交換機的工作原理

交換機的工作原理1、的交換機擁有許多，每個端口有自己的專用，并且可以連接不同的；交換機各個端口之間的通信是同時的、并行的，這就大大提高了信息吞吐量;為了進一步提高性能,每個端口還可以只連接一個設(shè)備；為了實現(xiàn)交換機之間的互連或與高檔的連接，一般擁有一個或幾個高速端口，如100MB以太網(wǎng)端口、FDDI端口或155MBATM端口，從而保證整個網(wǎng)絡(luò)的；2、的通過共享局域網(wǎng)的用戶不僅是共享帶寬,而且是競爭帶寬；可能由于個別用戶需要更多的帶寬而導(dǎo)致其他用戶的可用帶寬相對減少,甚至被迫等待，因而也就耽誤了通信和；利用交換機的網(wǎng)絡(luò)微分段技術(shù)，可以將一個大型的共享式局域網(wǎng)的用戶分成許多獨立的網(wǎng)段,減少競爭帶寬的用戶數(shù)量,增加每個用戶的可用帶寬，從而緩解共享網(wǎng)絡(luò)的擁擠狀況；由于交換機可以將信息迅速而直接地送到目的地能大大提高速度和帶寬，能保護用戶以前在方面的投資，并提供良好的，因此交換機不但是的理想替代物,而且是集線器的理想替代物；與網(wǎng)橋和集線器相比，交換機從下面幾方面改進了性能：1通過支持并行通信，提高了交換機的信息吞吐量；2將傳統(tǒng)的一個大局域網(wǎng)上的用戶分成若干，每個端口連接一臺設(shè)備或連接一個工作組，有效地解決擁擠現(xiàn)像；這種方法人們稱之為網(wǎng)絡(luò)微分 段Micro一segmentation技術(shù)；3虛擬網(wǎng)VirtualLAN技術(shù)的出現(xiàn),給交換機的使用和管理帶來了更大的靈活性;我們將在后面專門介紹虛擬網(wǎng)；4端口密度可以與集線器相媲美，一般的都是有一個或幾個服務(wù)器，而絕大部分都是普通的；客戶機都需要訪問服務(wù)器，這樣就導(dǎo)致服務(wù)器的通信和事務(wù)處理能力成為整個網(wǎng)絡(luò)性能的；交換機就主要從提高連接服務(wù)器的端口的以及相應(yīng)的幀緩沖區(qū)的，來提高整個網(wǎng)絡(luò)的性能，從而滿足用戶的要求;一些高檔的交換機還采用進一步提高端口的帶寬；以前的都是采用半雙工的工作方式，即當(dāng)一臺發(fā)送的時候，它就不能接收數(shù)據(jù)包，當(dāng)接收數(shù)據(jù)包的時候，就不能發(fā)送數(shù)據(jù)包；由于采用全雙工技術(shù)，即主機在發(fā)送數(shù)據(jù)包的同時，還可以接收數(shù)據(jù)包，普通的10M端口就可以變成20M端口，普通的100M端口就可以變成200M端口，這樣就進一步提高了信息吞吐量；3、交換機的工作原理的交換機上是具有流量控制能力的網(wǎng)橋，即傳統(tǒng)的二層交換機；把引入交換機，可以完成，故稱為,這是交換機的新進展;交換機二層交換的工作原理交換機和網(wǎng)橋一樣，是工作在的聯(lián)網(wǎng)設(shè)備，它的各個端口都具有，每個端口可以連接一個LAN或一臺或服務(wù)器，能夠通過自學(xué)習(xí)來了解每個端口的設(shè)備連接情況；所有端口由專用處理器進行控制，并經(jīng)過控制管理總線轉(zhuǎn)發(fā)信息；同時可以用專門的進行集中管理；除此之外，交換機為了提高數(shù)據(jù)交換的速度和，一般支持多種方式；1存儲轉(zhuǎn)發(fā)：所有網(wǎng)橋都使用這種方法；它們在將發(fā)柱之前，要把收到的幀完全存儲在的中,對其檢驗后再發(fā)往其他端口，這樣其延時等于接收一個完整的數(shù)據(jù)幀的時間及處理時間的總和；如果很長時，會導(dǎo)致嚴(yán)重的性能問題，但這種方法可以過濾掉錯誤的數(shù)據(jù)幀；2切入法：這種方法只檢驗數(shù)據(jù)幀的地址，這使得數(shù)據(jù)幀幾乎馬上就可以傳出去，從而大大降低延時；其缺點是：錯誤幀也會被傳出去；錯誤幀的概率較小的情況下，可以采用切入法以提高;而錯誤幀的概率較大的情況下，可以采用存儲轉(zhuǎn)發(fā)法/以減少錯誤幀的重傳；4、交換機的配置我們下面以Cisco公司的Catlystl900交換機為例，介紹交換機的一般配置；對一臺新的Catlystl900交換機，使用它的缺省配置就可以工作了；這因為它是一種將裝在FlashMemory中的硬件設(shè)備，當(dāng)加電時，它首先要進行一系列自檢，對所有端口進行測試之后，交換機就處于；這時它的交換表是空的，它可以通過自學(xué)習(xí)來了解各個端口的設(shè)備連接情況，并將設(shè)備的MAC地址記錄在交換表中，當(dāng)有信息交換時，交換機就根據(jù)交換表來進行數(shù)據(jù)轉(zhuǎn)發(fā)；但為了便于對它進行網(wǎng)絡(luò)管理,Catlystl900交換機自己有一個MAC地址,這樣就可以為它分配一個和屏蔽碼；須通過交換機的串口接一臺或仿真終端，才能為它指定一個IP地址，其缺省值是;指定IP地址以后，網(wǎng)絡(luò)管理員就可以通過網(wǎng)絡(luò)進行了；Catlystl900交換機的配置是菜單，缺省配置下，它的所有端口都屬于同一個VLAN，很多情況下都不需要作什么修改；1將微機串口通過RS一232與Catalystl900的Console口連接，運行仿真終端軟件,Catalyst1900啟動后；2回車后，進入主菜單；3按“S”鍵，進入系統(tǒng)配置菜單：配置系統(tǒng)名，位置，日期；4在主菜單中按“N”鍵進入網(wǎng)絡(luò)管理菜單；5配置IP地置;6配置SNMP參數(shù)；5、交換機的交換機是設(shè)備，它可將多個LAN網(wǎng)段連接到一個大型網(wǎng)絡(luò)上，與網(wǎng)絡(luò)類似交換機傳輸和溢出也是基于MAC地址的傳輸；由于交換機是用實現(xiàn)的，因此，傳輸速度很快；傳輸數(shù)據(jù)包時，交換機要么使用存儲---轉(zhuǎn)發(fā)交換，要么使用斷---通交換方式；目前有許多的交換機，其中包括,LAN交換機和不同類型的WAN交換機；ATM交換機ATMAsynchronousTransferMode交換機為工作組，中樞以及其它眾多領(lǐng)域提供了高速交換信息和可伸縮帶寬的能力;ATM交換機支持，視頻和數(shù)據(jù)應(yīng)用，并可用來交換固定的信息單位有時也稱元素；企業(yè)網(wǎng)絡(luò)是通過ATM中樞連接多個LAN組成的；局域網(wǎng)交換機LAN交換機用于多LAN網(wǎng)段的相互連接，它在網(wǎng)絡(luò)設(shè)備之間進行專用的無沖突的通信，同時支持多個的對話；LAN交換機主要是用于高速交換數(shù)據(jù)幀；通過LAN交換機將一個0Mbps以太網(wǎng)與一個100Mbps以太網(wǎng)互聯(lián)；交換機原理Ethernet是的意思，歷史上使用的是十兆標(biāo)準(zhǔn)，現(xiàn)代基本上是百兆到桌面，千兆做干線;對數(shù)據(jù)業(yè)務(wù)量大的多采用千兆到桌面，萬兆做干線；交換機和對廣播幀是透明的，所以用交換機和HUB組成的網(wǎng)絡(luò)是一個廣播域；的一個接口下的網(wǎng)絡(luò)是一個廣播域;所以路由器可以隔離廣播域;原理應(yīng)用交換機是根據(jù)網(wǎng)橋的原理發(fā)展起來的，學(xué)習(xí)交換機先認(rèn)識兩個概念：沖突域是數(shù)據(jù)必然發(fā)送到的區(qū)域；HUB是無智能的信號，有入必出，整個由HUB組成的網(wǎng)絡(luò)是一個沖突域；交換機的一個接口下的網(wǎng)絡(luò)是一個沖突域，所以交換機可以隔離沖突域；廣播域廣播數(shù)據(jù)時可以發(fā)送到的區(qū)域是一個；交換機和對廣播幀是透明的，所以用交換機和HUB組成的網(wǎng)絡(luò)是一個廣播域;的一個接口下的網(wǎng)絡(luò)是一個廣播域;所以路由器可以隔離廣播域；以太網(wǎng)識別標(biāo)準(zhǔn)常見的標(biāo)準(zhǔn)有：10BASE-2細纜以太網(wǎng)10BASE-5粗纜以太網(wǎng)10BASE-T星型以太網(wǎng)1OOBASE-T快速以太網(wǎng)接線標(biāo)準(zhǔn)星型以太網(wǎng)采用雙絞線連接，雙絞線是8芯,分四組，兩芯一組絞在一起，故稱雙絞線；8芯雙絞線只用其中4芯：1、2、3、6;常見接線方式有兩種：568B接線規(guī)范：白橙橙白綠藍白藍綠白棕棕2345678568A接線規(guī)范：白綠綠白橙藍白藍橙白棕棕36145278將568B的1和3對調(diào)，2和6對調(diào)，就得到568A;接線方法兩邊采用相同的接線方式叫做平接，兩邊采用不同的接線方式叫扭接;不同的設(shè)備之間連接，使用平接線;相同的設(shè)備連接使用扭接線;電腦、與、交換機連接時使用平接線；這是因為網(wǎng)線中的4條線，一對是輸入，一對是輸出，輸入應(yīng)該與輸出對應(yīng);如果將1和3連接,2和6連接，相當(dāng)于自己的輸出送給自己的輸入；這樣可以使網(wǎng)卡，阻止空接口關(guān)閉，而影響有些程序的運彳?。还ぷ髟淼刂繁肀碛涗浟硕丝谙掳腗AC地址;端口地址表是交換機上電后自動建立的，保存在RAM中，并且自動維護；交換機隔離的原理是根據(jù)其端口地址表和轉(zhuǎn)發(fā)決策決定的；轉(zhuǎn)發(fā)決策交換機的轉(zhuǎn)發(fā)決策有三種操作:丟棄、轉(zhuǎn)發(fā)和擴散；丟棄:當(dāng)本端口下的主機訪問已知本端口下的主機時丟棄；轉(zhuǎn)發(fā):當(dāng)某端口下的主機訪問已知某端口下的主機時轉(zhuǎn)發(fā)；擴散:當(dāng)某端口下的訪問未知端口下的主機時要擴散；每個操作都要記錄下發(fā)包端的MAC地址，以備其它主機的訪問;生存期生存期是端口地址列表中表項的壽命;每個表項在建立后開始進行倒記時,每次發(fā)送數(shù)據(jù)都要刷新記時;對于長期不發(fā)送數(shù)據(jù)的主機，其MAC地址的表項在生存期結(jié)束時刪除；所以端口地址表記錄的總是最活躍的主機的MAC地址；4應(yīng)該說交換機有很多值得學(xué)習(xí)的地方，這里我們主要介紹交換機結(jié)構(gòu)及組網(wǎng)方式,21世紀(jì)10年代以來網(wǎng)絡(luò)應(yīng)用越來越廣泛，交換機作為網(wǎng)絡(luò)中的紐帶發(fā)揮了越來越大的作用；簡單的說,交換機就是將它與用戶計算機相連就行了，完成各個計算機之間的數(shù)據(jù)交換;復(fù)雜來說，交換機針對在整個網(wǎng)絡(luò)中的位置而言，一些高層交換機如、網(wǎng)管型的產(chǎn)品，在交換機結(jié)構(gòu)方面就沒這么簡單了；三層交換機通常，普通的交換機只工作在上，則工作在網(wǎng)絡(luò)層;而功能強大的可同時工作在數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層，并根據(jù)MAC地址或IP地址轉(zhuǎn)發(fā);但是要注意到三層交換機并不能完全取代路由器，因為它主要是為了實現(xiàn)處于兩個不同的Vlan進行通訊,而不是用來作數(shù)據(jù)傳輸?shù)膹?fù)雜路徑選擇；網(wǎng)管功能一臺交換機所支持的管理程度反映了該設(shè)備的可管理性與可操作性；帶網(wǎng)管功能的交換機可對每個端口的流量進行監(jiān)測，設(shè)置每個端口的速率，關(guān)閉/打開端口連接；通過對交換機端口進行監(jiān)測，便于對網(wǎng)絡(luò)業(yè)務(wù)流量的區(qū)分和迅速進行定義，提高了網(wǎng)絡(luò)的可管理性；端口聚合這是一種封裝技術(shù)，它是一條點到點的鏈路，鏈路的兩端可以都是交換機,也可以是交換機和，還可以是和交換機或路由器;基于Trunk功能，允許交換機與交換機、交換機與路由器、主機與交換機或路由器之間通過兩個或多個端口并行連接同時傳輸以提供更高帶寬、更大吞吐量，大幅度提供整個網(wǎng)絡(luò)能力；結(jié)構(gòu)級聯(lián)方式這是最常用的一種組網(wǎng)方式，它通過交換機上的UpLink進行連接;需要注意的是交換機不能無限制級聯(lián)，超過一定數(shù)量的交換機進行級聯(lián)，最終會引起，導(dǎo)致網(wǎng)絡(luò)性能嚴(yán)重下降；聚合方式前面我們已接觸到的特點，此種方式相當(dāng)于用多個端口同時進行級聯(lián)，它提供了更高的互聯(lián)帶寬和線路冗余，使網(wǎng)絡(luò)具有一定的可靠性；堆疊方式交換機的堆疊是擴展端口最快捷、最便利的方式，同時堆疊后的帶寬是單一交換機的幾十倍;但是,并不是所有的交換機都支持堆疊的，這取決于交換機的品牌、型號是否支持堆疊;并且還需要使用專門的堆疊電纜和堆疊模塊;最后還要注意同一疊堆中的交換機必須是同一品牌；分層方式這種方式一般應(yīng)用于比較復(fù)雜的交換機結(jié)構(gòu)中，按照功能可劃分為：、、核心層；后記作為網(wǎng)絡(luò)的重要連接設(shè)備，交換機在實際使用中相當(dāng)頻繁;對于一般家庭用戶而言，比較復(fù)雜的應(yīng)用就是交換機的級聯(lián)結(jié)構(gòu)了；而三層路由、堆疊等高級應(yīng)用一般在企業(yè)中應(yīng)用較多；協(xié)議術(shù)語網(wǎng)橋協(xié)議：BPDUBRidgeProtocolDataUnitBPDU是交換機間通訊的數(shù)據(jù)單元，用于確定角色；網(wǎng)橋號：BridgeID交換機的標(biāo)識號,它由優(yōu)先級和MAC地址組成,優(yōu)先級16位,MAC地址48位；根網(wǎng)橋:Rootbridge根網(wǎng)橋定義為網(wǎng)橋號最小的交換機，根網(wǎng)橋所有的端口都不會阻塞;根端口：Rootport非根網(wǎng)橋到根網(wǎng)橋累計路徑花費最小的端口，負責(zé)本網(wǎng)橋與根網(wǎng)橋通訊的接口；扌旨定網(wǎng)橋:Designatedbridge網(wǎng)絡(luò)中到根網(wǎng)橋累計路徑花費最小交換機，負責(zé)收發(fā)本數(shù)據(jù)；扌旨定端口：Designatedport網(wǎng)絡(luò)中到根網(wǎng)橋累計路徑花費最小的交換機端口，根網(wǎng)橋每個端口都是指定端口；非扌旨定端口:NonDesignatedport余下的端口是非指定端口，它們不參與數(shù)據(jù)的轉(zhuǎn)發(fā),也就是被阻塞的端口；根端口是從非根網(wǎng)橋選出，指定端口是網(wǎng)段中選出；的狀態(tài)：生成樹協(xié)議工作時，所有端口都要經(jīng)過一個端口狀態(tài)的建立過程；生成樹協(xié)議通過BPDU廣播，確定各交換機及其端口的工作狀態(tài)和角色，交換機上的端口狀態(tài)分別為:關(guān)閉、阻塞、偵聽、學(xué)習(xí)和轉(zhuǎn)發(fā)狀態(tài)；1關(guān)閉狀態(tài):Disabled不收發(fā)任何報文，當(dāng)接口或人為關(guān)閉時處于關(guān)閉狀態(tài);2阻塞狀態(tài):Blocking在機器剛啟動時，端口是阻塞狀態(tài)20秒,但接收BPDU信息;3偵聽狀態(tài)：listening不接收用戶數(shù)據(jù)15秒，收發(fā)BPDU,確定網(wǎng)橋及接口角色;4學(xué)習(xí)狀態(tài)learning不接收用戶數(shù)據(jù)15秒，收發(fā)BPDU,進行地址學(xué)習(xí)；5轉(zhuǎn)發(fā)狀態(tài):Forwarding開始收發(fā)用戶數(shù)據(jù)，繼續(xù)收發(fā)BPDU和地址學(xué)習(xí)，維護STP;網(wǎng)絡(luò)環(huán)路是總線或星型結(jié)構(gòu)，不能構(gòu)成環(huán)路，否則會產(chǎn)兩個嚴(yán)重后果：1產(chǎn)生，造成網(wǎng)絡(luò)堵塞；2克隆幀會在各個口出現(xiàn),造成地址學(xué)習(xí)記錄幀源地址混亂；解決環(huán)路問題方案：1網(wǎng)絡(luò)在設(shè)計時，人為的避免產(chǎn)生環(huán)路；2使用生成樹STPSpanningTreeProtocol功能，將有環(huán)的網(wǎng)絡(luò)剪成無環(huán)網(wǎng)絡(luò);STP被IEEE802規(guī)范為802.1d標(biāo)準(zhǔn);VLANVLANVirtualLan是虛擬，交換機通過VLAN設(shè)置,可以劃分為多個邏輯網(wǎng)絡(luò),從而隔離;具有三層模塊的交換機可以實現(xiàn)VLAN間的路由;1端口模式交換機端口有兩種模式,access和;access口用于與計算機相連,而交換機之間的連接，應(yīng)該是trunk;交換機端口默認(rèn)VLAN是VLAN1,工作在access模式；Access口收發(fā)數(shù)據(jù)時，不含VLAN標(biāo)識;具有相同VLAN號的端口在同一個廣播域中；Trunk口收發(fā)數(shù)據(jù)時，包含VLAN標(biāo)識;Trunk又稱為干線,可以設(shè)置允許多個VLAN通過；2VLAN中繼協(xié)議：VLAN中繼協(xié)議有兩種：ISLInter-SwitchLink:ISL是Cisco專用的VLAN中繼協(xié)議；dotlq:802.1q是標(biāo)準(zhǔn)化的，應(yīng)用較為普遍；3VTPVTPVlanTrunkingProtocol是VLAN，在含有多個交換機的網(wǎng)絡(luò)中，可以將中心交換機的VLAN信息發(fā)送到下級的交換機中;中心交換機設(shè)置為VTPServer，下級交換機設(shè)置為VTPClient;VTPClient要能學(xué)習(xí)到VTPServer的VLAN信息，要求在同一個VTP域，并要口令相同；4VLAN共享如果要求某個VLAN與其他VLAN訪問，可以設(shè)置VLAN共享或主附VLAN;共享模式的VLAN端口，可以成為多個VLAN的成員或同時屬于多個VLAN;在主附VLAN結(jié)構(gòu)中，子VLAN與主VLAN可以相互訪問,子VLAN間的端口不能互相訪問；一般的VLAN間使用不同;主附VLAN中主VLAN和子VLAN使用同一個網(wǎng)絡(luò)地址；口令恢復(fù)交換機的口令恢復(fù)的操作是先啟動，在交換機上電時按住的mode鍵.幾秒后松手，進入ROM狀態(tài)，將nvram中的配置文件config.txt改名或刪除，再重啟；參考命令為：switch:renameflash:config.textflash:config.bakswitch:eraseflash:config.text的口令恢復(fù)操作先啟動超級終端,在路由器上電時按計算機的Ctrl+Break鍵,進入ROM監(jiān)控狀態(tài)rommon>,用配置寄存器命令confreg設(shè)置參數(shù)值0x2142,跳過配置文件設(shè)置口令后再還原為0x2102;參考命令為：rommon>confreg0x2142routerconfigconfig—register0x2102沒有特權(quán)口令無法進入特權(quán)狀態(tài)，只能進入ROM監(jiān)控狀態(tài)，使用confreg0x2142命令；當(dāng)口令修改完后，可以在特權(quán)模式下恢復(fù)為使用配置文件狀態(tài)；三層概念鏈路層使用MAC地址，完成對幀的操作；交換機的IP地址做管理用，交換機的IP地址實際是VLAN的IP;一個VLAN—個，不同VLAN的主機間訪問，相當(dāng)于網(wǎng)絡(luò)間的訪問，要通過路由實現(xiàn);不同VLAN間主機的訪問有以下幾種情況：1兩個VLAN分別的兩個物理接口;這是的基本應(yīng)用;2兩個VLAN通過接入路由器的一個物理接口,這是應(yīng)用于的;3使用具有三層交換模塊的交換機;Cisco的3550和華為的3526都是基本的；1通過VLAN的IP地址做，實現(xiàn)，要求設(shè)置VLAN的IP地址；2將端口設(shè)置在三層工作,要求端口設(shè)置noswitchport,再設(shè)置端口的IP地址；通道技術(shù)交換機通道技術(shù)是將交換機的幾個端口捆綁使用,即端口的聚合；使用通道技術(shù)一個方面提高了帶寬，同時提高了線路的可靠性；但是如果設(shè)置不當(dāng)，有可能產(chǎn)生環(huán)路，造成堵塞網(wǎng)絡(luò)；要聚合的端口要劃分到指定的VLAN或；配置三層通道時，先要進入通道，再用noswitchport命令關(guān)閉二層，設(shè)置通道IP地址；一個通道一般小于8個接口，接口參數(shù)應(yīng)該一致，如工作模式、封裝的協(xié)議、端口類型；協(xié)商方式端口的聚合有兩種方式，一種是手動的方式，一個是自動協(xié)商的方式；手動的方式很簡單，設(shè)置端口成員鏈路兩端的模式為〃on〃;命令格式為:channel—group〈number〉modeon自動方式有兩種類型：PAgPPortAggregationProtocol和LACPLinkaggregationControlProtocol;PAgP:Cisco設(shè)備的協(xié)議，有auto和desirable兩種模式；auto模式在協(xié)商中只收不發(fā)‘desirable模式的端口收發(fā)協(xié)商的；LACP:標(biāo)準(zhǔn)的端口聚合協(xié)議802.3ad,有active和passive兩種模式；active相當(dāng)于PAgP的auto,而passive相當(dāng)于PAgP的desirable;負載平衡通道端口間的負載平衡有兩種方式，基于源MAC的轉(zhuǎn)發(fā)和基于目的MAC的轉(zhuǎn)發(fā)；scr—mac:源MAC地址相同的使用同一個；dst-mac:目的MAC地址相同的數(shù)據(jù)幀使用同一個端口轉(zhuǎn)發(fā)；四層技術(shù)隨著寬帶的普及,各種網(wǎng)絡(luò)應(yīng)用的深入，我們的局域網(wǎng)絡(luò)正在承擔(dān)著繁重的業(yè)務(wù)流量;網(wǎng)絡(luò)系統(tǒng)中的音頻、視頻、數(shù)據(jù)等信息的傳輸量充斥著占用帶寬，我們不得不為這些數(shù)據(jù)流量提供差別化的服務(wù)，讓時延敏感性的和重要的數(shù)據(jù)優(yōu)先通過，這就不得不考慮，以滿足基于策略調(diào)度、QoSQualityofService:服務(wù)質(zhì)量以及安全服務(wù)的需求;區(qū)別第二層交換實現(xiàn)局域網(wǎng)內(nèi)主機間的快速信息交流，第可以說是交換技術(shù)與的完美結(jié)合，而第四層交換技術(shù)則可以為網(wǎng)絡(luò)應(yīng)用資源提供最優(yōu)分配，實現(xiàn)應(yīng)用服務(wù)服務(wù)質(zhì)量、及安全控制;四層交換并不是要取代誰，其實2013年徑渭分明的二層交換和三層交換已融入四層交換技術(shù)；,是根據(jù)第二層的MAC地址和來完成端到端的數(shù)據(jù)交換的;第二層交換機只須識別中的MAC地址,而直接根據(jù)MAC地址轉(zhuǎn)發(fā),非常便于采用ASIC專用芯片實現(xiàn);第二層交換的解決方案,是一個〃處處交換〃的方案,雖然該方案也能劃分、限制廣播、建立VLAN,但它的控制能力較小、靈活性不夠，也無法控制流量，缺乏路由功能；,是根據(jù)第三層的網(wǎng)絡(luò)層IP地址來完成端到端的數(shù)據(jù)交換的，主要應(yīng)用于不同VLAN子網(wǎng)間的路由;當(dāng)某一信息源的第一個進行第路由后，交換機會產(chǎn)生一個MAC地址與IP地址的映射表，并將該表存儲起來，如同一信息源的后續(xù)數(shù)據(jù)流再次進入交換機，交換機將根據(jù)第一次產(chǎn)生并保存的表，直接從第二層由源地址傳輸?shù)侥康牡刂?不再經(jīng)過第三路由系統(tǒng)處理，提高了的轉(zhuǎn)發(fā)效率，解決了VLAN間傳輸信息時傳統(tǒng)產(chǎn)生的速率瓶頸；不僅可以完成端到端交換，還能根據(jù)端口的應(yīng)用特點，確定或限制它的交換流量；簡單地說,第四層交換機是基于傳輸層數(shù)據(jù)包的交換過程的，是一類基于應(yīng)用層的用戶應(yīng)用交換需求的新型;第四層交換機支持TCP/UDP第四層以下的所有協(xié)議,可根據(jù)TCP/UDP來區(qū)分?jǐn)?shù)據(jù)包的應(yīng)用類型，從而實現(xiàn)應(yīng)用層的和服務(wù)質(zhì)量保證;可以查看第三層數(shù)據(jù)包頭源地址和目的地址的內(nèi)容,可以通過基于觀察到的信息采取相應(yīng)的動作，實現(xiàn)帶寬分配、故障診斷和對TCP/IP應(yīng)用程序進行訪問控制的關(guān)鍵功能;通過任務(wù)分配和優(yōu)化網(wǎng)絡(luò)，并提供詳細的流量統(tǒng)計信息和記帳信息，從而在應(yīng)用的層級上解決、網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理等問題,使網(wǎng)絡(luò)具有智能和可管理；技術(shù)簡介OSI網(wǎng)絡(luò)參考模型的第四層是傳輸層;傳輸層負責(zé)，即在網(wǎng)絡(luò)源和目標(biāo)系統(tǒng)之間協(xié)調(diào)通信;在IP協(xié)議棧中這是TCP傳輸控制協(xié)議和UDP所在的協(xié)議層;TCP和UDP包含，它可以唯一區(qū)分每個包含哪些應(yīng)用協(xié)議例如HTTP、FTP、telnet等等;TCP/UDP端口號提供的附加信息可以為所利用，四層交換機利用這種信息來區(qū)分包中的數(shù)據(jù)，這是第四層交換的基礎(chǔ)功能介紹數(shù)據(jù)包過濾:在傳統(tǒng)上，采用第四層信息端口號去定義過濾規(guī)則;四層交換也借用了控制列表的概念，但和基于軟件的路由器不一樣，第四層交換是在ASIC專用高速芯片中實現(xiàn)的，從而使過濾控制可以線速進行；服務(wù)質(zhì)量:TCP/UDP第四層信息還可以用于建立應(yīng)用通信的優(yōu)先級；允許用基于應(yīng)用來區(qū)分優(yōu)先級，設(shè)置，確保重要的流量如:VOIP、視頻在得到最快的處理，使緊急應(yīng)用獲得網(wǎng)絡(luò)的高級別服務(wù)；:第四層交換負載均衡的原理，就是按照IP地址和TCP端口進行虛擬連接的交換,直接將發(fā)送到目的計算機的相應(yīng)端口中；具備第四層交換能力的交換機,能作為一個硬件，完成服務(wù)器的負載均衡；由于第四層交換基于硬件芯片，因此性能非常優(yōu)秀，尤其是對于網(wǎng)絡(luò)傳輸?shù)乃俣?交換的速度遠遠超過普通的數(shù)據(jù)包轉(zhuǎn)發(fā);采用設(shè)備,所有的集群通過第四層交換機與外部Inter