今天交換機小編來給大家普及些交換機的術語，這些術語會讓您更好的去了解交換機，同時讓您在選擇的時候心里面有個參數(shù)。防火墻維修維保所謂防火墻指的是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的邊界上構造的保護屏障.是一種獲取安全性方法的形象說法，它是一種計算機硬件和軟件的結合。

1.交換機

交換機是用來實現(xiàn)交換式網絡的設備，在ISO的OSI模型中，它是位于第二層——數(shù)據鏈路層的設備，能對幀進行操作，是一種智能型設備。

2.IEEE 802.3

以太網標準

3.IEEE 802.3u

快速以太網標準

4.IEEE 802.3ab

千兆以太網（非屏蔽雙絞線）標準

5.IEEE 802.3z

千兆以太網（光纖、銅(化學式Cu)纜）標準

6.IEEE 802.3x

流量控制標準

7.IEEE 802.1X

基于端口的訪問控制標準

8.IEEE 802.1q

VLAN標準

9.IEEE 802.1p

流量優(yōu)先權控制（control)標準

10.IEEE 802.1d

生成樹協(xié)議

11.數(shù)據（data)鏈路層

位于ISO/OSI參考模型第二層，負責在節(jié)點間的線路上通過檢測、流量控制（control)和重發(fā)等一系列手段無差錯的傳送一幀為單位的數(shù)據，使得從它的上一層（網絡層）看起來是一條無差錯的鏈路。

12.全、半雙工

在網絡中，全雙工是指接收與發(fā)送采用兩個相互獨立的通道，可同時進行，互不干擾。而半雙工則是接收與發(fā)送共用一個通道，同一時刻只能發(fā)送或只能接收，所以半雙工可能會產生沖突。我們所說的交換機是個全雙工設備，而集線器是半雙工設備。

13.MAC地址

MAC地址就是在媒體接入層使用的地址，通俗點說就是網卡（局域網節(jié)點）的物理地址。防火墻維修維保防火墻是位于內部網和外部網之間的屏障，它按照系統(tǒng)管理員預先定義好的規(guī)則來控制數(shù)據包的進出。防火墻是系統(tǒng)的第一道防線，其作用是防止非法用戶的進入。在網絡底層的物理傳輸過程中，是通過物理地址來識別主機（局域網節(jié)點）的，它一般也是全球唯一的。現(xiàn)在的MAC地址一般都采用6字節(jié)48位。

14.IP地址

IP地址就是給每個連接在Internet上的主機分配的一個32bit地址。通過IP地址就可以訪問到每一臺主機。

15.自適應/自協(xié)商(Auto-Negotiation)

Auto-Negotiation標準使交換器按照以下順序適應工作速率和工作模式：100M 全雙工，100M半雙工，10M全雙工，10M半雙工。

16.全雙工流量控制

遵循IEEE 802.3x標準，當網絡擁塞時，網絡設備(shèbèi)利用預定義的Pause幀進行流控。

17.半雙工流量控制（背壓技術Backpressure）

基于IEEE802.3x標準，當處理器發(fā)現(xiàn)緩沖器將要填滿時，就向源發(fā)站發(fā)出一個假沖突信號，使之延遲一個隨機時間，然后繼續(xù)發(fā)送。能夠緩解和消除擁塞。

18.線速

交換機轉發(fā)數(shù)據（data)的理論最大值。

19.廣播風暴控制

網絡上的廣播幀（由于被轉發(fā)）數(shù)量急劇增加而影響正常的網絡通訊的反?，F(xiàn)象，廣播風暴會占用相當客觀的網絡帶寬，造成整個網絡無法正常工作。廣播風暴控制（control)是允許端口對網絡上出現(xiàn)的廣播風暴進行過濾。開啟廣播風暴控制后，當端口收到的廣播幀累計到預定門限值時，端口將自動丟棄收到的廣播幀。當未啟用該功能或廣播幀未累計到門限時，廣播幀將被正常廣播到交換機的其它端口。

20.TRUNK（端口匯聚）

通常被用于將多個端口聚合在一起，從而形成一個高帶寬的數(shù)據（data)傳輸通道。交換機把聚集在一起的所有端口看作一個邏輯端口。

21.VLAN（Virtual Local Area Network,虛擬局域網）

由一組終端工作站組成的廣播域，處于同一VLAN的主機（交換機端口）才能互相通信，它不需要考慮具體布線結構(Structure)就可以建立邏輯工作組。配置靈活，增加系統(tǒng)的安全(safe)性。

22.Port VLAN

基于端口的VLAN，處于同一VLAN端口之間才能相互通信。

23.Tag VLAN

基于IEEE 802.1Q，用VID來劃分不同的VLAN。

24.VID（VLAN ID）

VLAN的標識符，用于表示某個Tag VLAN。

25.MTU VLAN

在交換機的VLAN設置時，將每個用戶所占用的端口與上行端口劃分為一個單獨的VLAN。

26.MAC地址老化時間

交換機中各端口具有自動學習地址的功能，通過端口發(fā)送和接收的幀的源地址(源MAC地址、交換機端口號)將存儲到地址表中。老化時間是一個影響交換機學習進程的參數(shù)(parameter)。從一個地址記錄加入地址表以后開始計時，如果在老化時間內各端口未收到源地址為該MAC地址的幀，那么，這些地址將從動態(tài)轉發(fā)地址表（由源MAC地址、目的MAC地址和它們相對應的交換機的端口號）中被刪除。靜態(tài)MAC地址表不受地址老化時間影響。

27.靜態(tài)地址表

靜態(tài)MAC地址區(qū)別與一般的由學習得到的動態(tài)MAC地址。靜態(tài)地址一旦被加入，該地址在刪除之前將一直有效，不受最大老化時間的限制。靜態(tài)地址表記錄了端口的靜態(tài)地址。靜態(tài)地址表中一個MAC地址對應一個端口，如果設置(set up)，則所有發(fā)給這個地址的數(shù)據只會轉發(fā)給該端口。也成為MAC地址綁定。

28.MAC地址過濾

MAC地址過濾是通過配置過濾地址，允許交換機對不期望轉發(fā)的數(shù)據（data)幀進行過濾。當被限制的MAC地址接入到交換機上，交換機將自動過濾掉目的地址為這個地址的幀，以達到安全的目的。過濾地址表中的地址對所有的交換機端口都生效。已加入到過濾地址表中的地址不能被加入到靜態(tài)地址表中，也不能被端口動態(tài)綁定

29.動態(tài)MAC地址綁定

動態(tài)地址綁定是指交換機的端口在動態(tài)地址綁定狀態(tài)下，可以動態(tài)學習MAC地址，但是可以學習地址的數(shù)目是受到限制的。當端口學習到一個MAC地址后，立即被綁定，接著學習下一個地址。被綁定的地址不受老化時間的限制，會一直生效。端口學習到一定數(shù)目的地址后，就不再學習和綁定了。被端口綁定的MAC地址在該端口地址綁定功能被禁用或交換機重啟后才會被刪除。

30.端口安全當某個端口啟用端口安全后，該端口將不學習新的MAC地址，并且只轉發(fā)來已學習到的MAC地址的數(shù)據幀，其他的數(shù)據幀將被丟棄。路由器維修維保路由器是連接因特網中各局域網、廣域網的設備，它會根據信道的情況自動選擇和設定路由，以最佳路徑，按前后順序發(fā)送信號。判斷條件為：發(fā)往交換機的幀，如果其源地址為該端口的MAC地址表成員，則允許轉發(fā)，否則將被丟棄。當端口安全選擇“禁用”時，該端口將恢復自動學習新的MAC地址，轉發(fā)收到的幀

31.端口帶寬控制每一個端口（除模塊口）的輸入輸出數(shù)據傳輸速率都可以通過帶寬限制

32.端口監(jiān)控端口監(jiān)控是將被監(jiān)控端口的報文復制到監(jiān)控端口，在監(jiān)控端口接有一臺安裝了數(shù)據包分析軟件的主機，網絡管理員通過對收集到的數(shù)據包進行分析，從而進行網絡監(jiān)控和排除網絡故障

33.線纜檢測(jiǎn cè)當交換機端口連接有合適的雙絞線時，可以通過交換機對雙絞線的狀態(tài)進行測試，確認有無問題，以及發(fā)生問題的地方

34.SNMP

簡單網絡管理協(xié)議（Simple Network Management Protocol，簡寫為SNMP）是OSI第7層（應用層）的協(xié)議，用于遠程監(jiān)視和配置(deploy)網絡設備。SNMP使得網管工作站能夠讀取并修改網關、路由器、交換機，以及其他網絡設備的設置值。

35.IGMP（Internet Group Management Protocol）

IP通過使用交換機、組播路由器、支持IGMP的主機來管理組播通信。一組主機、路由器(或交換機)與屬于同一個組播組的成員交流組播數(shù)據流。并且在這個組的所有設備使用同一個組播組地址。IGMP Snooping技術針對視頻點播等應用，大幅提高網絡利用率。在網絡中，當為各種各樣的多媒體應用進行IP組播通信時，您可以通過在交換機每個端口上設置IGMP來減少不必要的帶寬使用。

36.IEEE 802.1D/STP IEEE 802.1D

生成樹協(xié)議（Spanning Tree Protocol）檢測(jiǎn cè)到網絡上存在環(huán)路時，自動斷開環(huán)路連接。當交換機間存在多條連接時，將只啟動最主要的一條連接，而將其他連接都阻塞掉，將這些連接變?yōu)閭溆眠B接。當主連接出現(xiàn)問題時，生成樹協(xié)議將自動起用備用連接接替主連接的工作，不需要任何人工干預。

37.IEEE 802.1X認證協(xié)議

基于端口的訪問控制（control)協(xié)議（Port Base Network Access Control GOOGLE PRotocol）。該協(xié)議體系結構分為三部分：客戶端、認證系統(tǒng)(system)、認證服務器。我司網管型交換機內置802.1x認證系統(tǒng)，為用戶提供先進的計費方案。