焦澤山
“網絡極客”，全新視角、全新思路，伴你遨遊神奇的科技世界。
這裡以二層交換機為例，不討論更高層次的交換機設備。
交換機工作在數據鏈路層，主要用於轉發數據幀，基於MAC地址表進行尋址。
我們一起來看看二層交換機是如何工作的？怎樣設置交換機才能夠達到最好的效果。
工作原理
1.尋址方式
交換機維護著一張MAC地址表，主要依靠該表進行數據轉發。
1.首次尋找局域網某臺計算機MAC地址，會以廣播包的形式在連路上轉發；
該廣播包中包含發送端的MAC地址。
2.接收端接收到該信息後，記錄發送端MAC地址，並回復自信MAC地址信息；
交換機記錄MAC地址，在次發送同樣MAC地址時查詢MAC地址表，匹配到信息後發送單播包。
2.端口工作模式
支持單工、半雙工、全雙工三種工作模式；
支持直通交換方式、存儲專訪方式、碎片隔離式三種數據交換方式；
可以作為普通的數據端口，也可以作為主幹端口；
功能模式又分為普通端口和POE供電端口。
![]()
優化配置
1.換分VLAN
局域網干擾最為嚴重的就是廣播包；
可以通過在交換機上劃分VLAN隔離不同VLAN之間的廣播包。
2.端口隔離
作用同樣是隔離廣播包；
設置了端口隔離，不同端口之間無法進行通信；
共享打印機、服務器等使用的端口不要進行設置，避免打印機、服務器無法正常使用。
3.dhcp snooping
僅信任該端口的DHCP服務器發送的信息；
避免局域網內私加路由器，造成網絡混亂。
![]()
關於交換機使用、優化上更多的問題；
歡迎大家留言討論，喜歡的點點關注。
