今天交換機小編來給大家普及（指遍布、遍及於一般)些交換機的術語，這些術語會讓您更好的去了解交換機，同時讓您在選擇的時候心裡面有個參數。防火牆維修維保所謂防火牆指的是一個由軟件和硬件設備組合而成、在内部網和外部網之間、專用網與公共網之間的邊界上構造的保護屏障.是一種獲取安全性方法的形象說法，它是一種計算機硬件和軟件的結合。

網絡交換機和以太網電纜，數據中心概念。

1.交換機

交換機是用來實現交換式網絡的設備，在ISO的OSI模型中，它是位于第二層——數據鍊路層的設備，能對幀進行操作，是一種智能型設備。

2.IEEE 802.3

以太網标準

3.IEEE 802.3u

快速以太網标準

4.IEEE 802.3ab

千兆以太網（非屏蔽雙絞線）标準

5.IEEE 802.3z

千兆以太網（光纖、銅(化學式Cu)纜）标準

6.IEEE 802.3x

流量控制标準

7.IEEE 802.1X

基于端口的訪問控制标準

8.IEEE 802.1q

VLAN标準

9.IEEE 802.1p

流量優先權控制（control)标準

10.IEEE 802.1d

生成樹協議

11.數據（data)鍊路層

位于ISO/OSI參考模型第二層，負責在節點間的線路上通過檢測、流量控制（control)和重發等一系列手段無差錯的傳送一幀為單位的數據，使得從它的上一層（網絡層）看起來是一條無差錯的鍊路。

12.全、半雙工

在網絡中，全雙工是指接收與發送采用兩個相互獨立的通道，可同時進行，互不幹擾。而半雙工則是接收與發送共用一個通道，同一時刻隻能發送或隻能接收，所以半雙工可能會産生沖突。我們所說的交換機是個全雙工設備，而集線器是半雙工設備。

13.MAC地址

MAC地址就是在媒體接入層使用的地址，通俗點說就是網卡（局域網節點）的物理地址。防火牆維修維保防火牆是位于内部網和外部網之間的屏障，它按照系統管理員預先定義好的規則來控制數據包的進出。防火牆是系統的第一道防線，其作用是防止非法用戶的進入。在網絡底層的物理傳輸過程中，是通過物理地址來識别主機（局域網節點）的，它一般也是全球唯一的。現在的MAC地址一般都采用6字節48位。

14.IP地址

IP地址就是給每個連接在Internet上的主機分配的一個32bit地址。通過IP地址就可以訪問到每一台主機。

15.自适應/自協商(Auto-Negotiation)

Auto-Negotiation标準使交換器按照以下順序适應工作速率和工作模式：100M 全雙工，100M半雙工，10M全雙工，10M半雙工。

16.全雙工流量控制

遵循IEEE 802.3x标準，當網絡擁塞時，網絡設備(shèbèi)利用預定義的Pause幀進行流控。

17.半雙工流量控制（背壓技術Backpressure）

基于IEEE802.3x标準，當處理器發現緩沖器将要填滿時，就向源發站發出一個假沖突信号，使之延遲一個随機時間，然後繼續發送。能夠緩解和消除擁塞。

18.線速

交換機轉發數據（data)的理論最大值。

19.廣播風暴控制

網絡上的廣播幀（由于被轉發）數量急劇增加而影響正常的網絡通訊的反常現象，廣播風暴會占用相當客觀的網絡帶寬，造成整個網絡無法正常工作。廣播風暴控制（control)是允許端口對網絡上出現的廣播風暴進行過濾。開啟廣播風暴控制後，當端口收到的廣播幀累計到預定門限值時，端口将自動丢棄收到的廣播幀。當未啟用該功能或廣播幀未累計到門限時，廣播幀将被正常廣播到交換機的其它端口。

20.TRUNK（端口彙聚）

通常被用于将多個端口聚合在一起，從而形成一個高帶寬的數據（data)傳輸通道。交換機把聚集在一起的所有端口看作一個邏輯端口。

21.VLAN（Virtual Local Area Network,虛拟局域網）

由一組終端工作站組成的廣播域，處于同一VLAN的主機（交換機端口）才能互相通信，它不需要考慮具體布線結構(Structure)就可以建立邏輯工作組。配置靈活，增加系統的安全(safe)性。

22.Port VLAN

基于端口的VLAN，處于同一VLAN端口之間才能相互通信。

23.Tag VLAN

基于IEEE 802.1Q，用VID來劃分不同的VLAN。

24.VID（VLAN ID）

VLAN的标識符，用于表示某個Tag VLAN。

25.MTU VLAN

在交換機的VLAN設置時，将每個用戶所占用的端口與上行端口劃分為一個單獨的VLAN。

26.MAC地址老化時間

交換機中各端口具有自動學習地址的功能，通過端口發送和接收的幀的源地址(源MAC地址、交換機端口号)将存儲到地址表中。老化時間是一個影響交換機學習進程的參數(parameter)。從一個地址記錄加入地址表以後開始計時，如果在老化時間内各端口未收到源地址為該MAC地址的幀，那麼，這些地址将從動态轉發地址表（由源MAC地址、目的MAC地址和它們相對應的交換機的端口号）中被删除。靜态MAC地址表不受地址老化時間影響。

27.靜态地址表

靜态MAC地址區别與一般的由學習得到的動态MAC地址。靜态地址一旦被加入，該地址在删除之前将一直有效，不受最大老化時間的限制。靜态地址表記錄了端口的靜态地址。靜态地址表中一個MAC地址對應一個端口，如果設置(set up)，則所有發給這個地址的數據隻會轉發給該端口。也成為MAC地址綁定。

28.MAC地址過濾

MAC地址過濾是通過配置過濾地址，允許交換機對不期望轉發的數據（data)幀進行過濾。當被限制的MAC地址接入到交換機上，交換機将自動過濾掉目的地址為這個地址的幀，以達到安全的目的。過濾地址表中的地址對所有的交換機端口都生效。已加入到過濾地址表中的地址不能被加入到靜态地址表中，也不能被端口動态綁定

29.動态MAC地址綁定

動态地址綁定是指交換機的端口在動态地址綁定狀态下，可以動态學習MAC地址，但是可以學習地址的數目是受到限制的。當端口學習到一個MAC地址後，立即被綁定，接着學習下一個地址。被綁定的地址不受老化時間的限制，會一直生效。端口學習到一定數目的地址後，就不再學習和綁定了。被端口綁定的MAC地址在該端口地址綁定功能被禁用或交換機重啟後才會被删除。

30.端口安全當某個端口啟用端口安全後，該端口将不學習新的MAC地址，并且隻轉發來已學習到的MAC地址的數據幀，其他的數據幀将被丢棄。路由器維修維保路由器是連接因特網中各局域網、廣域網的設備，它會根據信道的情況自動選擇和設定路由，以最佳路徑，按前後順序發送信号。判斷條件為：發往交換機的幀，如果其源地址為該端口的MAC地址表成員，則允許轉發，否則将被丢棄。當端口安全選擇“禁用”時，該端口将恢複自動學習新的MAC地址，轉發收到的幀

31.端口帶寬控制每一個端口（除模塊口）的輸入輸出數據傳輸速率都可以通過帶寬限制

32.端口監控端口監控是将被監控端口的報文複制到監控端口，在監控端口接有一台安裝了數據包分析軟件的主機，網絡管理員通過對收集到的數據包進行分析，從而進行網絡監控和排除網絡故障

33.線纜檢測(jiǎn cè)當交換機端口連接有合适的雙絞線時，可以通過交換機對雙絞線的狀态進行測試，确認有無問題，以及發生問題的地方

34.SNMP

簡單網絡管理協議（Simple Network Management Protocol，簡寫為SNMP）是OSI第7層（應用層）的協議，用于遠程監視和配置(deploy)網絡設備。SNMP使得網管工作站能夠讀取并修改網關、路由器、交換機，以及其他網絡設備的設置值。

35.IGMP（Internet Group Management Protocol）

IP通過使用交換機、組播路由器、支持IGMP的主機來管理組播通信。一組主機、路由器(或交換機)與屬于同一個組播組的成員交流組播數據流。并且在這個組的所有設備使用同一個組播組地址。IGMP Snooping技術針對視頻點播等應用，大幅提高網絡利用率。在網絡中，當為各種各樣的多媒體應用進行IP組播通信時，您可以通過在交換機每個端口上設置IGMP來減少不必要的帶寬使用。

36.IEEE 802.1D/STP IEEE 802.1D

生成樹協議（Spanning Tree Protocol）檢測(jiǎn cè)到網絡上存在環路時，自動斷開環路連接。當交換機間存在多條連接時，将隻啟動最主要的一條連接，而将其他連接都阻塞掉，将這些連接變為備用連接。當主連接出現問題時，生成樹協議将自動起用備用連接接替主連接的工作，不需要任何人工幹預。

37.IEEE 802.1X認證協議

基于端口的訪問控制（control)協議（Port Base Network Access Control GOOGLE PRotocol）。該協議體系結構分為三部分：客戶端、認證系統(system)、認證服務器。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!