浅析交换机路由器配置维护和管理.docVIP

浅析交换机路由器配置维护和管理 　　1 交换机概念及作用 　　交换机(英文：Switch，意为“开关”)是一种用于电信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。最常见的交换机是以太网交换机。其他常见的还有电话语音交换机、光纤交换机等。它的主要作用是网络节点上话务承载装置、交换级、控制和信令设备以及其他功能单元的集合体。交换机能把用户线路、电信电路和(或)其他要互连的功能单元根据单个用户的请求连接起来。 　　随着信息技术的迅速发展，在计算机网络系统中，交换概念的提出改进了共享工作模式。而之前的HUB集线器就是一种共享设备，HUB本身不能识别目的地址，当同一局域网内的A主机给B主机传输数据时，数据包在以HUB为架构的网络上是以广播方式传输的，由每一台终端通过验证数据包头的地址信息来确定是否接收。也就是说，在这种工作方式下，同一时刻网络上只能传输一组数据帧的通讯，如果发生碰撞还得重试。这种方式就是共享网络带宽。 　　转发数据是交换机最重要的作用，在黑客攻击和病毒侵扰下，交换机要能够继续保持其高效的数据转发速率，不受到攻击的干扰，这就是交换机所需要的最基本的安全功能。最主要的是交换机会配合其他网络安全设备，对非授权访问和网络攻击进行监控和阻止。同时，交换机作为整个网络的核心，应该能对访问和存取网络信息的用户进行区分和权限控制。 　　2 交换机的配置 　　交换机的配置要根据企业的实际情况，交换机在不同网络环境下，它的作用各不相同，就是在同一网络环境下，添加新的交换机和增加现有交换机的交换端口对网络的影响也不尽相同。能否发挥交换机作用的一个非常重要的因素是充分了解和掌握网络的流量模式。因为使用交换机的目的就是尽可能的减少和过滤网络中的数据流量，所以如果网络中的某台交换机由于安装位置设置不当，几乎需要转发接收到的所有数据包的话，交换机就无法发挥其优化网络性能的作用，反而降低了数据的传输速度，增加了网络延迟。同时，如果盲目添加交换机也可能起到负面影响。 　　安全交换机的具体配置： 　　在企业???络工程施工前，事前要做一些准备工作：①要将现有的所有交换机编号，对应交换机的设备出厂ID，以免同型号的弄错。②绘制一张现有网络结构图，将各交换机、路由器、光纤收发器、服务器、终端连接关系标识，网线连接的协议、网线端接方式（直联、交叉）、网线两端如有IP地址及掩码分配要标出，各交换机可只标明连接的终端数量。绘制一张升级后网络结构图，要求同样。③制作一张现有终端表，最基本栏目有终端用户姓名（包括服务器也暂作终端看待，并要注意服务器有几个网络接口）、终端MAC地址、终端IP地址获取方式、终端IP地址及掩码、网关IP地址及掩码（这两个要在本机使用ipconfig/all命令确认）、DNS获取方式、DNS服务器IP地址、VLAN编号、终端网卡速率、终端对应的接口编号，终端对应的交换机编号及在交换机上的接口编号。制作一张升级后终端表，基本栏目同样。④企业的小交换机们最好是可管理型，就是可以设置VLAN。即使不是可管理型，但是由于你们公司局域网中有路由器，所以不排除每个小交换机的网段是不同的。⑤如果终端的网卡速率绝大多数都是千兆的话，建议考虑重新布千兆网线，如布千光网线、终端接口面板需要更换适应千兆网线的。⑥现在的服务器最少都有两个千兆网络接口，有的品牌服务器如HP有将两个接口捆绑成一个2千兆接口功能，这不仅增加服务器到交换机之间的带宽，也增加的服务器与交换机连接的冗余，保障在一条网线出问题时仍能正常工作，建议考虑服务器与交换机两个接口的连接。⑦如企业终端及服务器的IP地址有属于不同的网段，不同网段之间的数据交换是在路由器内完成的，这样二层交换机与路由器之间的连接要为隧道方式。⑧在上述情况下，如路由器有两个LAN口，建议考虑建立两条隧道，分别承担近50%的终端和服务器的数据流量，并互为备份。如路由器LAN口为千兆，建议与交换机SFP接口连接，增加数据交换的速度。 　　3 机房的维护与管理 　　3.1 灰尘和静电的危害。灰尘也是一个机房的冷面杀手，一个机房如果不注意卫生，灰尘卷扬，这样灰尘就更容易进入主机和显示器，如果聚集到一定程度。首先会阻塞电脑的通风冷却口，使电脑温升过高；其次会降低电路的绝缘度，很容易漏电而造成硬件损坏。 　　我们都知道，由静电引起的故障可以涉及到交换机的各个部位，严重的时候，甚至还可造成交换机整个系统的瘫痪。因此程控用户交换机机房应铺设抗静电活动地板，地板支架要可靠地接地。墙壁必须做防静电处理，机房内不可铺设化纤类地毯。工作人员进入机房的时候，要穿防静电服装和防静电鞋，避免穿着化纤类服装进入机房。 　　3.2 机房温度和环境。一般来说用户量越多，能耗也越大，散发出来的热量也越大，这就