽带猫与路由器的WLAN端口连接，可使用猫随机带的连接线。

——》2，用直连网线将路由器的一个Lan口与交换机的UpLing口连接。还用直连网线连接交换机的普通口和电脑。这样硬件环境就做好了。如果你的机器比较少，也就2、3台的话，没有必要加交换机，用直连网线将路由器的一个Lan口与一台电脑连接即可。

——》3，第一台机器，先设置你的网络参数（右键“网上邻居”－“属性”－右键“本地连接”－属性－找到TCP/IP协议后双击它）：

IP地址：192.168.1.11 子网掩码：255.255.255.0 网关：192.168.1.1 DNS：不要管它。

然后一路“确定”，需要重启的时候重启。不过有没有提示，你最好还是重新启动一下。

——》4，第二台机器，如第一台，只是将IP地址变成192.168.1.12即可。依次类推，这时已经成功组成局域网。

——》5，设置宽带路由，我想应该有说明书的啦，我只简单介绍一下。

先找一台机器，然后打开IE，在地址栏里输入：192.168.1.1后回车。提示你输入用户名和密码，见说明书。

正确进入路由配置界面后，上网方式，如果是ADSL拨号选择PPPOE形式，这时需要输入你上网的用户名和密码。如果是直接分配IP选择直接IP形式，详情请咨询ISP商。

家庭组网

一、家庭网络的规划与建设

(一)家庭组网的必要性

近年来，家庭网络逐渐成为IT界的一个热门话题，连接两台或两台以上的计算机，共享其资源的概念越来越流行，家庭组网热已经开始，并将不断升温，有人不禁要问，网络会给家庭带来什么好处呢？

首先就是节约经济支出。如果你家里拥有多台计算机，组建家庭网络不仅可以带来极大的便利，而且还可以节省相应的一些费用。目前我们从到互联网服务商(ISP)处申请的帐号一般是不允许许多台计算机同时共享一个帐号上网的，所以当有两台计算机同时上网时，我们就必须具有两个上网帐号，而且家里必须有两条独立的电话线。也就是说，如果我们原来只有一条电话线和一个帐号，就必须向当地的有关电信部门再申请一条电话线和一个上网帐号。

其次就是可以实现资源共享。建立网络的目的就是最大限度地共享现有资源。目前国内同时拥有两台以上计算机的家庭，其硬件的性能差距比较大，许多家庭一台计算机多是468或586，甚至还有不少是386，而另一台计算机为当今主流配置，主频在300MHz以上。现在的情况是，很多同时使用两台或两台以上计算机的家庭，其组成一般是从486到目前流行的PIII，再加上一台家用打印机。如果将这些计算机连接起来，就可通过网络实现不同机器之间资源共享，从而大大提高了低配置机器的性能。

当然网上娱乐也是必不可少的。由于游戏的魅力实在是太大了，所以家庭用户很少有人会忽视游戏这个环节。现在游戏最为受人注目的莫过于网络对战了，因为许多人已经不满足传统的人机对战了(主要电脑的智商太低)，而希望进行人与人之间的高智商实时作战。有了家庭网络，在空闲的时候一家几口在网上进行游戏大战，即便是玩红心大战也是不错的哟。一方面可以消除工作和学习带来的压力，同时也是一种感情的交流。

除上面所说的好处之外，我们还可以在家庭局域网上传输信息、相互进行语音对话或共看一部VCD影片，反正是好处多多，如果你看得心动了，就赶快和我走进以下的内容吧。

看完上面所描绘出的那份欣欣向荣的蓝图，想必你一定为之心动了吧！但是现在新的疑虑又出现了：“组建网络，总觉得是专业人士才可完成的艰难工作，而我的计算机水平顶多只是入门级的，完成家庭网络的架设，能行吗？”你当然可以！不信接着往下看，你就会从最基本的东西开始、得到手把手的帮助！

(二)选择一种适合你的网络

人们在买鞋子的时候，所遵循的标准往往都是：不选最好的，只选最合脚的。网络的规划同样如此！只有根据自己的实际情况，因地制宜，并有一定的长远目光，才能最终设计出一个最适合自己的网络。

下面，我们推荐两种网络规划方案，一种是不要集线器(HUB)的连接，一种是需要集线器(HUB)的连接。原则上，方案一适合由两台计算机组成的家庭网络选用；方案二适合由三台或三台以上计算机组成的家庭网络选用。

集线器(HUB)，它是能够把多个原本独立的用户连接起来，使它们构成一个整体，以便共同使用某条通讯线路的设备。

方案一：不要集线器的连接

适用对象：两台计算机之间的连接。

所需硬件：网卡各1块、RJ45头(即水晶头)各1个、双绞线若干米、网络钳(RJ45)1把。

方案说明：双机用双绞线直接互连，不需要通过HUB。

方案二:需要集线器的连接

适用对象：三台(或以上)计算机之间的连接。

所需硬件：网卡各1块、RJ45头(即水晶头)各2个、双绞线若干米、网络钳(RJ45)1把、8口集线器(带宽10M)一个。

方案说明：各机之间用双绞线通过集线器连接在一起，必须要用到集线器。

不管你采用的是以上哪种方案，在购买网卡时，均不要忘了索取驱动程序安装盘，它通常会是一张软盘，否则你可能无法安装完成它！除网卡之外的其他硬件，都不需要驱动程序。

(三)把你的网络连接起来

好了，现在你已经选择了适合你的“鞋子”，接下来要做的，就是以前被你视为洪水猛兽畏而远之的“穿鞋”工作了一把你所准备好的硬件设备连接起来，让你的家庭网络成型！

1.网卡的安装

网卡(Net Interface Card)是局域网中最基本和最重要的连接设备。请逐个打开所有计算机的主机箱，选择一个合适(ISA/PCI)的空闲插槽，将你的网卡插进去，然后用螺丝固定住，再盖好主机箱即可。

在往主板上插网卡时，一般采用先插后半部，再压下前半部的方法；如欲将网卡从主板上取下来，操作与插网卡正好相反，即一般采用先取前半部，再取后半部的方法。不仅网卡，主板上其他卡(比如显卡、Modem、声卡等)的插法和取法，都与之一样呢！

2.网线的制作

网线是用来连接计算机网络必不可少的设备。每条完整的网线均由一条两端各带一个RJ45头(水晶头)的双绞线组成。欲制作网线，需事先准备好双绞线、RJ45头和网络钳这三种设备。

在制作时，先将双绞线的一头塞到网络钳的两刀片之间，露出约2厘米长，然后轻压住网络钳的两柄，缓缓将双绞线转一个圈，则可以将外皮剥下，露出里面的线芯。

由于双绞线的线芯均是两两缠在一起的，因此才被称之为双绞线。

由于一般的家庭网络都是10M的(主要是指HUB为10M，因为100M的HUB太贵)，因此总共的四股线芯，只需留其中的任意两股即可，其它两股可用网络钳的刀给断去；然后，把剩下的两股共四根线展开、抚直(很重要)，并按前三根靠近、第四根稍张开的顺序排列起来。

最后把RJ45头的卡子朝下，将四根线芯依次塞进RJ45头的第1、2、3、6孔(从左至右)，注意一定要塞紧；之后将此带线芯的RJ45头塞进网络钳孔中，再用大力压网络钳的双柄，直到确保RJ45头已将线芯夹牢了为止！

在制作时，如果你采用的是前文所讲的方案一，则请务必注意，另一端的做法和已讲的一端有所不同：比如，一端留的是红股(包括红和红白两根)和蓝股(包括蓝和蓝白两根)，其在RJ45头孔中排列顺序为红

1、红白

2、蓝

3、蓝白4；则在另一端也必须留同样颜色的两股，其在RJ45头孔中排列顺序应为蓝

1、蓝白

2、红

3、红白6，即和前端是相互交叉的！在此种方案中，网线所需条数为共1条。

如果你采用的是前文所讲的方案二，则简单多了，因为其另一端的做法和已讲的一端完全一样：即留完全相同颜色的两股(共四根)线芯，按照完全同样的顺序排列起来，放进RJ45头中用网络钳夹好就行了！在此种方案中，网线所需条数为每机各1条。

在你刚开始学习做网线时，可能会因为各线芯的项端不够整齐、或线芯在RJ45孔中没有塞紧、或用网络钳夹RJ45头时不够用力等原因，而导致网线制作不成功，这样就不能达到连通网络的目的！此时就需要你将“坏”的RJ45头剪掉，再重新连接新的RJ45头；旧的RJ45头已不可再利用了。

当然，如果你能去买一台RJ45的测线仪就好了！这样，你只需将已做好的网线塞入到测线仪的两个孔中，当指示灯亮时，那么恭喜你，这表明网线制作是成功的！否则……

3.网线的连接

如果你选择的是方案一，则只需直接将所制作好网线两端的RJ45头(不分顺序和先后)分别插入到两台计算机网卡的RJ45孔中就算连接成功了！

如果你选择的是方案二，则需先将HUB(即集线器)放置到合适位置，电源插上，然后将所制作好网线两端的RJ45头(不分顺序和先后)分别插入到计算机网卡的RJ45孔和HUB中就算连接成功了！

4.网线的检测

如果没有测线仪的话，当网线连接成功之后，也可以初步断定网线制作的是否成功。

对于方案一，连接成功之后，如果两台计算机网卡的指示灯都有亮，则一般说明网线制作是成功的。

对于方案二，连接成功之后，如果计算机网卡上的指示灯和HUB上相应孔的指示灯都有亮，则一般说明网线制作是成功的。

二、建立Windows 98对等网

(一)硬件的安装

1.网络适配器的安装

网络适配器的物理安装过程和别的扩展卡安装没有什么区别，在这里不详细介绍。我们着重介绍的是如何在Windows 98的情况下安装网络适配器，其实是安装网络适配器的驱动程序，以便能驱动网络适配器工作。

网卡安插完成后，在正常地情况下，重新开机进入Windows 98时便会自动出现“找到新硬件”的提示框。系统会提示插入Windows 98光盘，按照提示插入光盘，系统会自动完成安装，完成安装后重新启动计算机，网卡的安装就完成了。

另一种情况时网卡无法被系统识别，重新开机时没有找到新硬件。这时可以手工添加网卡驱动程序。点击“开始→设置→控制面板→添加新硬件”就会出现“添加新硬件向导”对话框，一直点击“下一步”按钮，直到出现对话框提示“需要Windows搜索新硬件吗？”，这时应选择第二项“否，希望从列表中选择硬件”。

点击“下一步”按钮，在“请选择要安装的硬件类型”下面的“硬件类型”列表中选择“网络适配器”。

将商家提供的网卡驱动程序软盘放入A驱动器，点击“下一步”按钮，在接下来的对话框中选择“从磁盘安装”。系统会自动读取驱动程序盘上的硬件信息，按照提示即可完成安装。在这个过程中，系统还可能会提示插入Windows 98光盘，按照提示插入就可以了，重新启动计算机后安装完毕。

网卡安装好了是不是就万事无忧了呢？有时候，表面上看来网卡是安装好了，重新启动Windows也没有再出现“添加新硬件向导”或“找到新硬件”的提示框，其实它还是有可能与其他的硬件发生冲突而导致不能够正常工作，下面我们就来检查网卡是不是正常工作。(在本专题中，以D-Link DFE-530网卡为例进行讲述,其他网卡的设置基本相同。)

打开“控制面板”，双击“系统”图标，出现“系统属性”窗口，切换到“设备管理器”选项卡。双击“网络适配器”，里面有一个“Legend/D-Link DFE-530TX PCI Fast Ethernet Adapter”，其中“D-Link DFE-530TX”为网卡类型，不同的网卡会显示不同的标识。

选择“Legend/D-Link DFE-530TX PCI Fast Ethernet Adapter”，点击“属性”按钮，出现“Legend/D-Link DFE-530TX PCI Fast Ethernet Adapter属性”对话框。在其中的“设备状态”选项组中，如果显示“此设备当前工作正常”，就表示已经正确安装了网卡的驱动程序。

然后在“Legend/D-Link DFE-530TX PCI Fast Ethernet Adapter属性”对话框中选择“资源”选项卡，其中的“冲突的设备列表”选项组中若显示“没有冲突”就可以确定该网卡所使用的系统资源与其他设备没有冲突。、买以太5口交换机。

2、三条直通线（线序两头一样）。

3、从猫出来的宽带信号直通双绞线水晶头，插入交换机一个端口，二台电脑分别用直通双绞线与交换机的端口相连。

4、设置协议TCP/IP属性。

（1）本地连接

右击本地连接—属性—常规—协议（TCP/IP）--属性—使用下面的IP地址

A电脑：

IP地 址：192.168.0.2（这是我使用的）子网掩码：255.255.255.0 默认网关：192.168.0.1 B电脑：

IP地 址：192.168.0.3（2—254之间除2以外的数）

子网掩码：255.255.255.0 默认网关：192.168.0.1（2）宽带连接

右击宽带连接—属性—网络--协议（TCP/IP）--属性—使用下面的IP地址--两台电脑均设为“自动获得IP地址”。

5、二台电脑用一个用户名和密码，分别建立宽带拨号上网。

6、这样二台电脑可以同时上网，也可以单独上网。如果想互联共享文件，要建立局域网，设置共享。

第二篇：简单网管交换机端口镜像功能设置（范文模版）

简单网管交换机端口镜像功能设置

文档适用产品型号：FS116E,JFS524E,GS105E,GS108Ev1,GS108Ev2,GS108PEv1,GS108PEv2,GS116E,JGS524E,XS708E,GS105PE 端口镜像

端口镜像功能是把交换机一个或多个端口的数据在发出或接收的同时复制一份到指定的镜像端口，以监测进出网络的所有数据包，从而很好的保证网络安全；在网络出现故障时，也能迅速地进行故障定位。简单网管交换机支持一（镜像端口）对多（源端口）的端口镜像。拓扑：

上图中，路由器连接在交换机XS708E的01号端口，监控主机连接在交换机的08号端口。一般所有出口的流量均会通过出口路由器，所以只需监控路由器端口即可收集局域网中所有上网数据。管理软件（ProSafe Plus Utility）版本：V2.2.24 配置：

进入系统>监控>端口镜像，配置界面如下图所示。

端口镜像：默认值为禁用，即未启用此功能，点选启用，启用端口镜像功能； 源端口：此处选择被监控的端口，这里选择连接出口路由器的01号端口； 目标端口：此处选择监控端口，即连接监控服务器的08号端口。

注意：源端口不可作为目标端口，并且源端口或目标端口不可作为LAG成员。点击应用。

第三篇：交换机申请报告

关于会所增加交换机的申请报告

公司领导：

会所练习场的交换机有很多端口因为打雷导致端口烧坏，不能使用，而且没有备用的交换机替换无法拆下来修理，因此申请购买一只24口二层交换机将其替换下来修理。同时可以作为备用以防急需。

妥否，请领导批示！

顺发千岛湖旅游有限公司千岛湖洲际度假酒店

工程部

二零一二年九月七日

第四篇：交换机测试报告

交换机测试报告

（一）以太网技术的跃迁

在以太网刚刚诞生的时候，有很多种LAN(局域网)技术与其竞争，令牌环网就是其中的一个。但最后它们都逐渐地消失了。为什么呢？

我们今天熟悉的“以太网”一词其实是指以CSMA/CD（载波监听多重访问/冲突检测）作为MAC算法的一类LAN。这种算法可以简单地实现在多个设备之间进行信道使用仲裁，而不需要像令牌环网所需的中央控制设备，这就使得构造以太网使用的电路较少，从而可以降低成本。最终用户很少且不太可能关心数据在网络上传输用的是环还是采用了一种分布式竞争仲裁方法，只要这种技术可以支持其应用并且价格最低，以太网就是这样一种技术。最终以太网战胜了所有竞争对手，成为现在最流行的LAN技术。

以太网能够取得今天的辉煌与其自身的迅速发展和成熟是分不开的。早在1983年6月，IEEE通过了第一个802.3(IEEE的802计划的目标是为LAN技术标准化提供广泛的工业标准框架，而802.3专门研究基于以太网技术的标准)以太网计划，不过是使用同轴电缆的总线结构，与采用星形拓扑结构的结构化布线并不兼容，直到1990年9月使用廉价双绞线介质的以太网（10Base-T）标准诞生，以太网才真正获得了高速的发展。1995年中期，支持双绞线和光纤的100M以太网技术标准又宣告推出，进一步巩固了以太网在LAN技术领域的地位。大约在1991年的时候，一家名为Kalpana的公司推出了一种可以使所有端口同时以全容量工作的设备，这就是日后广泛流行的交换机的前身。逐渐地，交换机允许在同一个端口上同时进行双向传输（全双工），增加了传输带宽，改善了产品性能。

交换和以太网技术的相互融合使网络连接设备的发展日新月异，这之后又有许多新的特性加入进来：1997年早期的时候带流量控制的全双工交换机产品问世，从而有效地消除了端口间的数据丢失；大约过了一年，802.1Q标准的VLAN技术也引入了交换机，这是一个很重要的特性，将物理网段划分为逻辑的虚拟网段，从而在安全、广播控制、性能和管理方面获得了更高的灵活性，极大地提高了交换机的性价比。

与此同时，以太网的速度一天也没有停下发展的脚步：1998年7月，支持光纤的1000M 802.3z标准问世，标志着以太网技术首次迈入了千兆的行列。不过，与以往一样，直到1999年7月支持铜线的802.3ab标准出台，千兆以太网才算真正在更广泛的领域内扩展开来。一种更快的10G以太网标准802.3ae目前正在制定之中，预计到明年年中的时候有望形成标准化。

交换机——风风火火闯九州

网络的迅速发展给交换机的普及创造了一个有利的环境。尤其对于中国这样一个人口众多、居住密集的发展中国家来讲，宽带进入家庭又为交换机的发展提供了广泛的基础。企业网、校园网和小区网建设组成了交换机市场的“三驾马车”。现在每年中国大陆的交换机市场规模有几十亿元，随着网络的普及和应用需求的提升还有很大的发展空间。

经过多年的发展，2层交换机技术已经相当成熟。与交换机技术成熟相对应的是进入厂商的增多。仿佛在一夜之间，市场上突然“冒出”几十家生产销售交换机产品的厂家，金长城、TCL、清华紫光、TP-Link和全向等纷纷抢摊这个市场。国外的一些厂商也不甘寂寞，安奈特、极进网络、趋势网络等远来的“和尚”也要分一杯羹。

目前在交换机市场上，国内外品牌竞争得非常激烈。Cisco、3Com、Bay、Intel、凯创、Avaya、Linksys等国外厂商依然占据了绝大多数的市场份额，我国台湾省的一些厂商如Accton(智邦)也有较强的竞争实力。但是在中低端市场，国内厂商的崛起给了国外厂商以巨大的压力，尤其是以神州数码网络（原联想D-Link）、华为、实达等为代表的一批国内厂商，依靠自身的技术研发和对本土用户需求的深刻了解不断推出新的适销对路产品。技术上的不断进步和价格上的优势已经使国产品牌的市场占有率不断上升。不过，随着市场竞争的加剧，要想长期在市场上占据一席之地，拥有较全的产品线能充分满足各种用户的需求是必不可少的。

目前市场上的主流交换机是10M/100M自适应产品，现在市场上已经有2000元左右的24口100M交换机出售，10M的产品已经逐渐退出了竞争的舞台。随着网络负载的不断提高，千兆交换机产品逐渐在大中型网络环境的骨干层得到应用；除了普通的2层交换机以外，目前较大的城域网如校园网、小区网在核心层多数已经开始采用3层交换机以替代部分路由器的功能。因此，未来具有较高技术含量的千兆和第3层以太网交换机产品将有极大的发展空间。

选择什么样的交换机？

以太网交换机种类繁多，价格和功能各异，性能方面也有不小的差异，如何选购适合的产品呢？原则是要根据应用的需求选择相应的产品。做到“量体裁机”，以避免不必要的浪费或失误。

首先需要明确的是，应该尽量选用吞吐量达到线速或接近线速的交换机产品，延迟也要尽量低，处理数据包的响应能力要好。虽然在一般环境下网络负载都达不到交换机的工作承载极限，但网络的实际应用环境极为复杂，一些很难预测的大规模数据包很可能“不期而到”，这样选择拥有足够处理能力的交换机产品才不会“手忙脚乱”。

对于节点数超过500以上的大型企业来讲，由于网络数据传输量较大，并且要求系统稳定可靠，还可能经常面临复杂的跨地域或跨部门的网络管理工作，所以在选择交换机时一般应选用高性能、管理功能丰富、扩展能力强的网管型产品。

对于网络节点数多于100而少于500点的中型企业，由于企业内部数据流量不大，实时响应要求不高，选购交换机时主要应考虑产品的通用性、可靠性、可管理性以及性价比。但产品最好具备一定的扩展能力，为企业的发展留出一定的空间。

而对于节点数少于100个的小型企业或较独立的部门、工作组，由于内部数据流量较小，基本不需要网络管理能力，可以选用扩展能力较弱、价格低的非网管型交换机，在选型方面可以考虑固定配置而没有扩展模块的产品。

不过，即使是网络节点规模相近的企业，由于所处的行业与应用的要求不同，应该选择的产品也可能会有很大的差异。对于邮电、银行、证券等行业的用户来讲，响应迅速、稳定、可靠、长时间连续工作是必需的，堆叠、冗余和热插拔部件、方便灵活的扩展能力、完善全面的管理能力也应充分考虑，甚至对关键传输线路要具有备份功能；相比较而言，教育行业对数据的关键性要求不是很高，但突发的大数据量多媒体、视频点播应用较频繁，应该选用具有组播和优先级控制功能的产品。

由于我国在大城市中人口居住较密，小区内以LAN接入为基础的宽带应用发展潜力巨大。出于安全和管理等方面的考虑，一般一个住户会划分为一个VLAN，因此交换机所能够支持的VLAN数要大，否则在局域网环境下由于各VLAN间不能直接交换信息，必须通过VPN等方式来解决（实现复杂、成本高），否则就必须采用价格昂贵并且速度较慢的路由器，十分不便。虽然千兆铜线和多层交换机已经逐渐走下高不可攀的“圣坛”，但不可否认的是我们的大多数用户日常接触和使用的还是普通的第二层10M/100M自适应以太网交换机。正是考虑到了这点，我们将其作为本次交换机测试的重点，向市场上主流的快速以太网交换机厂家发出了测试邀请函，要求每个参测厂商限送一款16/24端口10M/100M自适应以太网交换机产品，具有完全包装, 并且要与市售的产品相同,包括随机说明书、软件、标准配件等，并提供必要的扩展模块。

我们的邀请得到了国内外网络厂商的热烈响应，很快就送来了各自的产品。最后征集到的产品有（排名不分先后，下同）：清华紫光ES6243s、TCL S4226MF、安奈特 AT-8118、金长城GES-3517M、全向QS-516V、实达Star-1924f+、神州数码DES-3624i、上广电InfiniteSwitch 5024、凯创VH-2402S、Intel Express 530T、首信 ST3124、中兴 ZXB10-S300和TP-Link的 TL-SF1024。

Cisco公司对本次测试给予了积极的支持，并决定送测一款最新的Catalyst 2950交换机产品，但由于在通关时耽搁了一些时间而未能赶上我们最后的测试，十分遗憾。

根据交换机是否提供网管功能，我们将本次送测的交换机分为网管型交换机和非网管型交换机，前者包括清华紫光ES6243S、TCL S4226MF、安奈特 AT-8118、实达Star-1924f+、神州数码DES-3624i、上广电InfiniteSwitch 5024、凯创VH-2402S、Intel Express 530T、中兴 ZXB10-S300、首信 ST3124；后者包括金长城GES-3517M、全向QS-516V和TP-Link TL-SF1024。

测试篇

测试项目、方法和点评

本次交换机横向测试分为：物理特性、功能、性能、管理、可靠性与服务质量和价格共6个测试大项。

今年的测试在去年测试项的基础上又加入了一些新的内容，如功能特性中的组播功能，性能测试中的丢帧率、背对背帧等，对于提供了SX光纤上联模块的产品，我们还测试了其光纤吞吐能力。

一、物理特性

交换机的物理特性是指交换机提供的外观特性、物理连接特性、端口配置、底座类型、扩展能力、堆叠能力以及指示灯设置，反映了交换机的基本情况。测试结果见表1。

1． 外观

外观是检查交换机颜色、重量、尺寸和包装，从外形的美观、安装方便和包装完备上评价交换机。测试方法是目测。测试结果见表1。

本次参测的产品都有较完备的产品包装。从外形美观的角度来看，实达Star-1924f+表现较为突出，颜色搭配合理，面板设计新颖，体积尺寸娇小。

2． 端口配置

端口配置指交换机包含的端口数目和支持的端口类型，端口配置情况决定了单台交换机支持的最大连接站点数和连接方式。快速以太网交换机端口类型一般包括10Base-T、100Base-TX、100Base-FX，其中10Base-T和100Base-TX一般是由10M/100M自适应端口提供，有的高性能交换机还提供千兆光纤接口。端口的工作模式分为半双工和全双工两种。自适应是IEEE 802.3工作组发布的标准，为线端的两个设备提供自动协商达到最优互操作模式的机制。通过自动协商，线端的两个设备可以自动从100Base-T4、100Base-TX、10Base-T中选择端口类型，并选择全双工或半双工工作模式。为了提供方便的级联，有的交换机设置了单独的Uplink(级联)端口或通过MDI/MDI-X按钮切换，对没有Uplink端口或MDI/MDI-X按钮的交换机则需要使用交叉线互连。

测试方法是通过连接相应类型的端口，由端口指示灯和链路的连通性来检查端口类型;配置管理端口的测试是通过配置操作验证端口工作正常性。测试结果如表1所示。

表1 交换机物理特性数据表

本次参测的产品都有10Base-T、100Base-TX端口，并支持10M/100M自适应。在这次测试的交换机中，上广电InfiniteSwitch 5024交换机的端口对于网线是自适应的，它可以自动识别交叉线和直通线，使得该设备在级联时更为方便灵活。网管型交换机和提供VLAN功能的非网管型交换机都提供了管理端口，其中全向QS-516V使用并口作为管理端口。

3． 模块化

交换机的底座类型有三种: 固定、模块和混合。固定型交换机的端口永久安装在交换机上。模块化交换机有可以插接端口模块和上行模块的插槽。混合型交换机既包含固定端口又有可替换的上行端口。模块化提供改变媒体类型和端口速度的灵活性，并可以扩展交换机的端口数量和类型。模块包括可互换媒体端口、可互换模块和可互换上行端口。

本测试项检测交换机的扩展性，测试方法是目测。根据产品要求安装扩展模块，并连接相应的端口，从端口指示灯和连通性验证端口类型。测试结果如表1所示。

本次测试的产品除全向QS-516V和TP-Link TL-SF1024以外都提供扩展插槽，扩展模块的类型主要有：100Base-TX、100Base-FX、1000Base-SX/LX/T和堆叠模块。其中，只提供百兆扩展模块的有安奈特 AT-8118、金长城GES-3517M、实达Star-1924f+、首信ST3124；支持千兆扩展模块的有清华紫光ES6243S、TCL S4226MF、神州数码DES-3624i、上广电InfiniteSwitch 5024、凯创VH-2402S, Intel Express 530T、中兴 ZXB10-S300。另外中兴除提供以上模块外还提供了ATM接口模块，使得这款交换机更适合电信环境。

4． 堆叠特性

堆叠为交换机提供简单的端口扩展和统一的管理，提供交换机间高速互连。测试方法为：按堆叠要求互连，检查连通性和管理模式，并用Smartbits 2000测试其堆叠带宽。

本次测试的网管型交换机中清华紫光ES6243s、TCL S4226MF、神州数码DES-3624i、凯创VH-2402S和Intel Express 530T提供堆叠功能，而非网管型交换机不支持堆叠。

5． 热插拔

热插拔对于减少网络停机时间非常重要，在开机状态下更换元件可以最大程度地避免中断网络的工作。热插拔元件一般包括连接模块、上行模块、风扇和电源。测试方法是，在交换机开机状态，将可热插拔的模块从交换机上拔下，然后再重新插入，从指示灯和端口连通性验证重新插入的模块正常工作。

本次测试的交换机中，只有TCL S4226MF、安奈特AT-8118支持热插拔功能。

6． 指示灯

指示灯可以为用户提供直接明了的交换机工作状态指示，一般包括电源指示灯、端口连接状态指示灯、端口工作模式指示灯、链路活动指示灯、碰撞指示灯、插槽指示灯，有的交换机还提供Console指示灯、带宽利用率指示灯。

本次测试的产品都提供了电源灯、端口速度灯、链路活动灯，可以反映交换机的工作状态。根据不同指示灯状态，我们可以对交换机工作情况有一定了解。

7． 控制

指交换机是否为用户提供简单、方便、直接的操作按钮，包括电源开关、配置按钮、重置按钮。

送测交换机中实达Star-1924f+、中兴 ZXB10-S300、TP-Link TL-SF1024有电源开关，安奈特 AT-8118有复位按钮，清华紫光ES6243s、TCL S4226MF、安奈特 AT-8118、全向QS-516V、实达Star-1924f+、神州数码DES-3624i、上广电InfiniteSwitch 5024、凯创VH-2402S, Intel Express 530T、首信 ST3124和中兴 ZXB10-S300可以通过控制口进行软复位。

8． 主观评价

综合考虑各个物理特性测试结果，包括外观特性、端口能力、扩展能力、指示灯设置和控制的方便性，对各款交换机就物理特性给予一个主观的总体评价。

清华紫光ES6243S、TCL S4226MF、神州数码DES-3624i、上广电InfiniteSwitch 5024、凯创VH-2402S、Intel Express 530T的物理特性较优，包装完备，端口扩展能力强，指示灯完善，除上广电InfiniteSwitch 5024外都提供堆叠功能；其次是实达Star-1924f+，与前者相比其不足之处是扩展能力稍低。

二、功能特性测试

1.转发类型

交换机转发类型分为存储转发(store-and-forward)和快速转发(cut-through)两类。存储转发在本质上和传统的LAN网桥转发方式相同。被转发的帧在输出端口等待，直到交换机完整地收到整个帧才开始转发。快速转发在交换机收到整个帧之前，就已经开始转发,因此可以有效地减少交换延迟。有些交换机提供“自适应快速转发”机制。这种设备支持存储转发和快速转发两种方式，但在某一确定时刻，交换机只在一种方式下工作。缺省情况下，绝大多数交换机都工作在低延迟的快速转发方式。如果帧错误率超过用户设定的阀值，交换机将自动配置工作在存储转发方式。两种方式之间的切换机制因交换机而异。长预测(Long look-ahead)和短预测(Short look-ahead)是快速转发交换的另外两个属性。长预测结合了快速转发的低延迟和存储转发的完整性两者的优点，在一个帧的前64字节被处理之后，才开始转发，这样可以防止转发残帧(runt)。与之相反，短预测则在读到帧头（接收到一个有效的MAC地址）后立即转发帧。存储转发是交换机应提供的最基本的工作方式。

通过向交换机发送一定数量不同大小的连续帧，测试其转发延迟，分析帧的长度与延迟值之间的关系，确定交换机的转发类型。在快速转发情况下，当帧的长度超过一个确定值之后，延迟值的曲线将变平，不再随帧的长度而增加。而对于存储转发，随着帧长度的增加，转发延迟也相应增加。本次参测产品都具备存储转发功能，并作为交换机的缺省转发类型。

2.过滤

过滤的目的是通过去掉某些特定的数据帧提高网络的性能、增强网络的安全性。典型的过滤提供基于源和(或)目的地址或交换机端口的过滤，包括广播、多播、单播，以及错误帧过滤。

测试方法是:为交换机设置过滤策略，通过向交换机发送一定数量的相应类型的数据帧，从转发结果上确认交换机支持的过滤策略。本次测试的过滤类型有：广播帧过滤、基于MAC地址过滤和错误帧过滤，其中错误帧过滤包括帧检验和（CRC）错过滤、帧长非整数（Alignment）错过滤、帧尾错（Dribble,指帧CRC字段后有多余字节）过滤、无意义帧（Symbol）过滤、残帧（帧长小于64字节）过滤、超大帧（指交换机可以转发的帧的最大长度）过滤。

在这里要着重说明一下Dribble帧，过去的一些交换机认为Dribble帧是一个错误帧，因而过滤掉Dribble帧，而现在的交换机识别出Dribble帧后，将其修复，使其成为正确帧并予以转发。测试结果见表2。

表2 交换机功能特性数据表

对于基本的非法帧过滤，包括CRC错、Alignment错、Symbol错、残帧，本次参测的产品都支持。只有安奈特 AT-8118、全向QS-516V、首信 ST3124将Dribble帧过滤掉，其他交换机将其修复后转发。在支持的最大帧长上，虽然不同的厂家有不同的定义，有的可以支持到1522、1530和1536字节。但本次参测的交换机都可以支持到以太网的标准最大帧长1518字节，并过滤那些帧长超过产品最大帧长的帧。

3.消减

交换机上的广播风暴会消耗大量带宽，降低正常的网络流量，给网络性能带来很大影响。广播消减的目的是有效地减少网络上的广播风暴。除了广播风暴还有不明目的MAC地址（单播）风暴。消减的目的是通过减少某些特定类型的数据帧提高网络的性能、增强网络的安全性，保证正常或更重要的网络应用正常运行。测试方法是为产品设置相应的消减策略，通过向交换机发送一定数量的广播帧、单播帧，从转发结果上验证交换机是否支持广播消减和单播消减。

从测试结果表2，我们可以看到只有安奈特AT-8118不支持广播消减，其他的交换机都支持对广播的消减。清华紫光ES6243S、TCL S4226MF、全向QS-516V、上广电InfiniteSwitch 5024、凯创VH-2402S、首信 ST3124、中兴 ZXB10-S300支持不明地址消减。

4.端口干路

端口干路(Port Trunking，也称为端口聚集或链路聚集)为交换机提供了端口捆绑技术，允许两个交换机之间通过两个或多个端口并行连接同时传输数据以提供更高的带宽，并提供线路冗余。端口干路是目前许多交换机支持的一个高级特性。测试方法是为支持此类技术的交换机配置相应功能，按产品要求进行互连，再通过发送一定流量的数据验证产品是否支持Port Trunking，并确定实际带宽。测试结果见表2。

本次参测的产品中，不提供端口干路功能的交换机只有安奈特AT-8118和TP-Link TL-SF1024。有所不同的是端口干路实现的机制不一样，有的交换机有负载均衡能力，可使端口干路达到应提供的带宽，而有的交换机是随机选择线路来传输数据。

5.协议支持

所有的交换机都利用桥接技术在端口之间转发帧，即具有地址学习功能，自动建立MAC地址和端口对应的转发表，并根据帧的目的MAC地址转发帧到相应的端口。绝大多数交换机支持802.1d跨越树(Spanning Tree)协议。当某个网段的数据包通过某个桥接设备传输到另一个网段，而返回的数据包通过另一个桥接设备返回源地址。这个现象就叫“拓扑环”。跨越树协议能够自动检测网络中出现的逻辑环路，保留并行链路中的一条，而阻塞其他链路，从而达到消除环路的目的, 维持网络中拓扑树的完整性。对于那些不支持跨越树的交换机,在有多个交换机的网络环境中网管人员一定要避免形成环路，若形成环路将造成单个帧可能在网络中反复转发传递，帧的正常转发传递被破坏，最终将导致网络崩溃。

跨越树的测试方法是利用两台交换机，人为构造环路，测试环路的消除，并对照不设置跨越树协议时的帧转发情况，测试平台见图1。测试结果见表2。

图1 跨越树测试平台示意图

本次参测交换机只有金长城GES-3517M、全向QS-516V、TP-Link TL-SF1024三款交换机不支持桥接和跨越树协议。

在这些支持Bridge和STP的交换机里，中兴ZXB10-S300还有一个ATM VLAN桥接功能，它能够通过自身携带的ATM 155M端口和ATM网络互通，这也是参测产品中惟一能和ATM网络通信的交换机。

6.流量控制

当通过一个端口的流量过大，超过了它的处理能力时，就会发生端口阻塞。流量控制的作用是防止在出现阻塞的情况下丢帧。网络拥塞有可能是由线速不匹配（如100M向10M端口发送数据）或突发的集中传输造成的，它可能导致这几种情况：延时增加、丢包、重传增加，网络资源不能有效利用。在半双工方式下，流量控制是通过反向压力（backpressure）技术实现的，模拟产生碰撞，使得信息源降低发送速度。在全双工方式下流量控制一般遵循IEEE 802.3x标准。IEEE 802.3x规定了一种64字节的”Pause”MAC控制帧的格式。当端口发生阻塞时，交换机向信息源发送”Pause”帧，告诉信息源暂停一段时间再发送信息。在实际的网络中，尤其是一般局域网，产生网络拥塞的情况较少，所以有的厂家的交换机并不支持流量控制。高级交换机应支持半双工方式下的反向压力和全双工的IEEE 802.3x。

本次我们分别测试了10M半双工、10M全双工、100M半双工和100M全双工四种模式的流量控制能力。测试平台见图2。

图2 交换机测试平台示意图

测试仪器是SmartBits 2000,测试软件为AST(Advanced Switch Tests)2.10。为交换机和测试仪器设置流控功能和端口类型，选择3个端口（A、B、C）向1个端口（D）同时以线速发送连续的数据帧，使得端口D拥塞，验证端口A、B、C的发帧速率以及是否存在丢帧，检测交换机是否存在流量控制。还可以验证在半双工情况下是否产生了碰撞，在全双工情况下是否产生PAUSE帧。测试结果见表2。

中兴ZXB10-300S只支持全双工状态下的流控，安奈特AT-8118只支持100M半双工状态下流控，其他交换机在上述四种模式下都支持流量控制。在支持流量控制的交换机中，有交换机在缺省设置下启动流量控制，而有的交换机需要在打开一些设置后才能启动流量控制。

而其他交换机则只支持一些基本交换功能。

第五篇：交换机学习

交换机有两种：基于IOS（Internet Opertion System）的交换机和基于CLI（Command-Line Interface）的交换机

交换机都需要先配置再连线，若先连线再配置会造成广播风暴，影响交换机的正常工作。

******************************************************************************************* 交换机的端口工作模式一般可以分为三种：Access（普通模式），Multi（多vlan模式），Trunk（中继模式）。

1、允许多个vlan的是multi模式，而不是trunk模式。

2、两个都设为trunk模式：一：如果在同一交换机上，则决不会在同一vlan；二：如果是两个交换机上，且两端口物理连接的话，共享vlan信息。但是这两个端口已经被使用，所以只能说，使用与这两个端口相同vlan的端口的计算机是同一虚拟局域网。

3、access和multi模式下，端口用于计算机；trunk模式下，端口用于交换机间连接。所以access和trunk没有可比性。

******************************************************************************************* 用户模式 switch> 特权模式 switch# 全局配置模式 switch(config)# 端口模式 switch(config-if)#

exit退回上一回操作模式。end从其它比特权模式低级别的模式中直接返回到特权模式

******************************************************************************************* switch>enable 14(password:b402)!进入特权模式 switch# switch#configure terminal!进入全局配置模式 switch(config)# switch(config)#interface fastethernet 0/5!进入交换机F0/5的接口模式

switch(config-if)switch(config-if)#exit!退回到上一级操作模式 switch(config)# switch(config-if)#end!直接退回到特权模式 switch#

*******************************************************************************************

switch>?!显示当前模式下所有可执行的命令

交换机命令行支持命令的简写 如：switch#conf ter 表示 switch#configure terminal

命令写一半按键盘TAB键自动补齐

switch(config)#hostname 105_switch!配置交换机的设备名称为105_switch，结果为105_switch(config)#

banner exec!-当用户登录成功后显示

banner incoming!-与exec相同用与反向telnet banner login!-连接以后显示紧跟在motd以后，在用户名和口令登录提示之前显示

banner motd!-连接后显示(motd：Message of the Day)banner prompt-timeout!-远程连接后登录提示框超时提示 banner slip-ppp!-点对点协议

******************************************************************************************* switch(config)#interface fastethernet 0/3!进行F0/3的端口模式 switch(config-if)#speed 10!配置端口速率为10M switch(config-if)#duplex half!配置端口的双工模式为半双工模式

switch(config_if)#no shutdown!开启该端口，使端口转发数据

******************************************************************************************* switch#show interface fastethernet 0/3!查看交换机端口的配置信息

switch#show version!查看交换机的版本信息

switch#show mac-address-table!查看交换机的MAC地址表

switch#show running-config!查看交换机当前生效的配置信息

注意事项：show mac-address-table、show running-config都是查看当前生效的配置信息，该信息存储在RAM，掉电重启会生成新的MAC地址表和配置信息

******************************************************************************************* 交换机端口隔离

VLAN(Virtual Local Area Network，虚拟局域网)是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。创建VLAN：

switch#configure terminal!进入交换机全局配置模式 switch(config)# vlan 10!创建vlan 10 switch(config-vlan)# name test10!将Vlan 10命名为test10 switch(config)# vlan 20!创建vlan 20 switch(config-vlan)# name test20!将Vlan 20命名为test20

验证测试：

switch#show vlan!查看已配置的VLAN信息

将接口分配到VLAN： switch# configure terminal switch(config)# interface fastethernet0/5 switch(config-if)# switchport access vlan 10!将fastethernet 0/5端口加入vlan 10中

switch(config-if)# interface fastethernet0/15 switch(config-if)# switchport access vlan 20!将fastethernet 0/15端口加入vlan 20中

验证测试：

switch#show vlan!查看已配置的VLAN信息 ******************************************************************************************* 交换机所有端口在默认情况下属于ACCESS端口，可直接将端口加入某一VLAN。利用switchport mode access/trunk命令可改变端口的VLAN模式。

VLAN1属于系统的默认VLAN，不可被删除。

删除某个VLAN，使用no命令。例如：switch(config)#no vlan 10 删除当前某个VLAN时，注意先将属于该VLAN的端口加入别的VLAN，再删除VLAN。

******************************************************************************************* switch#show vlan id 10!查看某一个VLAN的信息 switch(config)#interface fastethernet0/24 switch(config-if)#switchport mode trunk!fastethernet 0/24端口设置为tag vlan模式

*******************************************************************************************

端口聚合（Aggregate-port）又称链路聚合，是指两台交换机之间在物理上将多个端口连接起来，将多余链路聚合成一条逻辑链路。从而增大链路带宽，解决交换网络中因带宽引起的网络瓶颈问题。

交换机A的基本配置： SwitchA # configure terminal SwitchA(config)# vlan 10 SwitchA(config-vlan)# name sales SwitchA(config-vlan)#exit SwitchA(config)#interface fastethernet0/5 SwitchA(config-if)#switchport access vlan 10 验证测试：

SwitchA#show vlan id 10

在交换机上配置聚合端口：

SwitchA(config)#interface aggregateport 1!创建聚合接口AG1 SwitchA(config-if)#switchport mode trunk!配置AG模式为trunk SwitchA(config-if)#exit SwitchA(config)#interface range fastethernet 0/1-2!进入接口0/1和0/2 SwitchA(config-if-range)#port-group 1!配置接口0/1和0/2属于AG1 验证测试：

SwitchA#show aggregatePort 1 summary!查看端口聚合组1的信息

交换机B的基本配置： SwitchB#configure terminal SwitchB(config)# vlan 10 SwitchB(config-vlan)# name sales SwitchB(config-vlan)#exit SwitchB(config)#interface fastethernet0/5 SwitchB(config-if)#switchport access vlan 10 验证测试：

SwitchB#show vlan id 10

在交换机B上配置聚合端口：

SwitchB(config)#interface aggregateport 1!创建聚合接口AG1 SwitchB(config-if)#switchport mode trunk!配置AG模式为trunk SwitchB(config-if)#exit SwitchB(config)#interface range fastethernet 0/1-2!进入接口0/1和0/2 SwitchB(config-if-range)#port-group 1!配置接口0/1和0/2属于AG1 验证测试： SwitchB#show aggregatePort 1 summary

*******************************************************************************************

快速生成树协议RSTP配置

生成树协议（spanning-tree），作用是在交换网络中提供冗余备份链路，并且解决交换网络中的环路问题。

生成树协议目前的常见版本有STP、RSTP、MSTP。

生成树协议的特点是收敛时间长。当主要链路出现故障后，到切换到备份链路需要50秒。

RSTP则小于1s的快速收敛。

******************************************************************************************* 配置好A、B交换机后，A交换机配置快速生成树协议：

SwitchA#configure terminal!进入全局配置模式 SwitchA(config)#spanning-tree!开启生成树协议

SwitchA(config)#spanning-tree mode rstp!指定生成树协议的类型为RSTP B交换机配置快速生成树协议： SwitchB#configure terminal!进入全局配置模式 SwitchB(config)#spanning-tree!开启生成树协议

SwitchB(config)#spanning-tree mode rstp!指定生成树协议的类型为RSTP 验证测试：验证快速生成树协议已经开启。

SwitchA#show spanning-tree!查看生成树的配置信息 SwitchB#show spanning-tree!查看生成树的配置信息

SwitchA(config)#spanning-tree priority 4096!设置交换机A的优先级