交换机

都是吧，题目出错了，这些都属于网络诈骗互联设备，只是层面不同

0/1 0号模块的第一个端口1/3 1号模块的第三个端口

一般pra协议交换机电话小交换机有呼叫路由、内部通信、外部通信、分机管理、语音信箱、呼叫转移和呼叫等待、拨号规则配置的功能。详情如下：1、呼叫路由：PRA协议交换机和电话小交换机可以根据事先设定的规则和策略，将呼叫路由到正确的目的地，例如分机、外线或其他部门。2、内部通信：它们允许企业内部的不同分机之间进行互拨电话，实现内部通信和协作。3、外部通信：通过外线接口，PRA协议交换机和电话小交换机可以与公共电话网（PSTN）或其他外部通信网络连接，从而实现与外部电话号码的通信。4、分机管理：它们可以对企业内部的各个分机进行管理和配置，包括添加、删除、修改分机号码以及设置个别分机的特殊功能或权限等。5、语音信箱：PRA协议交换机和电话小交换机通常支持语音信箱功能，使用户可以在未接听电话时，将留言存放在语音信箱中，并通过留言提示或远程访问来收听留言。6、呼叫转移和呼叫等待：用户可以使用呼叫转移功能将电话呼叫转移到其他分机或外部电话号码，同时呼叫等待功能可以在用户同时接听多个电话时提供方便。7、拨号规则配置：PRA协议交换机和电话小交换机通常允许配置拨号规则，包括最长拨号时间、国际长途拨号码的前缀设置等，以实现企业对外拨号的灵活管理。

MOR交换机是一种电信交换机，其中MOR代表“机动性和其他资源”。这种交换机是一个可编程的数字交换机，用于在电话网络中进行通信。它是一种基于软件的解决方案，允许用户灵活地配置、管理和控制它，以满足不同的业务需求。MOR交换机的主要特点是其高度灵活性。它可以轻松地适应不同的业务模式和流量需求。此外，它还具有很高的可伸缩性，可以根据需要增加或减少其容量。这使得它成为了许多电信运营商的首选解决方案。MOR交换机还具有一些高级功能，例如通话路由、呼叫转移和电话会议。这些功能允许用户定制自己的通信解决方案，并为他们提供更高效的通信渠道。总之，MOR交换机是一种非常灵活的数字交换机，具有高度的可定制性和可伸缩性。它是一个可编程的解决方案，可以满足不同的业务需求，并提供高级的通信功能。

watchdog是一种防范TCP半开连接攻击的方式，如果连续出现watchdog timeout应该是你的服务器或者设备正在遭受外部的攻击。

闪烁是因为有问题或者出故障了。交换机的灯狂闪，而不能上网，有以下几种情况：1.未插网卡或没插好；2网卡是坏的；3网卡的驱动没有装或没有装好；4IP没设或没设对；5交换机是坏的；6电信局或服务器有问题；7.最大的可能是其他电脑上网占用宽待空间，使你无法上网。

面板指示灯多为LED灯。华为交换机的mst灯用来表示设备的不同工作状态，以方便查看设备是否工作正常，是面板指示灯多为LED灯。

可以堆叠交换机用（多台交换机通过该接口并联后成为逻辑上的一台交换机），也可以是管理接口，具体的功能要看说明书而定

pri是信令是和7号和1号信令并列的，E1指的是2M，指的是一种物理接口，E1上可以跑pri信令也可以跑7号和1号信令

打对数电缆

楼上说的很精准！比较通俗易懂

IP PBX电话交换机系统实现计算机网与电话交换机的功能合一，在二十一世纪的通信业中起着重要的作用。IP PBX网络系统内各电话终端采用IP方式进行数据通信，不仅能进行通话，还能实现文本、数据、图像的传输，将电话网和计算机网统一成一个整体，实现局域网内的电子办公。特别是在远距离协作商务、电子办公中将会充分发挥其强大的资源优势，为商业合作、工作重组带来便捷。IP PBX局域网内的控制中心可根据局内外的具体情况，对计算机网络、电话网络进行有效地管理，达到资源共享。不同地区的IP PBX网间借助Internet网，可实现远距离通信、电子办公和电子商务。 传统的PBX利用电路交换的原理来实现集团电话的功能，而IP PBX则使用了TCP/IP协议，利用包交换的原理，在以太网上实现了相同的功能。图1显示了一个典型的IP PBX应用环境拓扑图，其中IP PBX套件包含了一个集中控制台软件、一个支持H.323协议的PSTN网关和多个以太网电话，以及可选的反向网关（Reverse Gateway）。控制台软件是IP PBX的核心部分，它可以配置电话的分机号码（Extension Number）、功能按钮以及通话管理和路由策略；PSTN网关用来实现IP网络和传统电路交换电话网的通信，完成异种网络的电话呼入和呼出；反向网关用来为传统的模拟电话和传真机服务。当用户拿起电话呼叫另一方时，系统自动将拨号字串和命令传向控制台软件，由它来定位被叫方的地址并受理呼叫申请。一旦呼叫建立起来，后续的语音流量就可以直接在主叫和被叫间传输，不必再经过控制台，有效地减少了时延。在网络中的H.323客户端（如Netmeeting用户）同样可以和其它电话进行通话，在建立连接前，它需要拨打对方的分机号码，到达控制台后再建立连接。若对方占线，可以回传一个忙音信号或者直接把呼叫转移到被叫方的语音信箱，具体得看对方的设置情况。IP PBX还可仿真电路交换，从IP网络中拨打电话到传统的电话网络之中。最初的交换机叫人工交换机，是由话务员来完成用户之间的连接。

pbx（专用交换机）简而言之就是集团电话，它被广泛地运用在企业办公机构中，极大地提高了企业的办事效率。但传统的pbx存在不少问题，首先是它对新兴的cti（计算机与电话集成）和voip支持不够，而且传统的pbx都采用的是专用技术，缺乏开放性和标准性，并且价格昂贵。近年，随着internet的流行和ip的成功，基于ip协议的ippbx应运而生，有望解决传统pbx的不足。专用小交换机。它位于用户住地的数字或模拟电话交换机，用来连接专用电话网和公共电话网。交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。交换机还具备了一些新的功能，如对vlan（虚拟局域网）的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。

通信设备一般采用-48供电，因为电话的待机电压就是-48V，所以一般交换机采用-48V供电即可，这个就是直流；但是很多客户机房中，不具备提供-48V的条件，厂家考虑到这点，由厂家将AC 220v,转成DC -48V给交换机使用，这个就是交流供电，一般交换机交流比直流贵，也是这个原因。

KX-TDA200软件的调试,包含哪些元素？ 球有哪些性质？ 球面上两点的

不会，你重新装下软件，在第一次进入的时候有效验数据，你把那些数据都打上对勾就行了

以太网交换机是基于以太网传输数据的交换机，以太网采用共享总线型传输媒体方式的局域网。那么以太网交换机作用有哪些？以太网交换机原理是什么？下面大家就跟随我们一起来看看吧。以太网交换机作用有哪些？以太网交换机应用最为普遍，价格也较便宜。档次齐全。因此，应用领域非常广泛，在大大小小的局域网都可以见到它们的踪影。以太网交换机通常都有几个到几十个端口。实质上就是一个多端口的网桥。另外，它的端口速率可以不同，工作方式也可以不同，如可以提供10M、100M的带宽、提供半双工、全双工、自适应的工作方式等。以太网交换机原理是什么？以太网交换机是数据链路层的机器，以太网使用物理地址(MAC地址)，48位，6字节。其工作原理为：当接受到一个广播帧时，他会向除接受端口之外的所有端口转发。当接受到一个单播帧时，检查其目的地址并对应自己的MAC地址表，如果存在目的地址，则转发，如果不存在则泛洪(广播)，广播后如果没有主机的MAC地址与帧的目的MAC地址相同，则丢弃，若有主机相同，则会将主机的MAC自动添加到其MAC地址表中。交换机分割冲突域，每个端口独立成一个冲突域。每个端口如果有大量数据发送，则端口会先将收到的等待发送的数据存储到寄存器中，在轮到发送时再发送出去。以太网交换机有何优势？1、扩展传统以太网的带宽：每个以太网交换机的端口对用户提供专用的10Mb/s带宽，由交换机所提供的端口数目可以灵活有效地伸缩带宽性能，也可以由以太网交换机提供100Mb/s的快速以太网端口，用以连接高速率的服务器和网络干线LAN段，以进一步提高网络性能。2、加快网络响应时间：在以太网交换机端口上，可以由少数几个用户共享同一个10Mb/s的带宽，甚至只有一个用户独占10Mb/s带宽。这样可以明显地加快网络的响应速度。这是减少甚至消除了在网络上发生数据包碰撞的直接结果。3、部署和安装的费用低：以太网交换机使用现有的10Mb/s的以太网电缆布线(一般可以使用第3类UTP)，原有的网络接口卡，集线器和软件，保护了企业网原有的投资，在互连网络中加进一台以太网交换机通常简便可行。4、提高网络的安全性：因为交换机只对和数据包的目的地地址相联系的端口送出单点传送的数据包，其它地址的用户接收不到通信。当每个交换机端口支持单个用户，或者当部署虚拟LAN的情况，提高网络安全性的程度是最大的。以上就是小编为您带来的以太网交换机作用有哪些？以太网交换机原理的全部内容。

您好！辐射非常小 不会有影响！希望对您有所帮助，祝您生活愉快！更多问题咨询可以登录湖北10000知道！

前者是 显示目前的配置后者 就是让某段命令失效

华三的设备要看OS版本，华三的版本变化快，某些型号的最新版本是可以的，比如H3CS5500，但是不是所有三层的都可以。以前的做法就是做vlaninterface然后配置IP。

华三的设备要看OS版本，华三的版本变化快，某些型号的最新版本是可以的，比如H3C S5500，但是不是所有三层的都可以。以前的做法就是做vlan interface 然后配置IP。

可以进入H3C交换机下各个IP MAC绑定的端口，并在端口下面输入撤销命令代码即可解除绑定，撤销命令代码具体如下：undo ip source binding ip-address X.X.X.X mac-address XXXX-XXXX-XXXXundo ip verify source ip-address mac-address如果数据库已被转换使用撤销段，并且自动进行撤销管理，那么任何现有的回滚段都必须处于脱机模式中，而且不能被设置为联机。根据 UNDO_MANAGEMENT参数的不同设置，Oracle数据库要么使用撤销段，要么使用回滚段。一个数据库可以存在多个撤销表空间，但是在任意给定时刻都只能使用一个撤销表空间。撤销表空间必须被创建为持久的、本地管理的并且能够自动扩展分配空间的表空间。扩展资料：H3C交换机的端口工作原理：交换机在同一时刻可进行多个端口对之间的数据传输。每一端口都可视为独立的物理网段，连接在其上的网络设备独自享有全部的带宽，无须同其他设备竞争使用。。交换机是一种基于MAC地址识别，能完成封装转发数据帧功能的网络设备。交换机可以通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。交换机的任意节点收到数据传输指令后，即对于存储在内存里的地址表进行快速查找，从而对于MAC地址的网卡连接位置进行确认，然后再将数据传输到该节点上。参考资料来源：百度百科—H3C交换机参考资料来源：百度百科—undo

中。使用交换机也可以把网络“分段”，通过对照IP地址表，交换机只允许必要的网络流量通过交换机。通过交换机的过滤和转发，可以有效的减少冲突域，但它不能划分网络层广播，即广播域。1端口交换机在同一时刻可进行多个端口对之间的数据传输。每一端口都可视为独立的物理网段（注：非IP网段），连接在其上的网络设备独自享有全部的带宽，无须同其他设备竞争使用。当节点A向节点D发送数据时，节点B可同时向节点

应该就是给电话编程

http://blog.sina.com.cn/u/2163149367 麻烦去我博客看看，里面有很多专业的知识

程控交换机是电话交换机，是管理电话网络的

应该是指:交换机用户电路中的馈电2-4线混合等功能.正规的馈电是-48V.

简介程控交换原理课程是通信专业的基础课程，通过结合主流程控交换设备进行教学，可以有效地提升学员对程控交换原理的理解，电路交换网络的学习和七号信令的掌握。 ZXJ10程控交换实验仿真教学软件包括“虚拟机房”和“虚拟后台”两个软件。软件真实模拟再现了程控交换设备ZXJ10的硬件和后台129服务器[V10.0.03.04.3]的界面。本软件以最典型的程控交换机机型ZXJ10的8KPSM为例，结合中兴通讯助理交换工程师认证考试的需要，设计仿真程控交换最基本的功能。功能介绍仿真软件有以下几个功能界面：? 虚拟机房对程控交换设备了如指掌是学习程控交换技术的第一步，无论是中兴、华为或是贝尔厂家出的程控交换机备外形上有所不同，都具有相同的功能单元，在功能上是一致的。通过本软件中虚拟机房的‘硬件观察"可以帮助客户观察设备硬件，掌握设备结构细节，对设备组成有更直观、更全面的认识。? 虚拟后台在“虚拟后台”中包括实验、业务实现和信令跟踪：? 典型实验单元——100%复现通讯设备网管的配置过程，掌握上机操作数据配置。通过4个经典的程控交换实验软件，学员可以掌握程控交换系统的设计、本地电话的开局、七号信令知识的学习及局间电话业务的开通。? 虚拟电话——体验业务实现过程在数据配置结束后，如何验证结果呢？不如拿起电话，直接呼叫一次。客户在虚拟电话中模拟体验电话拨打过程，验证实验操作的结果，对电信业务进行真实的体验。? 故障定位工具、信令跟踪工具——如果定位设备配置的故障。怎样发现操作的错误，定位配置的故障？仿真软件提供了强大的告警、呼叫跟踪及信令跟踪工具。学员通过学习和使用这些工具就可以轻松地发现在实验过程中的错误，通过在操作过程中对故障点的定位与排除，加深对理论知识的理解和实践经验。 程控交换机局内系统配置 中兴程控实训本局电话互通

门禁设备

用户交换机的作用 电话交换机有四种最基本呼叫作用,根据进出交换机的呼叫流向及发起呼叫的起源,可以将呼叫分为:本局呼叫、出局呼叫、入局呼叫和转移呼叫。将交换机理解为一个交换局,本局一个用户发起的呼叫,根据呼叫的流向可以分为出局呼叫或本局呼叫。主叫用户生成去话,被叫用户是本局中的另一个用户时,即本局呼叫;被叫用户不是本局的用户,交换机需要将呼叫接续到其他的交换机时,即形成出局呼叫。相应地,从其他交换机发来的来话,呼叫本局的一个用户时,生成入局呼叫;呼叫的不是本局的一个用户,由交换机又接续(交换)到其他的交换机,交换机只提供汇接中转的功能,则形成转移呼叫...北京华迅嘉业科技发展有限公司成立于2005年，是一家从事通讯电子、程控交换机、集团电话、在线录音、网络工程、综合布线、系统集成以及各种名优进口、国产通讯产品的销售、安装调试和保养一条龙服务的专业性公司。并为客户提供技术咨询、工程设计、预算,使客户花最低的成本享受最优的服务和最佳通讯解决方案。华迅嘉业，将以更高的标准和更严格的要求为新老客户提供售前、售中、售后的高效服务，奔向美好的明天。本公司是网通、电信和铁通的主叫iP长途代理商，免费为客户开通网通和铁通主叫iP长途业务，提供上门服务。公司名称：北京华迅嘉业科技发展有限公司工程技术部:北京市海淀区双榆树东里20号楼3单元502室销售事业部:北京市海淀区水木天成6号楼2603室成功案例：人民日报社小营热力厂北京陵兰广告启明幼儿园上海文艺出版社水木兰亭物业上海聚合广告公司北京南洋教育投资有限公司上海旺世广告三广医疗设备（北京）有限公司九鼎轩置业企划有限公司岳华会计师事务所香港美亚置业北京代表处第三水厂鲁信英大置业公司中国科学院数字与数学系统研究院城建装饰公司航空航天六所北京鸿基展览路街道办事处北京保利国际拍卖有限公司中锦会私人会所中关村科贸大厦五六七商品城北京易初电子有限公司首优坤悉咨询（北京）有限公司北京中交建设工程招标有限公司中地种业有限公司北京大川机械电子设备有限公司建研科技股份有限公司怀柔精信汽修厂中国电子工程有限责任公司北京瑞思特物业中国瑞士商会

全自动制用户交换机，是一种以微处理器为核心的交换系统。利用它，分机与市话网用户的通话及分机相互间的呼叫等都是自动接续的，而且还能进行多种复杂的话务管理。新型的用户交换机还具有许多与公众交换机相同的功能。专用交换机具有与计算机联网通信的功能，用户能利用个人电脑对外置数据库做大量的存取、进行电话号码查询、电话计费等工作。它具有较大的灵活性，便于实现无人值守。近年在国内流行的“电脑话务员”，就是用户交换机的一种新颖附加装置，可代替人工话务员转接内线分机的劳动。随着办公自动化的发展，用户交换机的一种重要类型——集团电话(亦称秘书电话)迅速流行起来，成为新颖的办公设备。

如需帮助。请在百度 搜 广州全方位通讯.免费咨询

不管您使用哪个运营商的服务，您都要每个月付月租和话费。

不知道你用的什么网络，原理上讲是可以用超5类线布线，数字化语音通过交换机传输时没有问题的。如果是电话网络的话只要考虑网线的长短即可，网线考虑100米左右接个交换机。串联层数不要超过5层。另外考虑下你的网络安全，比如如何防窃听等。

电话交换机？？？有电信级别的程控交换机（程控电话的由来）和宾馆之类的电话总机——话务台。网络中的交换机，是基于tcp/ip协议的交换设备。电话，不管你说不说话，交换机都会为这次通话分配一条电路，别人用不了，你不挂线，这条电路永远是你的。并且在使用中，这条电路起点，中间经过的点，终点，全部是不变的，信息的包夜市以固定速度依次到达目的地。所以电话是电路交换。现在普遍的电脑网络，是一种分组交换技术。典型的协议就是tcp/ip协议族。信息被分成很多小块，网络设备在传递这些小块的时候，不会走固定通路，哪里最空闲，就往哪里走。由于网络流量时刻变化，很可能会造成后面的包先到，而前面的包迟到，甚至丢失，这时候，目的地端会发消息说：“丢东西了，第2、3、8包没到，重新再传一回。”这个过程是需要花时间，传说中的时延就诞生了。电路交换优点：时延小。缺点：电路利用率低，造成费用昂贵。适用于对时延有苛刻要求的业务，比如语音业务——电话是其中一个。分组交换优点：电路利用率高，费用低廉。缺点：时延无法避免。适用于对时延要求不高的业务，比如数据业务——internet就是一种。由于工作原理不同，所以设备不一样。电话交换机对着电路另外一端喊到：“喂，下面的弟兄们，你们都准备好通道了吗？一定要都准备好，我才开始传啊。”网络交换机，拉着左边的另一台交换机说：“弟兄，上面写的有地址，我也不知道具体到哪儿，你丢给下一个人就行了，总有一天会到的。”说完扔过去半张纸。接着就拉右边的一台交换机说：“弟兄，上面写的有地址……

ATM交换机ATM交换机是用于ATM网络的交换机产品。ATM网络由于其独特的技术特性，现在还只广泛用于电信、邮政网的主干网段，因此其交换机产品在市场上很少看到。它的传输介质一般采用光纤，接口类型同样一般有两种：以太网RJ－45接口和光纤接口，这两种接口适合与不同类型的网络互联。它相对于物美价廉的以太网交换机而言，ATM交换机的价格实是很高的，所以也就在普通局域网中见不到它的踪迹。 ATM交换机构分类方法不一，有一种分法为：时分交换和空分交换，其中时分交换包括共享总线、共享环和共享存储器结构，空分交换包括全互连网和多级互连网。 ATM的数据交换由一个一个固定长度的ATM信元组成。每个ATM信元都是53字节长（5个字节长的信头和48字节长的信体）。信头包括虚拟通路（VP）和虚拟电路（VC）标识等地址信息。ATM根据VP和VC来确定信元的发送源地址和接收目的地址。 ATM交换机中的连接分为永久虚拟电路（PVC）和交换虚拟电路（SVC）两种。PVC是在源地址与目的地址之间的永久性硬件电路连接。SVC是根据实时交换要求建立的临时交换电路连接。两者的最大区别是：PVC不论是否有数据传输，它都保持连接；而SVC在数据传输完成后就自动断开。两者的应用区别是：在通常的ATM交换中，有一些PVC用于保持信号和管理信息通 讯，保持永久连接；而SVC主要用于大量的具体数据的传输。 ATM交换另一个特点是：ATM本身就是全双工的。发送数据和接收数据在不同虚拟电路中同时进行，保持双向高速通讯。为了满足以太网帧（Frames）与ATM信元（Cells）的相互通讯要求，ATM协议标准规定了针对数据应用的ATM适配层（ATM Adaption Layer），它工作在帧交换和信元交换之间，将以太帧的逻辑电路层的地址信息对应得转换为虚拟电路VC、虚拟通路VP地址信息，完成帧-信元转换和信元-帧转换工作。 程控交换机 程控交换机，全称为存储程序控制交换机（与之对应的是布线逻辑控制交换机，简称布控交换机），也称为程控数字交换机或数字程控交换机。通常专指用于电话交换网的交换设备，它以计算机程序控制电话的接续。 数字程控交换机分为长途交换机，本地交换机等。另外还有专用于信令网和智能网的类型。 数字程控交换机的基本功能为：用户线接入，中继接续，计费，设备管理等。 本地交换机自动检测用户的摘机动作，给用户的电话机回送拨号音，接收话机的产生的脉冲信号或双音多频(DTMF)信号，然后完成从主叫到被叫号码的接续（被叫号码可能在同一个交换机也可能在不同的交换机）。在接续完成后，交换机将保持连接，直到检测出通信的一方挂机。 程控交换机是利用现代计算机技术，完成控制、接续等工作的电话交换机。 其中通话接续部分是利用交换机中的数字交换网络，采用PCM方式实现数字交换的，控制部分是通过软件由计算机来实现的。

这个不一定，一定要根据产品型号或品牌。一版是电话的闪断键和插簧

关于程控交换机原理，不多复述，上百度可以直接查找学习。关于组网：一般情况下有多种方式：1、数字2M（1号信令、7号信令等多种方式）2、E&M模拟线路组网（因存在通路较少，现在除日本部分企业在使用外，国内基本不再使用）3、VOIP组网方式（该种方式现在最为流行，因直接通过因特网实现连接，可以实现数据、语音、视频通信；而且通信协议全球统一，方便用户架设内部通信网络，并可以部分机型和品牌）。希望能帮你解决问题！

交换机与程控交换机完全不是一回事。交换机，就是我们所说的网络交换机，用于数据交换，主要是以太网交换机为主，通过ASIC硬件，实现网桥的概念。主要通过MAC地址实现快速的数据交换。程控交换机，主要用于电话通信，采用的是电路交换技术，我们常用的家里的模拟电话就是采用程控交换机的。打电话拨号时根据电话号码，建立一条电路，双方开始通话。结束后拆除电路。

程控数字交换与数字传输相结合，可以构成综合业务数字网，目前的用户程控电话交换机主要分为模拟和数字的。

这个不一定，一定要根据产品型号或品牌。一版是电话的闪断键和插簧

一、snmp相关工作原理： 二、SNMPv1/v2c协议 配置示例 1.执行命令system-view，进入系统视图。 2.执行命令snmp-agent，使能SNMP Agent服务。 缺省情况下，执行任意snmp-agent的配置命令（无论是否含参数）都可以触发SNMP Agent服务使能。 3.执行命令snmp-agent sys-info version { { v1 | v2c } * }，配置SNMP的协议版本为SNMPv1或者SNMPv2c。 4.执行命令snmp-agent community { read | write } community-name [ mib-view view-name | acl acl-number ] *，配置读写团体名及团体名可以访问的MIB视图。 设备默认的view-name为ViewDefault视图，该视图允许对internet节点（其OID为1.3.6.1）和lagMIB节点（其OID为1.2.840.10006.300.43）进行操作。 检查配置结果 设备使用SNMPv1/v2c协议通信，通过如下命令，查看配置的SNMP参数配置结果是否正确。 u2022执行命令display snmp-agent sys-info version，查看SNMP版本。 u2022执行命令display snmp-agent community { read | write }，查看SNMP读写团体名。 u2022执行命令display snmp-agent mib-view，查看SNMP MIB视图信息。 三、设备使用SNMPv3协议 配置示例： 1.执行命令system-view，进入系统视图。 2.执行命令snmp-agent，使能SNMP Agent服务。 缺省情况下，执行任意snmp-agent的配置命令（无论是否含参数）都可以触发SNMP Agent服务使能。 3.执行命令snmp-agent sys-info version v3，配置SNMP的协议版本。 4.执行命令snmp-agent group v3 group-name { authentication | noauth | privacy } [ read-view read-view | write-view write-view | notify-view notify-view ] *，配置SNMPv3用户组。 当网管和设备处在不安全的网络环境中时，比如容易遭受攻击等，建议用户配置参数authentication或privacy，使能数据的认证或加密功能。 5.执行命令snmp-agent usm-user v3 user-name [ group group-name | acl acl-name ] *，配置SNMPv3用户。 设备侧参数user-name需与网管侧的“SNMP协议参数”中的Security user name保持一致。 6.执行命令snmp-agent usm-user v3 user-name authentication-mode { md5 | sha | sha2-256 }，配置SNMPv3用户认证密码。 在使用中需要注意，MD5和SHA属于不安全的用户认证密码，建议使用相对安全的SHA2-256用户认证密码。 设备侧参数authentication-mode和password需分别与网管侧的“SNMP协议参数”中的Authentication protocol和password保持一致。 7.执行命令snmp-agent usm-user v3 user-name privacy-mode { aes128 | des56 | aes256 }，配置SNMPv3用户加密密码。 在使用中需要注意，DES56属于不安全的加密算法，建议使用AES128加密算法。设备侧参数privacy-mode和password需分别与网管侧的“SNMP协议参数”中的Privacy protocol和password保持一致。 用户组和用户配置完成后，使用该用户名的网管拥有ViewDefault视图（即1.3.6.1和1.2.840.10006.300.43）的权限。 检查配置结果 设备使用SNMPv3协议通信，通过如下命令，查看配置的SNMP参数配置结果是否正确。 u2022执行命令display snmp-agent sys-info version，查看SNMP版本。 u2022执行命令display snmp-agent group [ group-name ]，查看用户组信息。 u2022执行命令display snmp-agent usm-user [ user-name ]，查看用户信息。 u2022执行命令display snmp-agent mib-view，查看SNMP MIB视图信息。 四、配置设备侧的Trap参数 设备的故障信息可以通过SNMP协议中的Trap报文，主动向网管侧发送。只有在设备上使能发送Trap报文的功能并设置Trap目标主机后，网管侧才能对设备上的故障信息进行监控。 配置设备发送告警前，需要先确认信息中心已经使能。如未使能，需要执行info-center enable命令。 snmp-agent trap enable snmp-agent target-host trap-paramsname paramsname { { v1 | v2c } securityname securityname | v3 securityname securityname { authentication | noauthnopriv | privacy } } [ binding-private-value ][ private-netmanager ] snmp-agent target-host trap-hostname hostname address { ipv4-addr [ udp-port udp-portid ][ public-net | vpn-instance vpn-instance-name ] | ipv6 ipv6-addr [ udp-port udp-portid ] } trap-paramsname paramsname Trap snmp v1/v2c: snmp-agent trap enable snmp-agent target-host trap-paramsname paramsname { v1 | v2c } securityname securityname 校验的关键字securityname snmp-agent target-host trap-hostname hostname address ipv4-addr [ udp-port udp-portid ] trap-paramsname paramsname Trap snmp V3 snmp-agent trap enable snmp-agent target-host trap-paramsname paramsname v3 securityname securityname authentication 校验的关键字securityname snmp-agent target-host trap-hostname hostname address ipv4-addr [ udp-port udp-portid ] trap-paramsname paramsname 操作步骤 1.执行命令system-view，进入系统视图。 2.执行命令snmp-agent trap enable，使能设备发送Trap报文的功能。 执行上述命令会一次性打开所有模块的告警开关。当用户希望打开特定模块的告警开关时，可以使用命令snmp-agent trap enable feature-name feature-name 。 用户具备三种属性，按照安全性从高到低为： u20221级：privacy（鉴权且加密） u20222级：authentication（只鉴权） u20223级：noauthnopriv（不鉴权不加密） 执行命令snmp-agent target-host trap-hostname hostname address { ipv4-addr [ udp-port udp-portid ] [ public-net | vpn-instance vpn-instance-name ] | ipv6 ipv6-addr [ udp-port udp-portid ] } trap-paramsname paramsname ，配置设备发送告警和错误码的目的主机。 请参考下面的说明对参数进行选取： u2022目的UDP端口号 缺省 是162，如果有特殊需求导致端口被占用（比如避免知名端口号被攻击配置了端口镜像），可以配置udp-port将UDP端口号更改为非知名端口号，保证网管和被管理设备的正常通信。 u2022如果被管理设备发送的告警需要 通过公网 传递给网管时，选择参数public-net；如果被管理设备发送的告警需要通过私网传递给网管时，选择参数vpn-instance vpn-instance-name，指定告警需要穿越的VPN实例。 检查配置结果 通过如下命令，查看配置的Trap参数配置结果是否正确。 u2022执行命令display current-configuration | include trap，查看Trap配置信息。 u2022执行命令display snmp-agent trap all，查看所有特性下所有Trap开关当前的状态和缺省状态。 u2022执行命令display snmp-agent target-host，查看目标主机的信息。 SNMP v1/v2c: SNMPv1/v2c协议基础配置 snmp-agent snmp-agent sys-info version v2 snmp-agent community read community-name snmp-agent usm-user v3 user-name snmp v1/v2c: 告警Trap配置 snmp-agent trap enable snmp-agent target-host trap-paramsname paramsname { v1 | v2c } securityname securityname 校验的关键字securityname snmp-agent target-host trap-hostname hostname address ipv4-addr [ udp-port udp-portid ] trap-paramsname paramsname SNMPv3 SNMPv3协议基础配置 snmp-agent snmp-agent sys-info version v3 snmp-agent group v3 group-name authentication snmp-agent usm-user v3 user-name group group-name snmp-agent usm-user v3 user-name authentication-mode sha Chonglang2020 snmp-agent usm-user v3 user-name privacy-mode aes128 Chonglang2021 snmp V3 告警Trap配置 snmp-agent trap enable snmp-agent target-host trap-paramsname paramsname v3 securityname securityname authentication 校验的关键字securityname snmp-agent target-host trap-hostname hostname address ipv4-addr [ udp-port udp-portid ] trap-paramsname paramsname

不太一样，网线对接器跟以前的集线器是一样的，在OSI模型里都属于物理层设备，交换机是二层也就是数据链路层设备。

域名解析出了问题。

ODF与主网络光缆熔接，完成第一步分线；光交换机应用于光转光数据交换；光模块应用于电转光/光转电。光模块由光电子器件、功能电路和光接口等组成，光电子器件包括发射和接收两部分；光交换机是直接进行光信号交换的数据交换的设备；ODF用于光纤通信系统中局端主干光缆的成端和分配，可方便地实现光纤线路的连接、分配和调度。

1：路由器与交换机，本质上，一个是三层设备，一个是二层设备。路由器是三层，交换机是二层。2：所谓三层，就是路由器数据交换的时候，需要携带IP头，根据IP地址来进行寻找转发路径。而交换机，数据交换的时候，根据二层MAC地址来转发的。3：路由器本质上是起到连接网络的作用，连接一个网络跟另一个网络。而交换机，是一个网络内所有电脑通信用。4：路由器成本比较贵，交换机较便宜。

MPu主控板LPU业务板

就是v巾帼大将军差别不大积极参加的东华帝君大宝贝初级阶段加班费很简单都好好的还不到家可是绝对不会咸鱼王i是吧v的

Cisco路由器交换机配置命令详解1. 交换机支持的命令：交换机基本状态：switch: ；ROM状态， 路由器是rommon>hostname> ；用户模式hostname# ；特权模式hostname(config)# ；全局配置模式hostname(config-if)# ；接口状态交换机口令设置：switch>enable ；进入特权模式switch#config terminal ；进入全局配置模式switch(config)#hostname ；设置交换机的主机名switch(config)#enable secret xxx ；设置特权加密口令switch(config)#enable password xxa ；设置特权非密口令switch(config)#line console 0 ；进入控制台口switch(config-line)#line vty 0 4 ；进入虚拟终端switch(config-line)#login ；允许登录switch(config-line)#password xx ；设置登录口令xxswitch#exit ；返回命令交换机VLAN设置：switch#vlan database ；进入VLAN设置switch(vlan)#vlan 2 ；建VLAN 2switch(vlan)#no vlan 2 ；删vlan 2switch(config)#int f0/1 ；进入端口1switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2switch(config-if)#switchport mode trunk ；设置为干线switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlanswitch(config-if)#switchport trunk encap dot1q ；设置vlan 中继switch(config)#vtp domain ；设置发vtp域名switch(config)#vtp password ；设置发vtp密码switch(config)#vtp mode server ；设置发vtp模式switch(config)#vtp mode client ；设置发vtp模式交换机设置IP地址：switch(config)#interface vlan 1 ；进入vlan 1switch(config-if)#ip address ；设置IP地址switch(config)#ip default-gateway ；设置默认网关switch#dir flash: ；查看闪存交换机显示命令：switch#write ；保存配置信息switch#show vtp ；查看vtp配置信息switch#show run ；查看当前配置信息switch#show vlan ；查看vlan配置信息switch#show interface ；查看端口信息switch#show int f0/0 ；查看指定端口信息2. 路由器支持的命令：路由器显示命令：router#show run ；显示配置信息router#show interface ；显示接口信息router#show ip route ；显示路由信息router#show cdp nei ；显示邻居信息router#reload ；重新起动路由器口令设置：router>enable ；进入特权模式router#config terminal ；进入全局配置模式router(config)#hostname ；设置交换机的主机名router(config)#enable secret xxx ；设置特权加密口令router(config)#enable password xxb ；设置特权非密口令router(config)#line console 0 ；进入控制台口router(config-line)#line vty 0 4 ；进入虚拟终端router(config-line)#login ；要求口令验证router(config-line)#password xx ；设置登录口令xxrouter(config)#(Ctrl+z) ； 返回特权模式router#exit ；返回命令路由器配置：router(config)#int s0/0 ；进入Serail接口router(config-if)#no shutdown ；激活当前接口router(config-if)#clock rate 64000 ；设置同步时钟router(config-if)#ip address ；设置IP地址router(config-if)#ip address second ；设置第二个IProuter(config-if)#int f0/0.1 ；进入子接口router(config-subif.1)#ip address ；设置子接口IProuter(config-subif.1)#encapsulation dot1q ；绑定vlan中继协议router(config)#config-register 0x2142 ；跳过配置文件router(config)#config-register 0x2102 ；正常使用配置文件router#reload ；重新引导路由器文件操作：router#copy running-config startup-config ；保存配置router#copy running-config tftp ；保存配置到tftprouter#copy startup-config tftp ；开机配置存到tftprouter#copy tftp flash: ；下传文件到flashrouter#copy tftp startup-config ；下载配置文件ROM状态：Ctrl+Break ；进入ROM监控状态rommon>confreg 0x2142 ；跳过配置文件rommon>confreg 0x2102 ；恢复配置文件rommon>reset ；重新引导rommon>copy xmodem: flash: ；从console传输文件rommon>IP_ADDRESS=10.65.1.2 ；设置路由器IPrommon>IP_SUBNET_MASK=255.255.0.0 ；设置路由器掩码rommon>TFTP_SERVER=10.65.1.1 ；指定TFTP服务器IPrommon>TFTP_FILE=c2600.bin ；指定下载的文件rommon>tftpdnld ；从tftp下载rommon>dir flash: ；查看闪存内容rommon>boot ；引导IOS静态路由：ip route ；命令格式router(config)#ip route 2.0.0.0 255.0.0.0 1.1.1.2 ；静态路由举例router(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2 ；默认路由举例动态路由：router(config)#ip routing ；启动路由转发router(config)#router rip ；启动RIP路由协议。router(config-router)#network ；设置发布路由router(config-router)#negihbor ；点对点帧中继用。帧中继命令：router(config)#frame-relay switching ；使能帧中继交换router(config-s0)#encapsulation frame-relay ；使能帧中继router(config-s0)#fram-relay lmi-type cisco ；设置管理类型router(config-s0)#frame-relay intf-type DCE ；设置为DCErouter(config-s0)#frame-relay dlci 16 ；router(config-s0)#frame-relay local-dlci 20 ；设置虚电路号router(config-s0)#frame-relay interface-dlci 16 ；router(config)#log-adjacency-changes ；记录邻接变化router(config)#int s0/0.1 point-to-point ；设置子接口点对点router#show frame pvc ；显示永久虚电路router#show frame map ；显示映射基本访问控制列表：router(config)#access-list permit|denyrouter(config)#interface ；default:deny anyrouter(config-if)#ip access-group in|out ；defaultut例1：router(config)#access-list 4 permit 10.8.1.1router(config)#access-list 4 deny 10.8.1.0 0.0.0.255router(config)#access-list 4 permit 10.8.0.0 0.0.255.255router(config)#access-list 4 deny 10.0.0.0 0.255.255.255router(config)#access-list 4 permit anyrouter(config)#int f0/0router(config-if)#ip access-group 4 in扩展访问控制列表：access-list permit|deny icmp [type]access-list permit|deny tcp [port]例3：router(config)#access-list 101 deny icmp any 10.64.0.2 0.0.0.0 echorouter(config)#access-list 101 permit ip any anyrouter(config)#int s0/0router(config-if)#ip access-group 101 in例3：router(config)#access-list 102 deny tcp any 10.65.0.2 0.0.0.0 eq 80router(config)#access-list 102 permit ip any anyrouter(config)#interface s0/1router(config-if)#ip access-group 102 out删除访问控制例表:router(config)#no access-list 102router(config-if)#no ip access-group 101 in路由器的nat配置Router(config-if)#ip nat inside ；当前接口指定为内部接口Router(config-if)#ip nat outside ；当前接口指定为外部接口Router(config)#ip nat inside source static [p] [port]Router(config)#ip nat inside source static 10.65.1.2 60.1.1.1Router(config)#ip nat inside source static tcp 10.65.1.3 80 60.1.1.1 80Router(config)#ip nat pool p1 60.1.1.1 60.1.1.20 255.255.255.0Router(config)#ip nat inside source list 1 pool p1Router(config)#ip nat inside destination list 2 pool p2Router(config)#ip nat inside source list 2 interface s0/0 overloadRouter(config)#ip nat pool p2 10.65.1.2 10.65.1.4 255.255.255.0 type rotaryRouter#show ip nat translationrotary 参数是轮流的意思，地址池中的IP轮流与NAT分配的地址匹配。overload参数用于PAT 将内部IP映射到一个公网IP不同的端口上。外部网关协议配置routerA(config)#router bgp 100routerA(config-router)#network 19.0.0.0routerA(config-router)#neighbor 8.1.1.2 remote-as 200配置PPP验证：RouterA(config)#username passwordRouterA(config)#int s0RouterA(config-if)#ppp authentication {chap|pap}3．PIX防火墙命令Pix525(config)#nameif ethernet0 outside security0 ；命名接口和级别Pix525(config)#interface ethernet0 auto ；设置接口方式Pix525(config)#interface ethernet1 100full ；设置接口方式Pix525(config)#interface ethernet1 100full shutdownPix525(config)#ip address inside 192.168.0.1 255.255.255.0Pix525(config)#ip address outside 133.0.0.1 255.255.255.252Pix525(config)#global (if_name) natid ip-ip ；定义公网IP区间Pix525(config)#global (outside) 1 7.0.0.1-7.0.0.15 ；例句Pix525(config)#global (outside) 1 133.0.0.1 ；例句Pix525(config)#no global (outside) 1 133.0.0.1 ；去掉设置Pix525(config)#nat (if_name) nat_id local_ip [netmark]Pix525(config)#nat (inside) 1 0 0内网所有主机(0代表0.0.0.0)可以访问global 1指定的外网。Pix525(config)#nat (inside) 1 172.16.5.0 255.255.0.0内网172.16.5.0/16网段的主机可以访问global 1指定的外网。Pix525(config)#route if_name 0 0 gateway_ip [metric] ；命令格式Pix525(config)#route outside 0 0 133.0.0.1 1 ；例句Pix525(config)#route inside 10.1.0.0 255.255.0.0 10.8.0.1 1 ；例句Pix525(config)#static (inside， outside) 133.0.0.1 192.168.0.8表示内部ip地址192.168.0.8，访问外部时被翻译成133.0.0.1全局地址。Pix525(config)#static (dmz， outside) 133.0.0.1 172.16.0.8中间区域ip地址172.16.0.8，访问外部时被翻译成133.0.0.1全局地址。

光模块的软件显示在网络设备上可以通过 display interface 来显示光模块信息, 若端口上已有光模块,会显示如下类似信息,若端口上没有插入光模块,则会显示: "NO[_]CONNECTOR"GigabitEthernet2/1 current state : UPIP Sending Frames" Format is PKTFMT[_]ETHNT[_]2, Hardware address is 00e0-fc48-b5d5Description: To[_]ma5200gThe Maximum Transmit Unit is 1500Media type is optical fiber, loopback not setPort hardware type is 1000[_]BASE[_]SX[_]MMF 21000Mbps-speed mode, full-duplex modeLink speed type is autonegotiation, link duplex type is force linkFlow-control is not enabledPort-flow-constrain has not been configured completelyThe Maximum Frame Length is 1536 XXXX[_]BASE[_]YY[_]ZZZ,各字段含义如下：XXXX 表示光模块的速率,如 100,1000YY 表示传输距离:SX 表示短距LX 表示长距LH 表示超长距T 表示电模块ZZZ 表示接口光纤类型MMF 表示多模SMF 表示单模Transceiver Type 表示光纤连接器的类型,如 SC,LCWavelength(nm) 表示光模块的发送激光中心波长, 单位 nm, 一般如有下取值:850nm,1300nm,1310nm,1550nmTransfer Distance(xx)表示传输距离和传输介质,传输距离,对于单模模块,xx 显示为 km,其他模块 xx 显示为 m.当模块支持多种传输介质时,各个传输距离值之间用逗号分隔.距离值后面括号里 包含对应的"传输介质" .传输介质分为如下:9um:表示 9/125um 单模光纤(单模光纤的PVC套为黄色, 波长一般为 1310nm 或 1550nm)50um:表示 50/125um 多模光纤(多模光纤的 PVC 套为橘红色,波长一般为 850nm 或 1300nm)62.5um:表示 62.5/125um 多模光纤(多模光纤的 PVC 套为橘红色,波长一般为 850nm 或 1300nm)TP:表示双绞线 Digital Diagnostic Monitoring 表示是否支持数字诊断功能. 数字诊断功能可以显示光模块的温度,电压,接收光功率和发送光功率 Vendor Name 表示模块生产或定制厂商名称 Ordering Name 表示模块的对外型号目前有名气的企业如下：F-tone Networks(北亿纤通，华三，华为，思科的主力代工厂，兼容性极好，性价比王)，Finisar（规模最大，出货量还可以），JDSU Oclaro（12年与Opnext合并），Avago（原安捷伦光器件部门），Neophotonic（新飞通），Source（索尔思），Mitsuibish Sumimoto（住友），Truelight（光环），Luxnet（华星光），Elaser（联钧），PCL（众达），Accelink（光迅原WTD），海信....中系企业越来越多关注上游芯片行业资源的积累，在不远的将来，中系企业也将成为如JDSU类的航空母舰级企业。一般从北亿纤通走货最多，他们家兼容性很好，性价比好，遗憾的是规模比不上Finisar

SDN，即Software-Defined Network（软件定义网络），由于传统的网络设备（交换机、路由器）的固件是由设备制造商锁定和控制，所以SDN希望将网络控制与物理网络拓扑分离，从而摆脱硬件对网络架构的限制。这样企业便可以像升级、安装软件一样对网络架构进行修改，满足企业对整个网站架构进行调整、扩容或升级。而底层的交换机、路由器等硬件则无需替换，节省大量的成本的同时，网络架构迭代周期将大大缩短。举个不恰当的例子，SDN技术就相当于把每人家里路由器的的管理设置系统和路由器剥离开。以前我们每台路由器都有自己的管理系统，而有了SDN之后，一个管理系统可用在所有品牌的路由器上。如果说现在的 网络系统是功能机，系统和硬件出厂时就被捆绑在一起，那么SDN就是 Android系统，可以在很多智能手机上安装、升级，同时还能安装更多更强大的手机App（SDN应用层部署）。

二层交换机就不用说了吧，基于MAC地址。三层的话，工作原理是：使用IP的设备比如A要给B发送数据，已知目的IP，那么A就用子网掩码取得网络地址，判断目的IP是否与自己在同一网段。如果在同一网段，但不知道转发数据所需的MAC地址，A就发送一个ARP请求，B返回其MAC地址，A用此MAC封装数据包并发送给交换机，交换机起用二层交换模块，查找MAC地址表，将数据包转发到相应的端口。如果目的IP地址显示不是同一网段的，那么A要实现和B的通讯，在流缓存条目中没有对应MAC地址条目，就将第一个正常数据包发送向一个缺省网关，这个缺省网关一般在操作系统中已经设好，对应第三层路由模块，所以可见对于不是同一子网的数据，最先在MAC表中放的是缺省网关的MAC地址；然后就由三层模块接收到此数据包，查询路由表以确定到达B的路由，将构造一个新的帧头，其中以缺省网关的MAC地址为源MAC地址，以主机B的MAC地址为目的MAC地址。通过一定的识别触发机制，确立主机A与B的MAC地址及转发端口的对应关系，并记录进流缓存条目表，以后的A到B的数据，就直接交由二层交换模块完成。这就通常所说的一次路由多次转发。

有同学一直在尝试和熊猫同学谈购买网络设备的事情。拖延症爆发了，所以他们今天才开始写。其实购买设备分两步：一是你的技术基础。只有基础足够好，才能知道自己的项目和环境适合什么类型的设备，正确的选择才能让方案更具性价比。另一个要求是你对行业内的品牌有概念，知道这个功能需要的设备。这些品牌做的最好。把两者结合起来，就可以选择最适合自己的性价比最高的装备。今天我就结合这两点，和大家谈谈设备选型的一些经验。国产品牌这么多哪些品牌最安全？有很多国内厂商想买设备，很多人会选择比较常见的品牌入手。目前主流商用数字通信品牌有华为、华三、锐捷、新锐，安全设备品牌有沈心、山石、瞻博。但如果你想专业一点，可以看看权威的市场报告。排名前三的设备是华为、华三和锐捷。中国移动已经公示了2022-2023年低端路由器和低端交换机的采购结果，烽火、新华三、中兴、锐捷、华为等7家企业中标。华为、华三、锐捷、中兴四家数据中心交换机中标。华为实际中标金额10.04亿元，新华三6.69亿元，锐捷5.44亿元，中兴2.14亿元。可以看出，华为的中标份额最大，在运营商领域的运作非常持久。华三和锐捷的份额差不多，而中兴的份额相对较小。2021-2022年，中国移动扩大高端路由器和高端交换机采购。华为、中兴、上海诺基亚贝尔、新华三、锐捷中标。当三者重合时，你就可以理解为企业级网络设备的厂商是华为、华三、锐捷。品牌好，质量有保障，就像大家都知道苹果手机好，但不是所有人都买得起苹果。同样，也不是每个项目都有足够的资金，你还是需要根据实际情况选择适合自己的品牌。两步详细的设备选择方法告诉你01路由器选择指南。企业用的路由器参考值和家庭用的不一样。企业路由器主要看这几个方面：稳定性、功能性、承载能力。负载能力可以理解为负载能力，包括所有的上网设备，如台式电脑、笔记本电脑、手机、服务器等。如果总数是100，那就选机器超过100的那个。一般公司会使用宽带叠加或拨号、上网行为管理、VPN建立、流量控制等功能，这些也是要注意的。此外，一些基本的常识性判断，如端口配置匹配、接入带宽限制等也要注意。比如你的宽带应用达到了1000M，但是你的路由器只有100兆的端口。在这种情况下，你的网速会受到很大的限制。再比如，有些路由虽然是千兆端口，但是支持的带宽不是千兆。可能是厂家出于性能考虑，为了降低航线的负荷，故意限制航线，所以我们也要注意。还有一点，企业用路由器，尽量不要买无线的。80%的无线路由器基本只适合家用。有些无线路由器虽然写的是企业级，但实际上并不是企业级路由器。它 3~10台设备连接到无线路由器问题不大，但当需要更多设备连接到路由器时，就 容易出现一系列问题，比如死机和断线。好的路由器可以通过三个条件来判断：附路由器品牌最新排名。可以考虑一下，看看。02开关选择指南核心交换机选择的主要参数有：可扩展性、转发速率、背板带宽、四层交换、系统冗余等。选择交换机时应注意以下几点：端口号和速度端口的数量取决于所连接设备的数量。例如，如果有30台计算机，您可以选择两台24端口交换机或一台48端口交换机。端口速率决定传输速度。目前常见的端口速率有千兆的，当然也有百兆的，但是价格差别不大。建议选择千兆。网管交换机所谓的傻瓜式交换机，就是一种可以插电，不需要配置的交换机。适用于网络规模小，网络环境简单，不需要划分vlan的环境。如果有大量的公司，部门需要从网络层面制定一些安全策略，不同的部分划分到不同的vlan。ACL访问控制列表用于限制部门之间的相互访问。在这种情况下，需要网络管理交换机。网络管理交换机分为二层交换机和三层交换机。区别在于第二层交换机可以 不能跨VLAN访问，三层交换机可以实现VLAN间的通信。目前有些路由还具有三层交换机的功能，如果内网数据传输量不大，可以复用，节省一些成本。如何选择交换机品牌主要看适用场景。比如你在搭建网络进行网购，你会对交换机的处理速度有非常严格的要求，要求并发流量大，不卡。如果你是银行的建网人员，当然可以接受一些网络延迟，但是一定要保证数据传输的准确性。在交易场景下，对于 quot稳定性 quot。目前很多品牌外交换机的参数数据都很好，尤其是包转发速率和背板带宽，但就是不能 不能用，所以买开关还是要看品牌。国内交换机厂商，如华为、H3C、锐捷等。都是数据通信行业的代表品牌，主打中高端，主要在企业网、运营商网、互联网等场景。大华围绕安防场景特点开发交换机产品。以上品牌在业内都有很好的口碑。总而言之，根据业务需求，选择适合自己项目的才是最好的。03网络电缆选择指南网线是网络中使用最多的辅助材料。使用高质量的网线可以减少项目中的一些小故障。这里列举了一些有代表性的品牌，熊猫同学。当然，天成，大唐保镖，秋叶原这些牌子不是很大，但是也很不错。网线有很多种，3类，5类，5类，6类，最新的7类。前者薄，后者厚。有两种类型的6类电缆，而7类电缆在性能上类似于6类电缆。它们由纯铜制成，有8芯和屏蔽层，这使它们更加强大，传输速率可以达到10Gbps。它们用于数据中心和其他场合。从网线的线芯来看，5类、6类、7类线缆的线芯直径都有所增加。所用铜的质量越高，传输速率就越快、越稳定。在这个项目中，如果我们能 如果不能确定网线的质量，我们可以用100米来测量网线的电阻。一般标准无氧铜网线的电阻小于10欧姆每百米。电阻越小，网线质量越好。目前你认为性价比最高的网络设备品牌或型号是什么？也欢迎你在留言区告诉其他网络萌芽人士了解更多。王者之心2点击试玩

Switch(config)#int ? Ethernet IEEE 802.3 FastEthernet FastEthernet IEEE 802.3 GigabitEthernet GigabitEthernet IEEE 802.3z Loopback Loopback interface Port-channel Ethernet Channel of interfaces Serial Serial Tunnel Tunnel interface Vlan Catalyst Vlans range interface range command看到了吧？有loopback，这是3层交换机，下面看2层：Switch(config)#int ? Ethernet IEEE 802.3 FastEthernet FastEthernet IEEE 802.3 GigabitEthernet GigabitEthernet IEEE 802.3z Port-channel Ethernet Channel of interfaces Vlan Catalyst Vlans range interface range command下面给你讲下loopback接口的作用：本地环回接口(或地址)，亦称回送地址(loopback address)。 此类接口是应用最为广泛的一种虚接口，几乎在每台路由器上都会使用。常见于如下用途： 1 作为一台路由器的管理地址 系统管理员完成网络规划之后，为了方便管理，会为每一台路由器创建一个loopback 接口，并在该接口上单独指定一个IP 地址作为管理地址，管理员会使用该地址对路由器远程登录（telnet ），该地址实际上起到了类似设备名称一类的功能。 但是通常每台路由器上存在众多接口和地址，为何不从当中随便挑选一个呢？ 原因如下：由于telnet 命令使用TCP 报文，会存在如下情况：路由器的某一个接口由于故障down 掉了，但是其他的接口却仍旧可以telnet ，也就是说，到达这台路由器的TCP 连接依旧存在。所以选择的telnet 地址必须是永远也不会down 掉的，而虚接口恰好满足此类要求。由于此类接口没有与对端互联互通的需求，所以为了节约地址资源，loopback 接口的地址通常指定为32 位掩码。 2 使用该接口地址作为动态路由协议OSPF 、BGP 的router id 动态路由协议OSPF 、BGP 在运行过程中需要为该协议指定一个Router id ，作为此路由器的唯一标识，并要求在整个自治系统内唯一。由于router id 是一个32 位的无符号整数，这一点与IP 地址十分相像。而且IP 地址是不会出现重复现象的，所以通常将路由器的router id 指定为与该设备上的某个接口的地址相同。由于loopback 接口的IP 地址通常被视为路由器的标识，所以也就成了router id 的最佳选择。 3、使用该接口地址作为BGP 建立TCP 连接的源地址 在BGP 协议中，两个运行BGP 的路由器之间建立邻居关系是通过TCP 建立连接完成的。 在配置邻居时通常指定loopback 接口为建立TCP 连接的源地址（通常只用于IBGP ，原因同2.1 ，都是为了增强TCP 连接的健壮性）希望可以帮助你！

undo int Loopback0

三层交换机上配建loopback口。lookback地址最大的好处是：它是虚拟的。也就是说只要你这个设备上有一个端口/一条线路是好的，就能被访问到；避免了你/或者别的设备直接访问实际端口ip（或者建立连接）而正好这条线路挂了的问题。另外就是，很多协议都要对router-ID进行定义的，有loopback地址的话他是优先选用Lo作为router-ID的。这样可以使协议进程处于可控状态。

假设为telnet登录的话：在交换机上配置aaa用户名和密码，进入某个vlanif并设置ip地址。然后在putty客户端用telnet登录即可。

配置交换机的软件常见的有secureCRT和XShell，轻量级的putty也可以胜任。1、secureCRT是需要付费的，收费肯定是有原因的，当然网上也有破解版，功能很强大，支持tab，多窗口切换，效率高，多窗口同时命令下发，批量直接查询，便捷的文件上传下载功能，无需另开连接、、、等等还有其它的一些功能。可以说用起来比较方便。2、xshell是一款免费软件，使用体验接近于secureCRT，但没有secureCRT功能强大，不过也非常不错，很多人都喜欢用的。xshell有个非常好的功能，可以在一个窗口写命令，然后该命令会在其他所有窗口里同步执行。3、Putty是免费的，虽然也可以使用，相比较前两款软件来说，性能较弱，使用起来有点麻烦，不支持tab，多窗口切换效率太低，下传与下载文件有些麻烦，log的保存也不方便。最好是协同mputty一起使用。整体来说，这三款软件都可以实现远程登陆交换机且调试；首先推荐secureCRT，其次是xshell。4、OpUtilsOpUtils是一款相当出色的IP地址管理与交换机端口管理系统，OpUtils最新版功能强劲，为用户带来了全面的网管工具功能。OpUtils软件提供了网络和系统管理员常用的30多款工具，包括IP地址管理、交换机端口管理、外来设备监测、配置文件备份、带宽监控、设备监控等等。5、迅捷智能网管交换机管理软件官方版迅捷智能网管交换机管理软件官方版是一款非常实用的网管交换机管理软件，迅捷智能网管交换机管理软件官方版能够帮助用户轻松管理同一网络下的所有交换机设备。迅捷智能网管交换机管理软件官方版能在线对设备参数进行修改调整，从而满足用户的各种交换机管理需求。软件是一款专门用于管理用户同一个网络下的多个交换机的软件。

假设为telnet登录的话：在交换机上配置aaa用户名和密码，进入某个vlanif并设置ip地址。然后在putty客户端用telnet登录即可。

　　交换机除了能够连接同种类型的网络之外，还可以在不同类型的网络(如以太网和快速以太网)之间起到互连作用。交换机在使用的过程中经常会出现一些小故障，该怎么排查故障呢?下面我们就来看看交换机常见硬件故障及简单软件故障排查方法，需要的朋友可以参考下 　　具体介绍 　　一、通过设备指示灯判断故障： 　　通常指示灯正常为绿色，其他颜色指示灯均为异常现象，通过观察交换机端口指示灯，定位故障是硬件故障还是软件故障!如果是硬件故障则排查硬件线路;如果为软件故障，则进行下一步，登陆交换机检查配置信息! 　　二、通过配置线缆连接设备： 　　配置电缆是一根8芯屏蔽电缆，一端是压接的RJ-45插头，插入交换机的Console口里;另一端则同时带有1个DB-9(孔)插头，可插入配置终端的9芯(针)串口插座。 　　(1)、通过终端配置交换机时，配置电缆的连接步骤如下： 　　第一步：将配置电缆的DB-9孔式插头接到要对交换机进行配置的PC或终端的串口上(如电脑没有DB-9接口，可使用DB-9/USB转接头)。如下图。 　　第二步：将配置电缆的RJ-45一端连到交换机的配置口(Console)上。 　　(2)设置终端参数： 　　在通过Console口搭建本地配置环境时，终端(本例为一台PC)可以通过终端仿真程序与交换机建立连接。 　　参数要求：波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无，选择终端仿真为VT100。 　　具体方法如下： 　　点击“开始”-“程序”-“附件”-“通讯”-“超级终端”，进入超级终端窗口，系统弹出如下图所示的连接说明界面。 　　三、端口故障处理： 　　(1)检查端口物理连接是否到位 重新插拔网线，看端口是否 UP。 　　(2)检查端口是否被shutdown。 执行 display interface brief 命令， 查看对应接口显示信息的第二列是否显示为 ADM。 若为 ADM，请通过 undo shutdown 命令激活端口。 　　(3)检查两端端口的速率、双工是否匹配。 执行 display interface brief 命令，查看端口显示信息的速率与双工是否与对端一致。若不一致，请通过 speed 命令和 duplex 命令配置端口的速率和双工模式。 　　(4)确认网线质量或光口的光模块类型及其波长是否匹配 更换网线插入端口，查看端口是否 UP，端口物理连接是否畅通，端口是否被shutdown，检查端口连接，undo shutdown端口，检查网线是否正常。 　　四、故障诊断命令： 　　常用故障诊断命令有： 　　H3C： CISCO： 　　display current show running-confi 查看当前配置 　　display log show log 查看日志信息 　　display interface brief show ip interface brief 显示所有端口的概要信息 　　display interface show interface 显示接口主要特征参数 　　相关阅读：交换机工作原理过程 　　交换机工作于OSI参考模型的第二层，即数据链路层。交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。在今后的通讯中，发往该MAC地址的数据包将仅送往其对应的端口，而不是所有的端口。因此，交换机可用于划分数据链路层广播，即冲突域;但它不能划分网络层广播，即广播域。

如果用原装的，那就用思科单纤双向的模块呗，具体型号网上一查就出来了。至于单模和多模，那就看你传输距离和光纤是单模还是多模了。如果是兼容的，那就不用什么具体型号了，找相同指标的兼容模块就可以了。

光纤和交换机通过光模块连接的，前提是交换机端口为光口

trunk 简单来说 就是各个vlan的数据 都可以通过此端口 而access则不可以所以 跟几层交换机关系不大吧 非专业人士 仅供参考

1、首先通过电脑终端软件连接思科交换机。2、然后在当前界面选择com接口。3、然后在当前界面设置比特率和数据流。4、连接成功，进入system-view视图。5、然后需要使用图示代码[Quidway]interface GigabitEthernet 0/0/11进入接口视图。6、然后需要使用图示代码[Quidway-GigabitEthernet0/0/11]port link-type trunk配置端口为trunk模式。7、然后需要使用图示代码[Quidway-GigabitEthernet0/0/11]port trunk allow-pass vlan all配置trunk允许通过的vlan。[Quidway-GigabitEthernet0/0/11]port trunk allow-pass vlan all8、然后用display current来看看配置信息无误即代表成功将端口划入trunk。

交换设备端口一般默认是access模式accsee模式的端口只能通过一个vlan即端口所在vlantrunk模式的端口可以通过多个vlan例如h3c的部分交换机 如下设置port link-type trunkport trunk permit vlan all对应的，该端口所连接的另外一台交换机的端口也应该设置成trunk模式想要哪个vlan通过该设备中必须有这个vlanaccess链路类型端口,一种交换机的主干道模式。2台交换机的2个端口之间是否能够建立干道连接,取决于这2个端口模式的组合。只允许默认VLAN的以太网帧通过的端口称为Access链路类型端口。

Trunk功能用于交换机与服务器之间的相联，为服务器提供独享的高带宽。Trunk功能用于交换机之间的级联，为交换机之间的数据交换提供高带宽的数据传输能力，提高网络速度，突破网络瓶颈，进而大幅提高网络性能（主要应用）。具体配置如下：1、首先看一下拓扑图，我们可以看到两台交换机之间需要配置trunk才能实现不同交换机下的同一个vlan互相访问。2、先配置PC0到PC6的IP地址3、查看交换机SW1的vlan配置：SW1(config)#doshvlanbri，可以看到交换机SW1没有vlan配置。4、创建vlan2SW1(config)#vlan2命名为it，技术部。SW1(config-vlan)#nameit创建vlan3SW1(config-vlan)#vlan3命名为market，市场部。SW1(config-vlan)#namemarket5、划分fa0/1-2接口到vlan2SW1(config)#intrangefa0/1-2设置access模式SW1(config-if-range)#swimodaccSW1(config-if-range)#swiaccvlan2划分fa0/3-5接口到vlan3SW1(config-if-range)#intrangefa0/3-5SW1(config-if-range)#swimodaccSW1(config-if-range)#swiaccvlan3查看接口是否在vlan2和vlan3中，可以看到划分成功。6、配置交换机SW2的vlan2和vlan37、配置交换机SW1的gi0/1接口为trunkSW1(config)#intgi0/1SW1(config-if)#swimodtrunk8、配置交换机SW2的gi0/1接口为trunkSW2(config)#int gi0/1SW2config-if)#swi mod trunk9、查看trunk是否配置使用命令SW1#sh int trunk可以看到正在打开trunk，封装协议是 802.1q10、测试两台交换机下的vlan2电脑是否通信，可以看到正常通信。11、测试两台交换机下的vlan3电脑是否通信，可以看到正常通信。

设置本征vlan为vlan10也就是说，如果turnk接口接收到原始数据帧（不含tag）那么就会标记pvid（本征vlan）发送的时候本征vlan是不打标记的，也就是剥离tag，还原成原始数据帧发出去

TRUNK（端口汇聚）是端口汇聚的意思，就是通过配置软件的设置，将2个或多个物理端口组合在一起成为一条逻辑的路径从而增加在交换机和网络节点之间的带宽，将属于这几个端口的带宽合并，给端口提供一个几倍于独立端口的独享的高带宽。Trunk是一种封装技术，它是一条点到点的链路，链路的两端可以都是交换机，也可以是交换机和路由器，还可以是主机和交换机或路由器。基于端口汇聚(Trunk)功能，允许交换机与交换机、交换机与路由器、主机与交换机或路由器之间通过两个或多个端口并行连接同时传输以提供更高带宽、更大吞吐量，大幅度提供整个网络能力。在语音级应用的线路中，trunk一般指“主干网络、电话干线”，即两个交换局或交换机之间的连接电路或信道，它为两端设备之间进行转接，作为信令和终端设备数据的传输链路。扩展资料TRUNK功能具体应用1、TRUNK功能用于与服务器相联，给服务器提供独享的高带宽。2、TRUNK功能用于交换机之间的级联，通过牺牲端口数来给交换机之间的数据交换提供捆绑的高带宽，提高网络速度，突破网络瓶颈，进而大幅提高网络性能。3、Trunk可以提供负载均衡能力以及系统容错。由于Trunk实时平衡各个交换机端口和服务器接口的流量，一旦某个端口出现故障，它会自动把故障端口从Trunk组中撤消，进而重新分配各个Trunk端口的流量，从而实现系统容错。参考资料来源：百度百科-trunk

【配置环境参数】1. SwitchA 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchB端口E0/3互连2. SwitchB 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchA端口E0/3互连【组网需求】1. 要求SwitchA的vlan10的PC与SwitchB的vlan10的PC互通2. 要求SwitchA的vlan20的PC与SwitchB的vlan20的PC互通【SwitchA相关配置】1. 创建（进入）VLAN10，将E0/1加入到VLAN10[SwitchA]vlan 10[SwitchA-vlan10]port Ethernet 0/12. 创建（进入）VLAN20，将E0/2加入到VLAN20[SwitchA]vlan 20[SwitchA-vlan20]port Ethernet 0/23. 配置端口e0/3 trunk端口，实际当中一般将上行端口设置成trunk属性[SwitchA-Ethernet0/3]port link-type trunk4.允许所有vlan通过，[SwitchA-Ethernet0/3]port trunk permit vlan all5.一般情况下最好指定端口允许通过哪些具体的VLAN，不要设置允许所有的VLAN通过例如：[SwitchA-Ethernet0/3]port hybrid vlan 10 20 untagged【SwitchB相关配置】1. 创建（进入）VLAN10，将E0/1加入到VLAN10[SwitchB]vlan 10[SwitchB-vlan10]port Ethernet 0/12. 创建（进入）VLAN20，将E0/2加入到VLAN20[SwitchB]vlan 20[SwitchB-vlan20]port Ethernet 0/23. 配置端口e0/3 trunk端口，实际当中一般将上行端口设置成trunk属性[SwitchB-Ethernet0/3]port link-type trunk4.允许所有vlan通过，[SwitchB-Ethernet0/3]port trunk permit vlan all5.一般情况下最好指定端口允许通过哪些具体的VLAN，不要设置允许所有的VLAN通过例如：[SwitchB-Ethernet0/3]port hybrid vlan 10 20 untagged23，24系列的交换机可能稍微有点出入，有出入的地方进了接口打问号，

　　在核心交换机的性能参数中，常常提到一个重要的指标：TRUNK，许多的二层交换机产品在介绍其性能时，都会提到能够支持TRUNK功能，从而可以为互连的交换机之间提供更好的传输性能。 　　一、什么是TRUNK? 　　TRUNK是端口汇聚的意思，就是通过配置软件的设置，将2个或多个物理端口组合在一起成为一条逻辑的路径从而增加在交换机和网络节点之间的带宽，将属于这几个端口的带宽合并，给端口提供一个几倍于独立端口的独享的高带宽。 　　Trunk是一种封装技术，它是一条点到点的链路，链路的两端可以都是交换机，也可以是交换机和路由器，还可以是主机和核心交换机或路由器。基于端口汇聚(Trunk)功能，允许交换机与交换机、交换机与路由器、主机与交换机或路由器之间通过两个或多个端口并行连接同时传输以提供更高带宽、更大吞吐量， 大幅度提供整个网络能力。 　　一般情况下，在没有使用TRUNK时，大家都知道，百兆以太网的双绞线的这种传输介质特性决定在两个互连的普通10/100交换机的带宽仅为100M，如果是采用的全双工模式的话，则传输的最大带宽可以达到最大200M，这样就形成了网络主干和服务器瓶颈。 　　要达到更高的数据传输率，则需要更换传输媒介，使用千兆光纤或升级成为千兆以太网，这样虽能在带宽上能够达到千兆，但成本却非常昂贵(可能连交换机也需要一块换掉)，更本不适合低成本的中小企业和学校使用。如果使用TRUNK技术，把四个端口通过捆绑在一起来达到800M带宽，这样可较好的解决了成本和性能的矛盾。 　　二、TRUNK的具体应用 　　TRUNK(端口汇聚)是在核心交换机和网络设备之间比较经济的增加带宽的方法，如服务器、路由器、工作站或其他核心交换机。这种增加带宽的方法在当单一交换机和节点之间连接不能满足负荷时是比较有效的。 　　TRUNK 的主要功能就是将多个物理端口(一般为2-8个)绑定为一个逻辑的"通道，使其工作起来就像一个通道一样。将多个物理链路捆绑在一起后，不但提升了整个网络的带宽。 　　而且数据还可以同时经由被绑定的多个物理链路传输，具有链路冗余的作用，在网络出现故障或其他原因断开其中一条或多条链路时，剩下的链路还可以工作。但在VLAN数据传输中，各个厂家使用不同的技术。 　　例如：思科的产品是使用其VLAN TRUNK 技术，其他厂商的产品大多支持802.1q协议打上TAG头，这样就生成了小巨人帧，需要相同端口协议的来识别，小巨人帧由于大小超过了标准以太帧的1518字节限制，普通网卡无法识别，需要有核心交换机脱TAG。TRUNK功能比较适合于以下方面具体应用： 　　1、TRUNK功能用于与服务器相联，给服务器提供独享的高带宽。 　　2、TRUNK功能用于核心交换机之间的级联，通过牺牲端口数来给核心交换机之间的数据交换提供捆绑的高带宽，提高网络速度，突破网络瓶颈，进而大幅提高网络性能。 　　3、Trunk可以提供负载均衡能力以及系统容错。由于Trunk实时平衡各个核心交换机端口和服务器接口的流量，一旦某个端口出现故障，它会自动把故障端口从Trunk组中撤消，进而重新分配各个Trunk端口的流量，从而实现系统容错。 　　三、如何设置TRUNK 　　设置TRUNK需要指定一个作为主干的端口，比如2/24，如把某个端口设成Trunk方式，命令如下：set trunk mod/port [on | off | desirable | auto | nonegotiate] [vlan_range] [isl | dot1q dot10 | lane | negotiate]。 　　该命令可以分成以下4个部分：mod/port：指定用户想要运行Trunk的那个端口;Trunk的运行模式，分别有：on | off | desirable | auto | nonegotiate。要想在快速以太网和千兆以太网上自动识别出Trunk，则必须保证在同一个VTP域内。也可以使用On或Nonegotiate模式来强迫一个端口上起Trunk，无论其是否在同一个VTP域内。 　　承载的VLAN范围。缺省下是1～1005，可以修改，但必须有TRUNK协议。使用TRUNK时，相邻端口上的协议要一致。另外在中心交换机上需要把和下面的核心交换机相连的端口设置成TRUNK，这样下面的核心交换机中的多个VLAN就能够通过一条链路和中心交换机通信了。 　　四、配置TRUNK时的注意事项 　　在一个TRUNK中，数据总是从一个特定的源点到目的点，一条单一的链路被设计去处理广播包或不知目的地的包。在配置TRUNK时，必须遵循下列规则： 　　1：正确选择TRUNK的端口数目，必须是2，4或8。 　　2：必须使用同一组中的端口，在核心交换机上的端口分成了几个组，TRUNK的所有端口必须来自同一组 　　3：使用连续的端口;TRUNK上的端口必须连续，如你可以用端口4，5，6和7组合成一个端口汇聚。 　　4：在一组端口只产生一个TRUNK。 　　候，总是先要找到Cisco交换机上面的一个空闲端口，对其进行必要的业务配置，最后再把网线接上，但是将交换机上面的线缆比较多的情况下。 　　凭肉眼很难一下子就把空闲的端口准确的辨认出来(要是一不小心拔错了，可就造成网络故障了)，所以我们以前都是登录到交换机上，用相应的命令进行查看，命令如下：3550#show inter。这个时候交换机会依次显示出每个端口的详细信息，其中就包括端口的通断情况，但是这样看的话还是太慢了。

Trunk功能用于交换机与服务器之间的相联，为服务器提供独享的高带宽。Trunk功能用于交换机之间的级联，为交换机之间的数据交换提供高带宽的数据传输能力，提高网络速度，突破网络瓶颈，进而大幅提高网络性能（主要应用）。

你好！1、首先说一下你的设计，是在二层交换机上设置vlan，通过trunk口透入到三层交换机，并在三层交换上终结。这两台交换机下面的电脑都在不同的网关下，而且都使用不同的vlan隔离，之前是不能ping得通的。 要ping得能，是需要在三层交换机上配置路由的。2、交换机与路由器的互联端口被配置成trunk，那么路由器连三层交换机的端口也必须配置成truck. 路由器和交换机需要配置接口，此接口与交换机接口的IP地址处于一个网段，接口可以应用在端口上，也可以应用在vlan上。这样就可以使路由器与交换机互通。3、trunk是一个专供vlan通信的通道，是将交换机或路由器端口配置成供dot1q透传的通道。使一个vlan-id在下一个配置了trunk的端口中被识别出来。 正确的用法是：如果在二层交换机里配置了vlan1, 将二层交换机与三层交换机连接的端口配置成trunk，那么三层交换机的那个端口也配置成trunk 就可以识别出二层交换机内的vlan1,并将它透传到三层交换机内。望采纳！

先把端口的线去掉没VLAN吧？swi mode acc 然后swi mode trunk要不SHUTDOWN 端口再swi mode trunk

access 端口默认就是这个模式 这个模式只能在同一个vlan之间上的端口 trunk 是不同的vlan之间需要通信的时候配置的这个这两个的区别 就是 一个只能在同一个vlan中使用 一个是能多个vlan中使用

trunk模式，可以同时承载多个VLAN通过,只允许默认VLAN不打标，access只能承载单个VLAN，hybrid，可以同时承载多个VLAN通过,允许多个VLAN不打标。（在端口模式）命令格式：port link-type { access | trunk | hybrid }缺省值：缺省为关闭vlan trunk功能

TRUNK（端口汇聚）是端口汇聚的意思，就是通过配置软件的设置，将2个或多个物理端口组合在一起成为一条逻辑的路径从而增加在交换机和网络节点之间的带宽，将属于这几个端口的带宽合并，给端口提供一个几倍于独立端口的独享的高带宽。Trunk是一种封装技术，它是一条点到点的链路，链路的两端可以都是交换机，也可以是交换机和路由器，还可以是主机和交换机或路由器。基于端口汇聚(Trunk)功能，允许交换机与交换机、交换机与路由器、主机与交换机或路由器之间通过两个或多个端口并行连接同时传输以提供更高带宽、更大吞吐量，大幅度提供整个网络能力。在语音级应用的线路中，trunk一般指“主干网络、电话干线”，即两个交换局或交换机之间的连接电路或信道，它为两端设备之间进行转接，作为信令和终端设备数据的传输链路。扩展资料TRUNK功能具体应用1、TRUNK功能用于与服务器相联，给服务器提供独享的高带宽。2、TRUNK功能用于交换机之间的级联，通过牺牲端口数来给交换机之间的数据交换提供捆绑的高带宽，提高网络速度，突破网络瓶颈，进而大幅提高网络性能。3、Trunk可以提供负载均衡能力以及系统容错。由于Trunk实时平衡各个交换机端口和服务器接口的流量，一旦某个端口出现故障，它会自动把故障端口从Trunk组中撤消，进而重新分配各个Trunk端口的流量，从而实现系统容错。参考资料来源：百度百科-trunk

交换机的端口工作模式一般可以分为三种：Access（普通模式），Multi（多vlan模式），Trunk（中继模式）。access和multi模式下，端口用于计算机；trunk模式下，端口用于交换机间连接。所以access和trunk没有可比性。

【配置环境参数】x0dx0a1. SwitchA 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchB端口E0/3互连x0dx0a2. SwitchB 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchA端口E0/3互连x0dx0a【组网需求】x0dx0a1. 要求SwitchA的vlan10的PC与SwitchB的vlan10的PC互通x0dx0a2. 要求SwitchA的vlan20的PC与SwitchB的vlan20的PC互通x0dx0a【SwitchA相关配置】x0dx0a1. 创建（进入）VLAN10，将E0/1加入到VLAN10x0dx0a[SwitchA]vlan 10x0dx0a[SwitchA-vlan10]port Ethernet 0/1x0dx0a2. 创建（进入）VLAN20，将E0/2加入到VLAN20x0dx0a[SwitchA]vlan 20x0dx0a[SwitchA-vlan20]port Ethernet 0/2x0dx0a3. 配置端口e0/3 trunk端口，实际当中一般将上行端口设置成trunk属性x0dx0a[SwitchA-Ethernet0/3]port link-type trunkx0dx0a4.允许所有vlan通过，x0dx0a[SwitchA-Ethernet0/3]port trunk permit vlan allx0dx0a5.一般情况下最好指定端口允许通过哪些具体的VLAN，不要设置允许所有的VLAN通过x0dx0a例如：[SwitchA-Ethernet0/3]port hybrid vlan 10 20 untaggedx0dx0a【SwitchB相关配置】x0dx0a1. 创建（进入）VLAN10，将E0/1加入到VLAN10x0dx0a[SwitchB]vlan 10x0dx0a[SwitchB-vlan10]port Ethernet 0/1x0dx0a2. 创建（进入）VLAN20，将E0/2加入到VLAN20x0dx0a[SwitchB]vlan 20x0dx0a[SwitchB-vlan20]port Ethernet 0/2x0dx0a3. 配置端口e0/3 trunk端口，实际当中一般将上行端口设置成trunk属性x0dx0a[SwitchB-Ethernet0/3]port link-type trunkx0dx0a4.允许所有vlan通过，x0dx0a[SwitchB-Ethernet0/3]port trunk permit vlan allx0dx0a5.一般情况下最好指定端口允许通过哪些具体的VLAN，不要设置允许所有的VLAN通过x0dx0a例如：[SwitchB-Ethernet0/3]port hybrid vlan 10 20 untaggedx0dx0ax0dx0a23，24系列的交换机可能稍微有点出入，有出入的地方进了接口打问号，

思科交换机配置TRUNK的主要步骤 　　到底什么是TRUNK呢?使用TRUNK功能到底能给我们带来哪些应用方面的优势?还有在具体的交换机产品中怎样来进行交换机配置TRUNK，下面我们来了解一下这些方面的知识。 　　在二层交换机的性能参数中，常常提到一个重要的指标：TRUNK，许多的二层交换机产品在介绍其性能时，都会提到能够支持TRUNK功能，从而可以为互连的交换机之间提供更好的传输性能。那到底什么是TRUNK呢?使用TRUNK功能到底能给我们带来哪些应用方面的优势?还有在具体的交换机产品中怎样来进行交换机配置TRUNK。下面我们来了解一下这些方面的知识。 　　一、什么是TRUNK? 　　TRUNK是端口汇聚的意思，就是通过配置软件的设置，将2个或多个物理端口组合在一起成为一条逻辑的路径从而增加在交换机和网络节点之间的带宽，将属于这几个端口的带宽合并，给端口提供一个几倍于独立端口的独享的高带宽。Trunk是一种封装技术，它是一条点到点的链路，链路的两端可以都是交换机，也可以是交换机和路由器，还可以是主机和交换机或路由器。基于端口汇聚(Trunk)功能，允许交换机与交换机、交换机与路由器、主机与交换机或路由器之间通过两个或多个端口并行连接同时传输以提供更高带宽、更大吞吐量， 大幅度提供整个网络能力。 　　一般情况下，在没有使用TRUNK时，大家都知道，百兆以太网的双绞线的这种传输介质特性决定在两个互连的普通10/100交换机的带宽仅为100M，如果是采用的全双工模式的话，则传输的最大带宽可以达到最大200M，这样就形成了网络主干和服务器瓶颈。要达到更高的数据传输率，则需要更换传输媒介，使用千兆光纤或升级成为千兆以太网，这样虽能在带宽上能够达到千兆，但成本却非常昂贵(可能连交换机也需要一块换掉)，更本不适合低成本的中小企业和学校使用。如果使用TRUNK技术，把四个端口通过捆绑在一起来达到800M带宽，这样可较好的解决了成本和性能的矛盾。 　　二、TRUNK的具体应用 　　TRUNK(端口汇聚)是在交换机和网络设备之间比较经济的增加带宽的方法，如服务器、路由器、工作站或其他交换机。这中增加带宽的方法在当单一交换机和节点之间连接不能满足负荷时是比较有效的。 　　TRUNK 的主要功能就是将多个物理端口(一般为2-8个)绑定为一个逻辑的通道，使其工作起来就像一个通道一样。将多个物理链路捆绑在一起后，不但提升了整个网络的带宽，而且数据还可以同时经由被绑定的多个物理链路传输，具有链路冗余的作用，在网络出现故障或其他原因断开其中一条或多条链路时，剩下的链路还可以工作。但在VLAN数据传输中，各个厂家使用不同的技术，例如：思科的产品是使用其VLAN TRUNK 技术，其他厂商的产品大多支持802.1q协议打上TAG头，这样就生成了小巨人帧，需要相同端口协议的`来识别，小巨人帧由于大小超过了标准以太帧的1518字节限制，普通网卡无法识别，需要有交换机脱TAG。TRUNK功能比较适合于以下方面具体应用： 　　1、TRUNK功能用于与服务器相联，给服务器提供独享的高带宽。 　　2、TRUNK功能用于交换机之间的级联，通过牺牲端口数来给交换机之间的数据交换提供捆绑的高带宽，提高网络速度，突破网络瓶颈，进而大幅提高网络性能。 　　3、Trunk可以提供负载均衡能力以及系统容错。由于Trunk实时平衡各个交换机端口和服务器接口的流量，一旦某个端口出现故障，它会自动把故障端口从Trunk组中撤消，进而重新分配各个Trunk端口的流量，从而实现系统容错。 　　三、如何设置TRUNK? 　　设置TRUNK需要指定一个作为主干的端口，比如2/24，如把某个端口设成Trunk方式，命令如下：set trunk mod/port [on | off | desirable | auto | nonegotiate] [vlan_range] [isl | dot1q dot10 | lane | negotiate]。该命令可以分成以下4个部分：mod/port：指定用户想要运行Trunk的那个端口;Trunk的运行模式，分别有：on | off | desirable | auto | nonegotiate。 　　要想在快速以太网和千兆以太网上自动识别出Trunk，则必须保证在同一个VTP域内。也可以使用On或Nonegotiate模式来强迫一个端口上起Trunk，无论其是否在同一个VTP域内。承载的VLAN范围。缺省下是1～1005，可以修改，但必须有TRUNK协议。使用TRUNK时，相邻端口上的协议要一致。另外在中心交换机上需要把和下面的交换机相连的端口设置成TRUNK，这样下面的交换机中的多个VLAN就能够通过一条链路和中心交换机通信了。 　　四、交换机配置TRUNK时的注意事项 　　在一个TRUNK中，数据总是从一个特定的源点到目的点，一条单一的链路被设计去处理广播包或不知目的地的包。在交换机配置TRUNK时，必须遵循下列规则： 　　1：正确选择TRUNK的端口数目，必须是2，4或8。 　　2：必须使用同一组中的端口，在交换机上的端口分成了几个组，TRUNK的所有端口必须来自同一组。 　　3：使用连续的端口;TRUNK上的端口必须连续，如你可以用端口4，5，6和7组合成一个端口汇聚。 　　4：在一组端口只产生一个TRUNK。 　　拓展：如何初始化思科路由器和交换机的密码 　　一、路由器密码恢复 　　按照以下步骤恢复路由器密码： 　　1、关闭路由器的电源并在10秒后重新给路由器加电，在给路由器加电的同时(也可在路由器重启的60秒内)按住键盘上的Ctrl+Break几秒钟，待出现路由器提示符rommon 1 >后，输入confreg 0x2142或为 o/r 0x2142命令修改配置寄存器的值，其中的4表示跳过启动配置文件startup-config。 　　2、输入reset命令重新启动路由器。 　　3、当路由器重新启动结束出现提示是否运行配置向导时，输入“n”回到路由器提示符。 　　4、输入enable命令进入特权用户模式。 　　5、输入copy startup-config running-config命令将启动配置文件拷贝到运行配置文件中。 　　6、输入configure terminal命令进入全局配置模式。 　　7、输入enable secret newpass命令重新设置加密使能密码(当然如果需要，也可以在此更改使能密码及虚拟终端密码)。 　　8、输入exit命令回到全局配置模式。 　　9、输入config-register 0x2102命令将配置寄存器的值恢复成缺省值。 　　10、输入exit命令回到特权用户模式。 　　11、输入copy running-config startup-config命令将运行配置文件保存到启动配置文件中。 　　12、输入reload命令重启启动路由器。到此为止，密码恢复过程完成。 　　13、待路由器启动结束后，输入若干此“回车”直到出现路由器提示符Router>。 　　14、输入enable命令进入特权用户模式，在被提示输入密码时输入新设置的加密使能密码，检查刚才的密码恢复过程是否正确执行。 　　二、交换机密码恢复 　　按照以下步骤恢复路由器密码： 　　1、断开交换机的电源并重新给交换机加电，在给交换机加电的同时按住交换机前面板上的“模式(Mode)”按钮几秒钟，仔细观察超级终端程序中显示的交换机启动信息。 　　2、待出现交换机提示符switch:后，输入flash_init命令。 　　3、待上述命令执行完成后，输入load_helper命令。 　　4、待上述命令执行完成后，输入dir flash: 命令查看闪存中的文件列表。 　　5、输入rename flash:config.text flash:config.back命令将闪存中的保存有密码的文件改名。 　　6、输入reset命令重新启动交换机(也可输入boot命令继续交换机启动进程)。 　　7、当交换机重新启动结束出现提示是否运行配置向导时，输入“n”回到交换机提示符。 　　8、输入enable命令进入特权用户模式。 　　9、输入命令rename flash:config.back flash:config.text。 　　10、输入copy flash:config.text system:running-config命令并确认。 　　11、输入configure terminal命令进入全局配置模式。 　　12、输入enable secret newpass命令重新设置加密使能密码(如果需要也可以在此更改使能密码及虚拟终端密码)。 　　13、输入end命令回到特权用户模式。 　　14、输入copy running-config startup-config命令将运行配置文件保存到启动配置文件中。到此为止，密码恢复过程完成。 　　15、输入disable命令退到普通用户模式。 　　16、输入enable命令进入特权用户模式，在被提示输入密码时输入新设置的加密使能密码，检查刚才的密码恢复过程是否正确执行。 ;

划分VLAN时用得到，如果划了VLAN 没有配trunk，那么交换机之间每个vlan间通信都要一条线路来实现；通过起了trunk之后，共用一条链路来实现交换机间多个vlan的数据可以通过，trunk就是打标签，为每个vlan打一个特殊的标签，也就是个封装的过程，通过起trunk的端口传输到对端，对端再解封装也就是拆标签，这样对端就知道是属于哪个vlan的数据了。