今天交換機(jī)小編來給大家普及（指遍布、遍及於一般)些交換機(jī)的術(shù)語(yǔ)，這些術(shù)語(yǔ)會(huì)讓您更好的去了解交換機(jī)，同時(shí)讓您在選擇的時(shí)候心里面有個(gè)參數(shù)。防火墻維修維保所謂防火墻指的是一個(gè)由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的邊界上構(gòu)造的保護(hù)屏障.是一種獲取安全性方法的形象說法，它是一種計(jì)算機(jī)硬件和軟件的結(jié)合。
網(wǎng)絡(luò)交換機(jī)和以太網(wǎng)電纜，數(shù)據(jù)中心概念。
1.交換機(jī)
交換機(jī)是用來實(shí)現(xiàn)交換式網(wǎng)絡(luò)的設(shè)備，在ISO的OSI模型中，它是位于第二層——數(shù)據(jù)鏈路層的設(shè)備，能對(duì)幀進(jìn)行操作，是一種智能型設(shè)備。
2.IEEE 802.3
以太網(wǎng)標(biāo)準(zhǔn)
3.IEEE 802.3u
快速以太網(wǎng)標(biāo)準(zhǔn)
4.IEEE 802.3ab
千兆以太網(wǎng)（非屏蔽雙絞線）標(biāo)準(zhǔn)
5.IEEE 802.3z
千兆以太網(wǎng)（光纖、銅(化學(xué)式Cu)纜）標(biāo)準(zhǔn)
6.IEEE 802.3x
流量控制標(biāo)準(zhǔn)
7.IEEE 802.1X
基于端口的訪問控制標(biāo)準(zhǔn)
8.IEEE 802.1q
VLAN標(biāo)準(zhǔn)
9.IEEE 802.1p
流量?jī)?yōu)先權(quán)控制（control)標(biāo)準(zhǔn)
10.IEEE 802.1d
生成樹協(xié)議
11.數(shù)據(jù)（data)鏈路層
位于ISO/OSI參考模型第二層，負(fù)責(zé)在節(jié)點(diǎn)間的線路上通過檢測(cè)、流量控制（control)和重發(fā)等一系列手段無(wú)差錯(cuò)的傳送一幀為單位的數(shù)據(jù)，使得從它的上一層（網(wǎng)絡(luò)層）看起來是一條無(wú)差錯(cuò)的鏈路。
12.全、半雙工
在網(wǎng)絡(luò)中，全雙工是指接收與發(fā)送采用兩個(gè)相互獨(dú)立的通道，可同時(shí)進(jìn)行，互不干擾。而半雙工則是接收與發(fā)送共用一個(gè)通道，同一時(shí)刻只能發(fā)送或只能接收，所以半雙工可能會(huì)產(chǎn)生沖突。我們所說的交換機(jī)是個(gè)全雙工設(shè)備，而集線器是半雙工設(shè)備。
13.mac地址
MAC地址就是在媒體接入層使用的地址，通俗點(diǎn)說就是網(wǎng)卡（局域網(wǎng)節(jié)點(diǎn)）的物理地址。防火墻維修維保防火墻是位于內(nèi)部網(wǎng)和外部網(wǎng)之間的屏障，它按照系統(tǒng)管理員預(yù)先定義好的規(guī)則來控制數(shù)據(jù)包的進(jìn)出。防火墻是系統(tǒng)的第一道防線，其作用是防止非法用戶的進(jìn)入。在網(wǎng)絡(luò)底層的物理傳輸過程中，是通過物理地址來識(shí)別主機(jī)（局域網(wǎng)節(jié)點(diǎn)）的，它一般也是全球唯一的。現(xiàn)在的MAC地址一般都采用6字節(jié)48位。
14.IP地址
IP地址就是給每個(gè)連接在Internet上的主機(jī)分配的一個(gè)32bit地址。通過IP地址就可以訪問到每一臺(tái)主機(jī)。
15.自適應(yīng)/自協(xié)商(Auto-Negotiation)
Auto-Negotiation標(biāo)準(zhǔn)使交換器按照以下順序適應(yīng)工作速率和工作模式：100M 全雙工，100M半雙工，10M全雙工，10M半雙工。
16.全雙工流量控制
遵循IEEE 802.3x標(biāo)準(zhǔn)，當(dāng)網(wǎng)絡(luò)擁塞時(shí)，網(wǎng)絡(luò)設(shè)備(shèbèi)利用預(yù)定義的Pause幀進(jìn)行流控。
17.半雙工流量控制（背壓技術(shù)Backpressure）
基于IEEE802.3x標(biāo)準(zhǔn)，當(dāng)處理器發(fā)現(xiàn)緩沖器將要填滿時(shí)，就向源發(fā)站發(fā)出一個(gè)假?zèng)_突信號(hào)，使之延遲一個(gè)隨機(jī)時(shí)間，然后繼續(xù)發(fā)送。能夠緩解和消除擁塞。
18.線速
交換機(jī)轉(zhuǎn)發(fā)數(shù)據(jù)（data)的理論最大值。
19.廣播風(fēng)暴控制
網(wǎng)絡(luò)上的廣播幀（由于被轉(zhuǎn)發(fā)）數(shù)量急劇增加而影響正常的網(wǎng)絡(luò)通訊的反常現(xiàn)象，廣播風(fēng)暴會(huì)占用相當(dāng)客觀的網(wǎng)絡(luò)帶寬，造成整個(gè)網(wǎng)絡(luò)無(wú)法正常工作。廣播風(fēng)暴控制（control)是允許端口對(duì)網(wǎng)絡(luò)上出現(xiàn)的廣播風(fēng)暴進(jìn)行過濾。開啟廣播風(fēng)暴控制后，當(dāng)端口收到的廣播幀累計(jì)到預(yù)定門限值時(shí)，端口將自動(dòng)丟棄收到的廣播幀。當(dāng)未啟用該功能或廣播幀未累計(jì)到門限時(shí)，廣播幀將被正常廣播到交換機(jī)的其它端口。
20.TRUNK（端口匯聚）
通常被用于將多個(gè)端口聚合在一起，從而形成一個(gè)高帶寬的數(shù)據(jù)（data)傳輸通道。交換機(jī)把聚集在一起的所有端口看作一個(gè)邏輯端口。
21.VLAN（Virtual Local Area Network,虛擬局域網(wǎng)）
由一組終端工作站組成的廣播域，處于同一VLAN的主機(jī)（交換機(jī)端口）才能互相通信，它不需要考慮具體布線結(jié)構(gòu)(Structure)就可以建立邏輯工作組。配置靈活，增加系統(tǒng)的安全(safe)性。
22.Port VLAN
基于端口的VLAN，處于同一VLAN端口之間才能相互通信。
23.Tag VLAN
基于IEEE 802.1Q，用VID來劃分不同的VLAN。
24.VID（VLAN ID）
VLAN的標(biāo)識(shí)符，用于表示某個(gè)Tag VLAN。
25.MTU VLAN
在交換機(jī)的VLAN設(shè)置時(shí)，將每個(gè)用戶所占用的端口與上行端口劃分為一個(gè)單獨(dú)的VLAN。
26.MAC地址老化時(shí)間
交換機(jī)中各端口具有自動(dòng)學(xué)習(xí)地址的功能，通過端口發(fā)送和接收的幀的源地址(源MAC地址、交換機(jī)端口號(hào))將存儲(chǔ)到地址表中。老化時(shí)間是一個(gè)影響交換機(jī)學(xué)習(xí)進(jìn)程的參數(shù)(parameter)。從一個(gè)地址記錄加入地址表以后開始計(jì)時(shí)，如果在老化時(shí)間內(nèi)各端口未收到源地址為該MAC地址的幀，那么，這些地址將從動(dòng)態(tài)轉(zhuǎn)發(fā)地址表（由源MAC地址、目的MAC地址和它們相對(duì)應(yīng)的交換機(jī)的端口號(hào)）中被刪除。靜態(tài)MAC地址表不受地址老化時(shí)間影響。
27.靜態(tài)地址表
靜態(tài)MAC地址區(qū)別與一般的由學(xué)習(xí)得到的動(dòng)態(tài)MAC地址。靜態(tài)地址一旦被加入，該地址在刪除之前將一直有效，不受最大老化時(shí)間的限制。靜態(tài)地址表記錄了端口的靜態(tài)地址。靜態(tài)地址表中一個(gè)MAC地址對(duì)應(yīng)一個(gè)端口，如果設(shè)置(set up)，則所有發(fā)給這個(gè)地址的數(shù)據(jù)只會(huì)轉(zhuǎn)發(fā)給該端口。也成為MAC地址綁定。
28.MAC地址過濾
MAC地址過濾是通過配置過濾地址，允許交換機(jī)對(duì)不期望轉(zhuǎn)發(fā)的數(shù)據(jù)（data)幀進(jìn)行過濾。當(dāng)被限制的MAC地址接入到交換機(jī)上，交換機(jī)將自動(dòng)過濾掉目的地址為這個(gè)地址的幀，以達(dá)到安全的目的。過濾地址表中的地址對(duì)所有的交換機(jī)端口都生效。已加入到過濾地址表中的地址不能被加入到靜態(tài)地址表中，也不能被端口動(dòng)態(tài)綁定
29.動(dòng)態(tài)MAC地址綁定
動(dòng)態(tài)地址綁定是指交換機(jī)的端口在動(dòng)態(tài)地址綁定狀態(tài)下，可以動(dòng)態(tài)學(xué)習(xí)MAC地址，但是可以學(xué)習(xí)地址的數(shù)目是受到限制的。當(dāng)端口學(xué)習(xí)到一個(gè)MAC地址后，立即被綁定，接著學(xué)習(xí)下一個(gè)地址。被綁定的地址不受老化時(shí)間的限制，會(huì)一直生效。端口學(xué)習(xí)到一定數(shù)目的地址后，就不再學(xué)習(xí)和綁定了。被端口綁定的MAC地址在該端口地址綁定功能被禁用或交換機(jī)重啟后才會(huì)被刪除。
30.端口安全當(dāng)某個(gè)端口啟用端口安全后，該端口將不學(xué)習(xí)新的MAC地址，并且只轉(zhuǎn)發(fā)來已學(xué)習(xí)到的MAC地址的數(shù)據(jù)幀，其他的數(shù)據(jù)幀將被丟棄。路由器維修維保路由器是連接因特網(wǎng)中各局域網(wǎng)、廣域網(wǎng)的設(shè)備，它會(huì)根據(jù)信道的情況自動(dòng)選擇和設(shè)定路由，以最佳路徑，按前后順序發(fā)送信號(hào)。判斷條件為：發(fā)往交換機(jī)的幀，如果其源地址為該端口的MAC地址表成員，則允許轉(zhuǎn)發(fā)，否則將被丟棄。當(dāng)端口安全選擇“禁用”時(shí)，該端口將恢復(fù)自動(dòng)學(xué)習(xí)新的MAC地址，轉(zhuǎn)發(fā)收到的幀
31.端口帶寬控制每一個(gè)端口（除模塊口）的輸入輸出數(shù)據(jù)傳輸速率都可以通過帶寬限制
32.端口監(jiān)控端口監(jiān)控是將被監(jiān)控端口的報(bào)文復(fù)制到監(jiān)控端口，在監(jiān)控端口接有一臺(tái)安裝了數(shù)據(jù)包分析軟件的主機(jī)，網(wǎng)絡(luò)管理員通過對(duì)收集到的數(shù)據(jù)包進(jìn)行分析，從而進(jìn)行網(wǎng)絡(luò)監(jiān)控和排除網(wǎng)絡(luò)故障
33.線纜檢測(cè)(jiǎn cè)當(dāng)交換機(jī)端口連接有合適的雙絞線時(shí)，可以通過交換機(jī)對(duì)雙絞線的狀態(tài)進(jìn)行測(cè)試，確認(rèn)有無(wú)問題，以及發(fā)生問題的地方
34.SNMP
簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（Simple Network Management Protocol，簡(jiǎn)寫為SNMP）是OSI第7層（應(yīng)用層）的協(xié)議，用于遠(yuǎn)程監(jiān)視和配置(deploy)網(wǎng)絡(luò)設(shè)備。SNMP使得網(wǎng)管工作站能夠讀取并修改網(wǎng)關(guān)、路由器、交換機(jī)，以及其他網(wǎng)絡(luò)設(shè)備的設(shè)置值。
35.IGMP（Internet Group Management Protocol）
IP通過使用交換機(jī)、組播路由器、支持IGMP的主機(jī)來管理組播通信。一組主機(jī)、路由器(或交換機(jī))與屬于同一個(gè)組播組的成員交流組播數(shù)據(jù)流。并且在這個(gè)組的所有設(shè)備使用同一個(gè)組播組地址。IGMP Snooping技術(shù)針對(duì)視頻點(diǎn)播等應(yīng)用，大幅提高網(wǎng)絡(luò)利用率。在網(wǎng)絡(luò)中，當(dāng)為各種各樣的多媒體應(yīng)用進(jìn)行IP組播通信時(shí)，您可以通過在交換機(jī)每個(gè)端口上設(shè)置IGMP來減少不必要的帶寬使用。
36.IEEE 802.1D/STP IEEE 802.1D
生成樹協(xié)議（Spanning Tree Protocol）檢測(cè)(jiǎn cè)到網(wǎng)絡(luò)上存在環(huán)路時(shí)，自動(dòng)斷開環(huán)路連接。當(dāng)交換機(jī)間存在多條連接時(shí)，將只啟動(dòng)最主要的一條連接，而將其他連接都阻塞掉，將這些連接變?yōu)閭溆眠B接。當(dāng)主連接出現(xiàn)問題時(shí)，生成樹協(xié)議將自動(dòng)起用備用連接接替主連接的工作，不需要任何人工干預(yù)。
37.IEEE 802.1X認(rèn)證協(xié)議
基于端口的訪問控制（control)協(xié)議（Port Base Network Access Control google PRotocol）。該協(xié)議體系結(jié)構(gòu)分為三部分：客戶端、認(rèn)證系統(tǒng)(system)、認(rèn)證服務(wù)器。
