內置安全機制
三層交換機可以與普通路由器一樣,具有訪問列表的功能,可以實現不同vlan間的單向或雙向通訊。如果在訪問列表中進行設置,可以-用戶訪問特定的-,這樣學校就可以禁止學生訪問不健康的站點。
訪問列表不僅可以用于禁止內部用戶訪問某些站點,也可以用于防止校園網、城域教育網外部的用戶訪問校園網、城域教育網內部的網絡資源,從而提高網絡的安全。
多媒體傳輸
教育網經常需要傳輸多媒體信息,這是教育網的一個特色。三層交換機具有qos服務的控制功能,可以給不同的應用程序分配不同的帶寬。
例如,在校園網、城域教育網中傳輸視頻流時,就可以專門為視-輸預留一定量的-帶寬,相當于在網絡中開辟了-通道,其他的應用程序不能占用這些預留的帶寬,因此能夠-視頻流傳輸的穩定性。而普通的二層交換機就沒有這種特性,因此在傳輸視頻數據時,就會出現視頻忽快忽慢的抖動現象。
另外,視頻點播vod也是教育網中經常使用的業務。但是由于有些視頻點播系統使用廣播來傳輸,poe交換機報價,而廣播包是不能實現跨網段的,這樣vod就不能實現跨網段進行;如果采用單播形式實現vod,雖然可以實現跨網段,但是支持的同時連接數就非常少,24口poe交換機報價,一般幾十個連接就占用了全部帶寬。而三層交換機具有組播功能,vod的數據包以組播的形式發向各個子網,既實現了跨網段傳輸,又-了vod的性能
在實際應用過程中,典型的做法是:處于同一個局域網中的各個子網的互聯以及局域網中vlan間的路由,用三層交換機來代替路由器,而只有局域網與公網互聯之間要實現跨地域的網絡訪問時,才通過路由器。
要說三層交換機在諸多網絡設備中的作用,用“中流砥柱”形容并不為過。在校園網、城域教育網中,從骨干網、城域網骨干、匯聚層都有三層交換機的用武之地,尤其是-骨干網一定要用三層交換機,否則整個網絡成千上萬臺的計算機都在一個子網中,不僅-安全可言,也會因為無法分割廣播域而無法隔離廣播風暴。
如果采用傳統的路由器,雖然可以隔離廣播,但是性能又得不到保障。而三層交換機的性能非常高,中山交換機報價,既有三層路由的功能,又具有二層交換的網絡速度。二層交換是基于mac尋址,三層交換則是轉發基于第三層地址的業務流;除了-的路由決定過程外,大部分數據轉發過程由二層交換處理,提高了數據包轉發的效率。
三層交換機通過使用硬件交換機構實現了ip的路由功能,華為s3500交換機報價,其優化的路由軟件使得路由過程效率提高,解決了傳統路由器軟件路由的速度問題。因此可以說,三層交換機具有“路由器的功能、交換機的性能”。
學習:以太網交換機了解每一端口相連設備的mac地址,并將地址同相應的端口映射起來存放在交換機緩存中的mac地址表中。
轉發/過濾:當一個數據幀的目的地址在mac地址表中有映射時,它被轉發到連接目的節點的端口而不是所有端口如該數據幀為廣播/組播幀則轉發至所有端口。
消除回路:當交換機包括一個冗余回路時,以太網交換機通過生成樹協議避免回路的產生,同時允許存在后備路徑。
交換機的作用主要有這么兩個:
1.維護camcontextaddress memory表,是mac 地址和交換機端口的映射表;
2.根據cam 來進行數據幀的轉發。
交換機的工作
交換機的每一個端口所連接的網段都是一個獨立的沖突域。
交換機所連接的設備仍然在同一個廣播域內,也就是說,交換機不隔絕廣播例外是在配有vlan的環境中。
交換機依據幀頭的信息進行轉發,因此說交換機是工作在數據鏈路層的網絡設備