下载文档原格式
交换机安全防范技术在网络实际环境中，随着计算机性能的不断提升，针对网络中的交换机、路由器或其它计算机等设备的攻击趋势越来越严峻，影响越来越猛烈。
交换机作为局域网信息交换的主要设备，特殊是核心、汇聚交换机承载着极高的数据流量，在突发特别数据或攻击时，极易造成负载过重或宕机现象。
为了尽可能抑制攻击带来的影响，减轻交换机的负载，使局域网稳定运行，交换机厂商在交换机上应用了一些平安防范技术，网络管理人员应当依据不同的设备型号，有效地启用和配置这些技术，净化局域网环境。
本文以华为3COM公司的Quidway系列交换机为例，分两期为您介绍常用的平安防范技术和配置方法。
以下您将学到广播风暴掌握技术、MAC地址掌握技术、DHCP掌握技术及ACL技术。
广播风暴掌握技术网卡或其它网络接口损坏、环路、人为干扰破坏、黑客工具、病毒传播，都可能引起广播风暴，交换机会把大量的广播帧转发到每个端口上，这会极大地消耗链路带宽和硬件资源。
可以通过设置以太网端口或VLAN的广播风暴抑制比,从而有效地抑制广播风暴，避开网络拥塞。
1.广播风暴抑制比可以使用以下命令限制端口上允许通过的广播流量的大小，当广播流量超过用户设置的值后，系统将对广播流量作丢弃处理，使广播所占的流量比例降低到合理的范围，以端口最大广播流量的线速度百分比作为参数，百分比越小，表示允许通过的广播流量越小。
当百分比为100时，表示不对该端口进行广播风暴抑制。
缺省状况下，允许通过的广播流量为100%，即不对广播流量进行抑制。
在以太网端口视图下进行下列配置：broadcast-suppression ratio2.为VLAN指定广播风暴抑制比同样，可以使用下面的命令设置VLAN允许通过的广播流量的大小。
缺省状况下，系统全部VLAN不做广播风暴抑制，即max-ratio 值为100%。
MAC地址掌握技术以太网交换机可以利用MAC地址学习功能猎取与某端口相连的网段上各网络设备的MAC 地址。
第七篇以太网交换技术第二十八章以太网交换技术原理在局域网中，交换机是非常重要的网络设备，负责在主机之间快速转达数据帧。
交换机与集线器的不同之处在于，交换机工作在数据链路层，能够根据数据帧中的mac地址进行转发28.1 共享式与交换式以太网1.共享式以太网Hub与同轴电缆都是典型的共享式以太网所用的设备，工作在OSI模型的物理层。
Hub与同轴电缆所连接的设备位于一个冲突域中，域中是设备共享宽带，设备间利用CSMA/CD机制来检测及避免冲突。
共享式以太网中，每个终端所使用的宽带大致相当于总线带宽、设备数量。
缺点：（1）终端主机会收到大量的不属于自己的报文，它需要对这些报文进行过滤，从而影响主机处理性能。
（2）两个主机之间的通讯数据会毫无保留地被第三方收到，造成一定的网络安全隐患。
2.交换式以太网交换式以太网大大减小了冲突域的范围，增加了终端主机之间的宽带，过滤了一部分不需要转发的报文。
交换式以太网所使用的设备是网桥和二层交换机。
二层交换机与网桥的区别在于交换机比网桥的端口更多、转发能力更强、特性更加丰富。
二层交换机也采用CSMA/CD机制来检测以及避免冲突，但与Hub所不同的是，二层交换机各个端口会独立地进行冲突检测，发送和接收数据，互相不干扰。
所以。
二层交换机中各个端口属于不同的冲突域，端口之间不会竞争带宽的冲突发生。
由于二层交换机的端口处于不同的冲突域中，终端主机可以独占端口的带宽，所以交换式以太网的交换效率大大高于共享式以太网。
28.2MAC地址学习为了转发报文，以太网交换机需要维护mac地址表。
Mac地址表的表项中包含了与本交换机相连的终端主机的mac地址、本交换机连接主机的端口等信息。
交换机在mac地址学习时，需要遵循的原则：一个mac地址只能被一个端口学习。
一个端口可学习多个mac地址。
如果一个主机从一个端口转移到另一个端口，交换机在新的端口学习到了此主机mac地址，则会删除原有的表项。
计算机⽹络课后习题与答案第⼀章计算机⽹络概论第⼆章数据通信技术1、基本概念（1）信号带宽、信道带宽，信号带宽对信道带宽的要求答：信号带宽是信号所占据的频率范围；信道（通频）带宽是信道能够通过的信号的频率范围；信号带宽对信道带宽的要求：信道（通频）带宽>信号带宽。
（2）码元传输速率与数据传输速率概念及其关系？答：码元传输速率（调制速率、波特率）是数据信号经过调制后的传输速率，表⽰每秒传输多少电信号单元，单位是波特；数据传输速率（⽐特率）是每秒传输⼆进制代码的位数，单位是b/s或bps；两者的关系：⽐特率＝波特率×log2N，N为电脉冲信号所有可能的状态。
（3）信道容量与数据带宽答：信道容量是信道的最⼤数据传输速率；信道带宽W是信道能够通过的信号的频率范围，由介质的质量、性能决定。
（4）数字信号的传输⽅式、模拟信号的传输⽅式答：数字信号传输:数据通信1）数/模转换-->模拟通信系统-->模/数转换2）直接通过数字通信系统传输模拟信号传输1）模拟通信：直接通过模拟通信系统2）数字通信:模/数转换-->数字通信系统-->数/模转换2、常⽤的多路复⽤技术有哪些？时分复⽤与统计复⽤技术的主要区别是什么？答：常⽤的多路复⽤技术有空分多路复⽤SDM、频分多路复⽤FDM、时分多路复⽤TDM 和波分多路复⽤WDM；时分复⽤与统计复⽤技术的主要区别是：时分多路复⽤：1）时隙固定分配给某⼀端⼝2）线路中存在空闲的时隙统计时分多路复⽤（按排队⽅式分配信道）：1）帧的长度固定2）时隙只分配给需要发送的输⼊端3、掌握T1和E1信道的带宽计算⽅法。
答：每⼀个取样值⽤8位⼆进制编码作为⼀个话路，则24路电话复⽤后T1标准的传输⽐特率为多少？8000×(8×24+1)=1544000b/sE1 标准是32路复⽤（欧洲标准）传输⽐特率为多少？8000×(8×32)= 2048000bps 4、⽐较电路交换、报⽂交换、分组交换的数据报服务、分组交换的虚电路服务的优缺点？5、指出下列说法错误在何处：（1）“某信道的信息传输速率是300Baud”；（2）“每秒50Baud的传输速率是很低的”；（3）“600Baud和600bps是⼀个意思”；（4）“每秒传送100个码元，也就是每秒传送100个⽐特”。
华为三层交换机
华为三层交换机是一种高性能、可靠性强的网络交换设备。
它主要用于企业组织、数据中心等场景中，可以提供高速、稳定、安全的网络传输服务。
华为三层交换机可应用于二层交换机无法满足业务要求的场景，例如VLAN、ACL、IP地址管理等需要三层交换机支持的场景。
华为三层交换机是一种采用分布式交换技术的交换机，
它可以将数据包快速转发到目的地，从而提高网络传输速度。
华为三层交换机的基本特点有以下几个方面：
1、高密度接口：华为三层交换机支持大量的接口，其中
包括以太网、光纤等多种类型。
2、高性能：华为三层交换机具有高速转发能力和高集成
度的特点，能够支持高速数据传输和高密度服务器接入。
3、高可靠性：华为三层交换机采用智能化的流控技术，
从而可以保证网络传输的可靠性和稳定性。
4、可扩展性：华为三层交换机支持多种扩展方式，包括
模块化设计等。
5、安全性：华为三层交换机内置多种安全功能，可以识
别和防止DoS攻击、MAC spoofing等安全威胁。
华为三层交换机还支持VLAN功能，可以为不同用户提供
不同的网络服务。
此外，它还支持Link Aggregation
Control Protocol (LACP)，可以将多个物理接口汇聚成一个
逻辑接口，从而提高带宽和可靠性。
总之，华为三层交换机是一种高性能、可靠性强的网络
交换设备。
它可以为企业提供高速、稳定、安全的网络传输服务，并支持多种业务场景。
浅谈第四层交换机技术及应用随着百兆、千兆，甚至万兆局域网的逐渐普及，宽带城域网，甚至宽带广域网的广泛应用，不管是Intranet、Extranet、还小区智能网，日益扩张的海量信息量，正迫使着人们对网络系统中的音频、视频、数据等信息的传输量的要求越来越高。
Internet的迅猛发展，电子商务、电子政务、电子贸易、电子期货等网络交易方式的采用，在加速物流、资金流周转的同时，也加速了信息急速骤增，给网络信息中心服务器增加了极大的压力，从而使普遍需要缓解网络核心系统压力的需求一浪高过一浪。
为此，业界不得不开始考虑第四层交换概念了，以满足基于策略联网、高级QoS（Quality of Service：服务质量）以及其它服务改进的要求。
巨大的市场潜力，又大大刺激了广大厂商在网络关键设备方面的重大投入，以至于在极短的时间内出现了从传统的第二层交换机，到技术先进的第三层交换机，再到近期推出的第四层，甚至第七层交换机产品的喜人局面。
第四层交换机区别时第三层交换机的是，它不仅应用了第三层交换机中的IP交换技术，更重要的是它站在更高层次上，可以查看第三层数据包头源地址和目的地址的内容，可以通过基于观察到的信息采取相应的动作，实现带宽分配、故障诊断和对TCP/IP应用程序数据流进行访问控制的关键功能。
显然，第四层交换机在通过任务分配和负载均衡的同时，完全可以优化网络/服务器界面，提高服务器的可靠性和可扩充性，并提供详细的流量统计信息和记帐信息，从而在网络应用层水平上解决网络拥塞、网络安全和网络管理等问题，使网络更具“智能”性和可管理性。
组建一个高速、宽带、稳定、可靠，且能融合安全与保密等全新需求的内外联网络系统，是当前企业网络发展的趋势。
高速局域网的应用，已轻松地将语音、视频等对延时、抖动、丢包要求非常苛刻的通信类型集成在同一数据网上传输。
来自企业网络内部的安全威胁，最理想的防范措施，往往是采取对不同用户的限权控制，杜绝非授权通信。
《网络设备互联》习题及答案《网络设备互联》作业一一、名词解释1、RJ-45端口2、交换机的初如化3、TFTP备份方法4、广播域5、VTP二、填空题1、在局域网中，应用最为广泛的是（）o2、（）用于网络搭建，而网络的搭建和（）的概念密不可分，（）是网络设备在网络中一个重要的身份证明。
3、所有的IP地址都由（）负责统一分配，目前全世界共有三个这样的网络信息中心：（）（）（）o4、交换机担负着（）的重要工作，一旦（）被人篡改，将造成网络无法正常工作，带来安全隐患。
5、特权模式的密码有（）（）两种。
6、（）是从硬件工作方式上隔离广播域，（）可以通过设置VLAN从逻辑上隔离广播域。
7、VLAN在交换机上的实现方法，常用的可以大致分为（）、（）两类。
8、（）能起到隔离广播域的作用，还能在不同网络单转发（）。
9、路由器的操作系统与（）相同，因此相关的操作命令和（）中的命令是相同的。
10、（）是一种特殊的静态路由，指的是当路由表中与包的目的地址之间没有匹配的表项时路由器能够做出的选择。
三、选择题1、（）指的是同一个物理网段上所有节点的集合或以太网竞争同一宽带的节点集合。
A、广播域B、VLANC、冲突域D、子网2、路由器IOS及配置文件的备份方法与交换机（）,路由器和交换机的IOS是（）的。
（）A、相同、不同B、相同、相同C、不同、不同D、不同、相同3、静态路由的工作特点不正确的是（）A、路由路径相对固定B、静态路由永久存在C、可通告性D、单向性4、IOS的特点正确的是（）A、IOS命令不区分大小写B、静态路由永久存在C、可通告性D、单向性5、与RIP路由协议相比，OSPF明显的优越性有（）A、支持小规模网络B、产生路由自环C、支持不可变子网掩码D、收敛速度快6、链路状态算法过程描述正确的是（）A、初始化阶段、收敛阶段、泛洪阶段、稳定阶段B、收敛阶段、稳定阶段、初始化阶段C、初始化阶段、泛洪阶段、收敛阶段、稳定阶段D、收敛速度快、稳定阶段、初始化阶段、泛洪阶段7、静态路由的缺点是（）A、不能动态反映网络拓扑B、安全性较高C、使用静态路由比较简捷D、路径相对固定8、VIP中Switch（config）#vtpdomainabc命令，表示（）A、创建名称为abc的VTP域名B、定义该交换机为VTP服务端C、定义VTP服务器的密码为abcD、定义该交换机为VTP客户端9、以下选项中是VTP模式的为（）A、同域Ik同密C、透明D、拥有中继10、IP地址根据网络H）的不同分为（）A、两类B、三类C、四类D、五类四、简答题1、以太网交换机通过几种途径进行管理，分别是哪几种？2、简述IOS的特点。
