交换机的工作原理是什么？

交换机工作原理

1、交换机的作用

连接多个以太网物理段，隔离冲突域

以太网帧进行高速而透明的交换转发

自行学习和维护MAC地址信息

交换机工作在二层，可以用来隔离冲突域，在OSI参考模型中，二层的作用是寻址，这边寻址指的是MAC地址，而交换机就是对MAC地址进行转发，在每个交换机中，都有一张MAC地址表，这个表是交换机自动学习的，所以，总得来说交换机的作用是寻址和转发，这边需要注意的是寻址和转发都是MAC地址，需要跟上周分享的路由器区分开来，路由器寻址寻的是IP地址，而交换机是MAC地址。

2、交换机的特点

主要工作在OSI模型的物理层、数据链路层

提供以太网间的透明桥接和交换

依据链路层的MAC地址，将以太网数据帧在端口间进行转发

3、交换机MAC地址表转发过程：

MAC地址表初始化：

交换机刚启动时，MAC地址表中无表项。以上图中的交换机就是刚刚启动的时候的MAC地址表。可以看出并没有任何的表项，当接入PC的时候，交换机开始进行学习MAC地址，见下图：

MAC地址表学习过程（1）

PCA发出数据帧

交换机把PCA的帧中的源地址MAC_A与接收到此帧的端口E1/0/1关联起来

交换机把PCA的帧从所有其他端口发送出去（除了接收到帧的端口E1/0/1）

MAC地址表学习过程（2）

PCB、PCC、PCD发出数据帧交换机会把接收到的帧中的源地址与相应的端口关联起来，至此，交换机的MAC地址表学习完成，开始进行数据的转发。

4、交换机对数据帧的转发与过滤

单播帧的转发：

PCA发出目的到PCD的单播数据帧

交换机根据帧中的目的地址，从相应的端口E1/0/4发送出去

交换机不在其他端口上转发此单播数据帧

广播、组播和未知单播帧的转发：

交换机会把广播、组播和未知单播帧从所有其他端口发送出去（除了接收到帧的端口）

VLAN基本原理

1、广播风暴

所谓广播帧就是在二层环境中设备发出的广播帧在广播域中传播，这样会导致广播镇占用网络带宽，降低设备性能。

2、使用三层设备路由器隔离广播域

广播帧属于二层并不会跨越三层，所以为了解决广播风暴，可以使用三层设备隔离广播域，减小广播域范围。比如使用路由器来隔离广播域，由于路由器是三层设备，对数据的转发容易形成瓶颈，所以一般我们使用VLAN来隔离广播域。

3、VLAN隔离广播

二层交换机使用VLAN（虚拟局域网）隔离广播，用来减小广播域范围。这样的话，不同VLAN之间是无法进行通信的，假设PCA发送一个广播帧，只会在VLAN1之间传播并不会传播到VLAN2，这样既限制了广播域的范围，又保证了VLAN2的安全性。

4、VLan优点

有效控制广播域范围

增强局域网的安全性

灵活构建虚拟工作组

5、VLAN分类（VLAN的划分方法）

基于端口的VLAN：

基于端口的VLAN划分方法是最常用的一种划分方法，就是一个或者几个端口属于一个VLAN，这个端口下面的用户也就属于该VLAN。假设以上图中，E1/0/1和E1/0/2属于VLAN10，E1/0/3和E1/0/4属于VLAN20，那么PCA和PCB也都都属于VLAN10，可以互相通信，PCC和PCD属于VLAN20，也可以互相通信。

这种划分方法的优先就是配置比较方便，只要在交换机上将相应的端口加入相应的VLAN即可，缺点是对于用户来说如果更改了交换机的端口也就更换了VLAN ID。

基于MAC地址的VLAN：

基于MAC地址的VLAN就是在划分VLAN的时候根据MAC地址划分VLAN，比如将PCA和PCB的MAC地址划分在vlan10中，那么PCA和PCB就属于VLAN10，PCC和PCD同理。

这种划分方法的优点是对于用户来说不受地理位置的闲置，不管PCA用户接在哪个接口，都属于VLAN10，缺点是配置较基于端口的划分方法繁琐。

基于协议的VLAN：

这种划分方法是指运行不同的协议划分到相同的VLAN中，比如PCA和PCB都运行的是IP协议，属于VLAN10，PCC和PCD同理。

此种划分方法优点依旧是不受物理位置的影响，不管PCA接在交换机的哪个接口，都属于VLAN10。缺点的其实PC真正可以运行的协议并没有很多，有划分vlan数量上的限制。

基于子网的VLAN：

这种划分方法是根据子网划分，比如10000/24属于VLAN10,20000/24属于vlan20；

以上四种划分方法最常用配置最方便是基于端口的VLAN划分方法，后面的实验示例也是以基于端口的划分方法。

6、Vlan技术原理

VLAN标签：

对于交换机来说，是根据VLAN标签来区分不同VLAN的以太网帧的。比如PCA发送一个目的地址为PCB的数据帧，到达交换机，交换机会打上VLAN 10的标签，然后根据vlan表确定从PCB的端口转发出去交给PCB。下面会详细介绍VLAN标签的 *** 作。

8021Q帧格式：

我们知道PC发送的数据并不带VLAN标签，那么VLAN ID的标签是什么时候打上的呢，其实是在数据中进入交换机端口的时候打上的。在标准的以太网帧的源地址SA和类型Type之间打上的Tag标签，此tag标签中含有VLAN ID，VLAN ID的范围为4096，去掉一个默认的vlan 1和vlan4096作为保留vlan，实际可用的vlan ID个数为4094个。

单交换机VLAN标签 *** 作：

上面已经提过PC发送的数据不带VLAN标签，所以实在进入交换机的时候打上vlan标签，既然PC发出的数据不带VLAN标签，那么在出交换机的时候交换机需要对数据帧的VLAN标签进行剥离再转发给相对应的PC。

例如：PC发送一个保标准的以太网帧，源地址为PCA的地址，目的地址为PCC的地址，到达交换的时候端口的时候，交换机会打上VLAN10的标签，然后根据vlan表从PCC所在的端口转发，同时需要将VLAN 10的标签剥离，也就是说此数据帧到达PCC的时候依旧是标准的以太网帧，并不带VLAN标签，PCB和PCD同理。

Access链路类型端口：

VLAN有三种链路类型，常用的是Access和trunk链路类型，下面也是介绍这种链路类型。第一种是Access链路类型，此链路类型的特点是指允许缺省的VLAN通过，同时仅发送和接收一个VLAN的数据帧。

所以access链路类型一般适用于连接用户设备，也就是交换机直接接PC使用access链路。

跨交换机VLAN标签 *** 作：

上面讲过，vlan标签是在进入交换机的时候打上的，出交换机剥离标签，那么在如上的拓扑中，PCA发送一个目的地址到PCC的数据帧，到达SWA，SWA打上VLAN10的标签，然后从E1/0/24剥离标签然后转发出去，到达SWB打上vlan10的标签，从E1/0/1转发到PCC，这是正常数据帧的转发，但是上面说过Access链路类型只支持一个数据帧通过，那么入股PCB同时再发一个VLAN20的数据帧的话就无法进行转发，为此，通过trunk链路类型实现。

Trunk链路类型端口：

Trunk链路类型的有点久是允许多个VLAN通过，可以接收和发送多个VLAN的数据帧。同时对于缺省的VLAN也就是PVID的以太网帧是不带标签的。

所以trunk链路类型一般用户交换机之间的连接。

VLAN配置

1 VLAN配置基本配置：

创建VLAN并进入vlan视图

vlan vlan-id

将指定端口加入到当前vlan中

switchport interface interface-list

配置端口的链路类型为trunk类型

switchport mode trunk

允许指定的vlan通过当前trunk端口

switchport trunk allowed vlan {all|vlan-id

设置trunk端口的缺省vlan

switchport trunk native vlan vlan-id

2 VLAN拓扑图：

你是在问如何启动 OfficeScan NT Listener？
重新启动OfficeScan NT Listener服务运行ipxfer工具，方法如下：将 IpXferexe 从服务器的 \PCCSRV\Admin\Utility\ipXfer 文件夹复制到您想要转移的客户机的OfficeScan 文件夹。在客户机上，打开一个命令提示符窗口，并随后转至您复制 IpXferexe 的 OfficeScan 文件夹。使用以下语法运行客户机移动程序 I：IpXferexe -s Server_Name -p Server_Port -m mode -v version -c Client_Port其中：-s = 服务器名或主目录-p = 服务器端口，可以通过检查ofcscanini文件的Master_DomainName中的参数来确定-m = 模式（1 表示基于 >有什么卸载不掉的东西下载unlocker来删除试试
然后你就可以手动卸载。趋势官方给出的卸载步骤具体如下：
1，停止OfficeScan 服务
net stop ofcpfwsvc
net stop ntrtscan
net stop tmlisten
2，删除注册表中以下分支
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\ntrtscan
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\OfcPfwSvc
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\TM_CFW
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\TmFilter
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\tmlisten
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\TmPreFilter
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\VSApiNt
HKEY_LOCAL_MACHINE\\SOFTWARE\\TrendMicro\\OfcWatchDog
HKEY_LOCAL_MACHINE\\SOFTWARE\\TrendMicro\\PC-cillin
HKEY_LOCAL_MACHINE\\SOFTWARE\\TrendMicro\\PC-cillinNTCorp
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run 中OfficeScanNT Monitor
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\OfficeScanNT
3，删除开始菜单中开始->程序->趋势科技防毒墙网络版客户机 快捷方式
4，删除程序目录Program Files\\Trend Micro\\OfficeScan Client
重新启动服务器重新进行安装OFFICESCAN 客户端

>大致分析:
1,你可以用sqlplus username/password@sid 在服务器端测试下，验证当前密码是否有误；
2,PL/SQL能连接并 *** 作数据库，说明你本机和服务端的连接时没有问题的，问题很有可能出在你的make文件中；
最好能把报错的ORA信息贴出来。

问题一：动态路由怎么设置 1．设置计算机的IP [root#PCA root]# ifconfig eth0 106511 netmask 25525500 [root#PCB root]# ifconfig eth0 106611 netmask 25525500 [root#PCC root]# ifconfig eth0 106911 netmask 25525500 [root#PCD root]# ifconfig eth0 107011 netmask 25525500 [root#PCA root]# route add default gw 106512 [root#PCB root]# route add default gw 106612 [root#PCC root]# route add default gw 106912 [root#PCD root]# route add default gw 1070122设置路由器的IP地址 RouterA(config)int f0/0 RouterA(config-if)#ip address 106512 25525500 RouterA(config-if)#no shutdown RouterA(config-if)#int f0/1 RouterA(config-if)#ip address 106612 25525500 RouterA(config-if)#no shutdown RouterA(config-if)#int s0/1 RouterA(config-if)#ip address 106812 25525500 RouterA(config-if)#no shutdown RouterC(config-if)#clock rate 64000 RouterA(config-if)#exit RouterA(config)#ip routing RouterA(config)#router rip RouterA(config-router)#network all RouterA(config-router)#end RouterA# RouterCconfig)int s0/0 RouterC(config-if)#ip address 106811 25525500 RouterC(config-if)#no shutdown RouterC(config-if)#int s0/1 RouterC(config-if)#ip address 107811 25525500 RouterC(config-if)#no shutdown RouterC(config-if)#clock rate 64000 RouterC(config-if)#exit RouterC(config)#ip routing RouterC(config)#router rip RouterC(config-router)#network all RouterC(config-router)#end RouterC# RouterB(config)int >>

问题二：思科路由器动态路由配置方法命令 router rip ；启动RIP路由协议。
network ；设置发布路由。
router eigrp 100 ；启动eigrp路由协议。 network ；设置发布路由。router ospf 1 ；启动ospf路由协议，1为进程ID可以不一样。
network 19216810 000255 are 0；设置发布路由到区域0中（骨干区域）。以上为几个常用的动态路由简单配置，深入复杂的配置需要自己去研究ISIS配置复杂一点，国内用的比较少。BGP协议估计也目前也用不到。希望对你有所帮助

问题三：TP路由器怎么设置动态 你先把你的路由还原出厂设置，然后有一台电脑直接连接到路由，不连猫。之后进入到路由 19216811 。修改网络参数--LAN口设置，把IP设置成19216813 WAN口设置为动态。之后把猫分出来的线插到路由的LAN口 WAN口留空。把路由器的DHCP关了。电脑不用设置，自动获取就行了。。~~

问题四：动态ip怎么设置无线路由器 如果是TPLINK的路由器，打开IE浏览器，在地址栏输入19216811回车，一般会出现输入用户名和密码的提示框，用户名：admin，密码：admin，点击登录（确定）就可以进入设置页面了。其他品牌的路由器你参照说明书，或者路由器的背面都有写的。

问题五：动态ip怎么设置无线路由器

问题六：动态ip怎么设置FAST无线路由器 首先，把网线连接到你的电脑上，在网络状态中，查看主路由器给分类的ip地址，是那一段的，然后记录下来，将用于路由器的设置；
然后把网线连接到路由器wan口上，路由器连接电源；下面要做的就是进入路由器设置，初始登陆路由器的地址一般都是固定的，或者是按照路由器上面的说明输入账号密码登陆路由器；
进来之后，先设置网络参数中的外网设置，就是直接在本地电脑中查看到的动态ip参数填写到静态路由器中（网络接入类型一定要选择静态ip）；一定要跟查看到的ip地址相同，否则就上不了外网；保存生效。
然后在设置内网配置；内网配置段的ip，一定要跟外网的ip段不一样；假如说外网的是19216811那么内网的就必须是1段之外的192168X1(X不等于1)；子网掩码为：2552552550，然后保存重启；
重启登陆，就会发现，登陆的ip地址自动变化为刚修改的内网ip地址；输入账号密码；登陆进来，查看网络参数中的内网配置；就会发现DHCP服务器中的参数已经自动配置出来，可以修改数字范围，但是ip段不可修改，还有一点就是注意DHCP服务器状态是否开启，开启的话，会自动分配ip给连接设备，如果关闭状态，那么想要连接他的设置需要手动设置ip地址；
设置无线设置中的无线基本配置；首先要把无线打开，为无线网络起个名字；然后保存；接着就是无线安全配置：在安全配置中，主要的是安全模式的选择，已经无线密码的设置；安全模式的选择就是无线网络的加密模式；

问题七：路由器设置动态还是静态 一般是根据上级网络的要求来选。
如果上级网络开放了自动分配ip地址服务，那么你就可以选择动态。当然也可以选择静态，但静态地址的设置需要有点网络知识，不然很可能出错。
如果上级网络没有开放自动分配ip地址服务，那么你必须选择静态。这个静态地址由上级网络所有者指定给你，当然你有能力也可以自己设定。
谢谢你的提问

问题八：怎么设置无线路由器动态ip变成 将电脑IP配置成自动获取，将进线连接到路由器的WAN口（在路由器上有注明）；另找条网线一头插路由LAN口（路由器上有标明），一头插的电脑上；
1、登陆路由器（对于TP-link的路由器：打开你的电脑，点击IE
，在地址栏输入 ：19216811 按回车后，d出登陆页面输入用户名“admin”，密码“admin”，其他路由器请查阅路由器使用手册）；
2、点击左侧网络设置，在wan口设置中选动态IP；
3、开启DHCP服务器；
4、对于无线路由器还要开启无线网络，开启无线网络功能，设置无线登陆密码（安全选项WPA-PSK/WPA2-PSK ，输入密钥）；
保存参数就ok了，此时台式机已经能了，再打开桌面右小角的无线网卡上右键查看可用的无线网络，现你家的路由器广播信号，双击连接，输入密钥搞定。有线和无线就都能上网了。
在电脑上配置IP为自动获取，今后上网，在台机上直接打开浏览器应该可以上网了，最后将电脑接入网络（有线、均可）检查检查能否正常上网。
如不能上网，则在路由器上仅连过去用拨号链接后可以正常上网的那台电脑，再次登陆路由器，在wan口设置中进行，就ok了。

问题九：无线路由器动态IP的怎么设置+ 将电脑IP配置成自动获取，将进线连接到路由器的WAN口（在路由器上有注明）；另找条网线一头插路由LAN口（路由器上有标明），一头插的电脑上；
1、登陆路由器（对于TP-link的路由器：打开你的电脑，点击IE
，在地址栏输入 ：19216811 按回车后，d出登陆页面输入用户名“admin”，密码“admin”，其他路由器请查阅路由器使用手册）；
2、点击左侧网络设置，在wan口设置中选动态IP；
3、开启DHCP服务器；
4、对于无线路由器还要开启无线网络，开启无线网络功能，设置无线登陆密码（安全选项WPA-PSK/WPA2-PSK ，输入密钥）；
保存参数就ok了，此时台式机已经能了，再打开桌面右小角的无线网卡上右键查看可用的无线网络，现你家的路由器广播信号，双击连接，输入密钥搞定。有线和无线就都能上网了。
在电脑上配置IP为自动获取，今后上网，在台机上直接打开浏览器应该可以上网了，最后将电脑接入网络（有线、均可）检查检查能否正常上网。
如不能上网，则在路由器上仅连过去用拨号链接后可以正常上网的那台电脑，再次登陆路由器，在wan口设置中进行，就ok了。

问题十：路由动态IP地址分配怎么设置 路器默认开通DHCP服务，连接的电脑可以根据路由器的IP获取地址。可以根据电脑MAC手工设置每台电脑的所获取的IP地址。

---