数据链路层设备—以太网交换机

特点

以太网交换机是一种具有简化、低价、高性能和高端口密集特点的网络产品。

二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中(可以使用交换机命令查看)。

如果地址表中没有该表目，则以广播方式转发。

交换机技术

普通交换机主要用于局域网内转发数据包，但不具备为连接设备供电的能力。Power over Ethernet（PoE）技术允许通过以太网电缆同时传输电力和数据，使得设备如IP摄像头、无线接入点和VoIP电话等能够在无需额外电源线的情况下进行供电。本文将探讨如何使普通交换机实现PoE供电。

如果本文对你有帮助，欢迎关注、点赞、收藏、转发给朋友，让我有持续创作的动力

在交换机配置中，Access端口和Trunk端口是用于处理VLAN（虚拟局域网）流量的两种关键模式，它们的核心区别如下：1. 用途

Access端口

用于连接终端设备（如PC、打印机、IP摄像头等），这些设备本身不支持VLAN标签。

- 例如：将一台电脑连接到交换机的某个端口时，通常配置为Access模式。

Trunk端口

用于连接交换机与交换机、交换机与路由器或支持VLAN标签的设备（如服务器、IP电话等）。

- 例如：连接两台交换机的端口需要配置为Trunk模式，以允许多个VLAN的流量通过。

我们来学习一下 VLAN（Virtual Local Area Network），它将一个物理的 LAN 在逻辑上划分成多个广播域，即多个 VLAN。单个 VLAN 内的主机间二层互通，可以直接通信，而 VLAN 之间不能直接互通。这个能力对于流量管理、提高安全性都非常有用，也是在物理网络或虚拟网络中都很常使用的功能。

网络安全，是每一位网络工程师以及IT从业者都必须要面对的问题。我们每天实际上都面临着许多被网络攻击的风险，那么怎样做好防护是我们每时每刻都要关注的问题，而且必须要实时更新我们的技术手段，以应对各种非这样的网络攻击。

今天我们就来聊聊，在我们最常见的内网里会出现那些攻击。那么在内网中，可能不会涉及到很多的三层以上的攻击。因为3层以上的攻击，我们都会在边界地带进行处理，利用的手段有很多，如VPN、下一代防火墙NGFW以及一些基于云端的代理过滤等。

在深入技术细节之前，我们先来聊聊为什么要批量配置。手动配置一台交换机看似简单：通过终端登录，输入几行命令，保存，搞定！但当任务升级到100台时，问题就来了。

一、基础命令

1. 模式切换

一、基础命令

1. 模式切换

在讲解VLAN如何实现隔离之前，我们需要明确VLAN的基本概念及其存在的价值。VLAN，或虚拟局域网，是一种逻辑上的网络划分方法，它使得即便设备物理上在同一交换机或交换机链路上，依然可以像在不同的物理网络中一样进行隔离。