交换机更“聪明”

交换机(Switch)工作在OSI七层模型中第二层(数据链路层),是一种基于MAC地址识别,完成封装数据包转发功能的重要网络设备。它能行之有效地隔离广播风暴、避免共享冲突,大幅度地提高数据传输效率。同传统集线器比较,两者最大差别是交换机拥有一条带宽很高背板总线和一个内部交换矩阵。交换机的所有端口都挂接在这条背板总线上,当控制电路收到数据包后,交换机处理芯片立即查找其内存中的地址对照表(MAC端口号),以确认该目的MAC的NIC挂在哪一个端口上,然后通过内部交换矩阵迅速将该包转送到目的端口,如果该目的MAC地址不存在,则广播到所有端口。这样交换机上的每一个端口都可以看成是一个独立的逻辑网段,连接到其上的每台设备都独自享有全部带宽,再也不需要与其它设备竞争     

ARP攻击检测与定位方法研究

当前,局域网中频繁发生的ARP攻击活动令网络管理者防不胜防。文章探讨了ARP协议和攻击原理,针对ARP攻击数据包的特征,提出了一种基于交换机镜像端口的检测和定位方法并利用WinPcap开发包实现了该方法。在两种不同的局域网环境中对进行了测试,结果表明该方法能够检测到大多数ARP攻击并对攻击主机进行定位,具有一定的实用价值。     

网络问题无处可逃

当前的交换式局域网是一个典型的例子:网络速度提高了,问题更多了。当网络流量和资源以千兆计算时,网络的变化以微小的毫秒计算。当网络中的应用程序发生改变或者一个新的用户加入到虚拟专用网中时,网络的流量模式就会发生很大的变化,所以在局域网中会不断地发生问题。 对于网络问题,网络管理人员一般有三个解决的办法:传统管理系统,远程监控(RMON,remote monitoring)和测试仪器。这三种方法都可以测试网络的变化,通常,解决网络问题可能会同时用到这三个办法。 在网络中,多数有关细节问题的解决都基于测试仪器。而在交换局域网中,这种方法困难很大,因为在局域网交换机将流量隔离到一个指定的端口后,用测试仪器对共享网段进行观察时,测试仪器必须作为一个工作站连接到相同的端口以进行测试。这样会造成传输问题而干扰测试过程。 有些厂商提供了一种叫做“端口镜像”的技术,这种技术可以使用一个端口将流量镜像到另外一个端口中。测试的仪器可以永久性地连接到需要测试的服务器或者工作站的连接端口中,以     

路由器优化带宽使用

当网络中的设备较多,频频发生网络传输冲突而导致速度变慢时,人们通常使用交换机来扩展网络带宽。然而由于交换机是数据链路层设备,链路层广播将被交换机转发到所有端口,也就是说交换机不能改善因链路层广播引起的冲突状况。偏偏我们使用最多的IP、IPX、AppleTalk局城网协议又存在大量的广播,这时就用得着路由器了。路由器是采用一种或多种尺度确定转发网络信息包的最佳路径的网络层设备,它根据网络层信息从一个网络到另一个网络转发信息包,在IP网络中有时也称作网关。路由器将网络划分成了多个网段,所有的链路层广播被局限在网段内部,因此有时我们也说路由器将网     

注意级联端口链接类型

交换机是局域网中的核心枢纽,一个规模较大的局域网中往往存在多台交换机,而且这些交换机之间的位置有可能根据工作需要适时做出调整。笔者单位由于工作需要,对交换机位置做了变动,由于交换机级联端口的变化后,没有对应修改其端口链接类型,导致用户无法上网。     

二层交换机在园区网中的应用

二层交换机是目前园区网中重要的接入设备。本文阐述了二层交换机的工作原理,二层交换机的分类,二层交换机在园区网中的应用,主要包括:交换机的堆叠,虚网的划分,端口镜像,交换机端口聚合,以及交换机的端口安全性。     

边缘网络智能交换机在中小企业网中的应用

本文描述了如何配置处于网络边缘的接入层智能交换机，采取的措施包括升级设备操作系统、设置端口镜像数据监测系统、设置访问控制列表、设置虚拟局域网及端口流量控制等．解决了网络拥塞问题，同时大大增强网络安全。这对于大量使用二层交换机网络的中小企业网来说意义重大，除了直接利用其接入功能外，还应精心配置充分发挥其智能功能，使得网络更健壮更安全。     

VLAN的网络管理

VLAN,又称虚拟局域网,是由位于不同物理局域网段的设备组成。虽然VLAN所连接的设备来自不同的网段,但是相互之间可以进行直接通信,好像处于同一网段中一样,由此得名虚拟局域网。相比较传统的局域网布局,VLAN技术更加灵活。     

物理网络拓扑发现算法的研究和系统实现

根据交换机通用地址转发表信息，提出了一种适应存在共享网段的物理网络拓扑发现算法，证明了该算法的正确性．该算法克服了地址完整性限制的要求，能发现物理网络中交换机端口与交换机端口、交换机与Hub、交换机与主机、主机与Hub的连接．NocView系统应用了该拓扑发现算法进行拓扑发现，其结果也验证了算法的正确性和实用性．     

浅论企业局域网组建中交换机的选择

随着计算机网络技术的发展和企业经济的发展,越来越多的企业正在组建企业级的局域网,以提高办公效率。但是在组建企业级的局域网中,交换机的选择是非常重要的一个环节,因为它直接关系到局域网的运行速度和稳定性。交换机是工作在OSI参考模型第二层的网络设备,它能够识别数据包的MAC地址信息,通过将数据包发送到指定的     

扬起NCNE的风帆——局域网与广域网部分讲解

局域网基础局域网交换机是组成网络系统的核心设备。对用户而言,局域网交换机最主要的指标是端口的配置、数据交换能力、包交换速度等因素。因此,在选择交换机时要注意以下事项:(1)交换端口的数量;(2)交换端口的类型;(3)系统的扩充能力;(4)主干线连接手段;(5)交换机总交换能力;(6)是否需要路由选择能力;(7)是否需要热切换能力;(8)是否需要容错能力;(9)能否与现有设备兼容,顺利衔接;(10)网络管理能力。交换机应用中几个值得注意的问题1.交换机网络中的瓶颈问题交换机本身的处理速度可以达到很高,用户往往迷信厂商宣传的Gbps级的高速背板。其…     

测试中的相关术语

●VLAN将局域网上的一组设备配置成好象在同一线路上进行通信,而实际上它们处于不同的网段。一个VLAN是一个独立的广播域,可以有效地防止广播风暴。由于它基于逻辑连接而不是物理连接,因此配置十分灵活。现在VLAN己经成为衡量一台交换机性能好坏的一个很重要参数。在划分VLAN时,有     

虚拟局域网技术研究

虚拟局域网是一种将物理局域网逻辑划分成多个不同的网段从而实现虚拟工作组的技术.文章对VLAN划分、VLAN帧格式、三层交换和VLAN路由技术及应用进行了全面详尽的描述,并介绍了思科交换机的VLAN配置方法.相比较传统的局域网布局,VLAN技术更加灵活,因此有着广泛的市场前景,在大中型企业网、校园网、智能小区、城域网建设中将获得广泛的应用.     

基于监控服务器的在线考试防作弊方法的研究

探讨了在线考试中可能出现的各种作弊方法,其中基于互联网通信的方法是较容易解决的,可以采用设置考试网关,在网关处对数据包过滤,仅允许与位于互联网上的考试服务器等机器之间的数据包通过,而对其它数据包统统禁止的方式解决;而基于局域网通信的方法是较难解决的,对局域网内作弊的监视和控制方法做了重点介绍,在LAN内设置一台监控服务器,负责监控LAN内数据包,并对数据包进行分析,发现非法的数据包,则切断连接,从而实现在线考试的监考功能.     

巧设IP路由 实现不同网段互通

当一个局域网中必须存在两个以上网段时,分属于不同网段内的主机彼此互不可见。为了解决这个问题,就必须在不同的网段之间设置路由器。如果花费上万元资金购买一台路由器。仅仅用于连接局域网中的两个网段。实在不值得。有什么好的解决方案吗？当然有,这就是Windows中的IP路由。     

基于NetFpga的数据包发生器的实现

数据包发生器广泛地应用于各种网络环境中,对于交换机、路由器以及网络本身的测试与分析有着重要的作用。针对大多数基于软件的数据包发生器不能达到千兆线速度发包的问题,详细介绍一种基于NetFpga平台的硬件数据包发生器,实现4端口的千兆线速度发包,并可通过软件配置每个端口的数据包发送速度、数目及延时等。     

利用网络测量仪排除故障

要想很快地诊断出局域网在什么地方出了问题,正确地使用网络测量仪是一个关键。像楼房的窗户一样,测量仪就是观察网络的窗户。目前,主要的网络测量仪器制造厂商有美国Fluke、HP和Microtest等公司。 为了明确起见,本文中的“网络”一词指包括所有用电缆连在一起的主机和硬件,它们组成同一个IP网络。“网段”一词指包括所有用电缆连在一起的主机,没有联网设备,如集线器和交换机等。例如,如果把30台主机和服务器全都通过10Base-T的电缆连接到1台集线器上,就应该考虑把这个网络划分成30个网段。每个网段包含1台主机,把电缆从主机敷设到集线器,在集线器的端口处,用专用插头连接上电缆。     

如何选购企业局域网交换机？

局域网交换机起源于集线器(Hub)和网桥等广泛应用的网络通信基础设备,但它在引进数据包交换技术后,在性能和功能上有了很大的发展,以至于集线器和网桥等设备正在被交换机所取代。对于企业用户来说,全面认识交换机的工作原理和性能特点是非常重要的。由于交换机是一种高科技产品,所以用户在选购、使用和管理交换机时必须掌握相关的知识。本文将从应用角度全面解剖局域网交换机,力求为用户选购局域网交换机提供有价值的参考。     

基于VLAN技术的办公网络构建

虚拟局域网（VLAN）是计算机网络中的重要技术.办公网络中实施VLAN技术在提高网络管理的效率、性能、带宽、灵活性等方面,都显示出很大优势.基于VLAN技术的办公网络的拓朴结构是一种以交换机为核心的星型网络结构,由核心层、汇聚层和接入层三部分组成.核心层交换机配置为Server模式并设置管理域和VLAN,在汇聚层和接入层交换机上配置端口.这样就可以将办公网络中不同部门、不同级别以及不同用途的设备划到示同的VLAN之中去,实现安全、有效的管理.     

浅谈ARP欺骗的防治方法

ARP欺骗是局域网中常见的病毒。当本网段局域网内某台计算机感染了ARP欺骗病毒时,会向所有主机发送ARP欺骗攻击谎称自己是这个网端的网关设备．让原本流向网关的流量改道流向病毒主机。造成受害者正常上网。为了保证一个稳定的网络环境利用Sniffer软件来治理ARP欺骗。