交换技术

当把电脑连到一台交换机上时，可能需要30秒甚至更多的时间，电脑才可以使用网络进行通讯。如果你正着急等着要用，30秒的等待足以让你感觉无比漫长。让我们来看看如何才能加速交换机的端口初始化进程。 　　了解交换机端口初始化的过程　　当把设备连上已经启动的交换机的端口，交换机端口一般会经历4各步骤。我们来仔细看一

最近交换机的价格又有了很大的下调，一些国内品牌的某些型号降至千元以下，与集线器的价格已相差无几。随着人们认知的更新和对带宽的需求，在网络架构中交换机取代集线器已是大势所趋，“交换到桌面”也是可望而又可及了。　　　　第二层交换机的局限　　但这些廉价交换机都是所谓的“第二层交换机”。它工作在OSI模型的第

设备验证采用了预共享密钥或数字证书，以提供设备身份，预共享密钥有三种：通配符、分组和独立。独立预共享密钥与某一IP地址有关，分组预共享密钥与一组名称有关，仅适用于当今的远程接入。通配符共享密钥不可应用于站点到站点设备验证。数字证书与独立预共享密钥相比，可更理想地扩展，因为它允许一台设备验证其他设备，但

在两个不同的Cisco Catalyst 19交换机上创建VLAN的操作步骤如下：⒈在交换机的全局配置模式（SX (config) #）下，键入vtp domain icnd [server]命令配置vtp域和vtp工作模式；⒉在交换机的全局配置模式（SX (config) #）下，用vlan vlan#name vlanname命令建立一个VLAN;⒊键入int e0/5，进入端口5的配置模式（SX (config) #

"Hlink超级连接"VPN远程接入管理方案提供商，集中分类管理访问权限 ，C/S应用程序WEB化访问无需客户端安装，多线路捆绑高速稳定,硬件客户端即插即连,支持动态IP　　　　"超级连接VPN+Krun"方案简介：　　　　·全面发布C/S和B/S结构的应用　　　　·客户端以Web浏览器方式访问　　　　·提高分支用户接入速度,最高效率利用

谈到VLAN，或许许多人都觉得非常神秘，甚至包括一些网管人员。其实有关VLAN的技术标准IEEE 802.1Q早在1999年6月份就由IEEE委员正式颁布实施了，而且最早的VLNA技术早在1996年Cisco（思科）公司就提出了。 随着几年来的发展，VLAN技术得到广泛的支持，在大大小小的企业网络中广泛应用，成为当前最为热门的一种以太局域网技术

利用Internet 出口线路建立VPN通道实现总、分公司之间的互联，是目前许多公司热衷的方案。以往要建立这样的VPN，需要至少一端使用静态的IP地址。当前很多公司都通过ADSL方式上网，如果要求电信提供静态地址，费用将会大大增加（如深圳512K固定IP的ADSL月租是RMB5000）。现在Cisco IOS 12.3(4)T中新增了根据DNS名称来建立VPN

引言 随着人们生活水平的不断提高，公众对信息的消费急剧增长，各种宽带网络应用如IPTV、视频会议、网络音频应用、网络视频应用、多媒体远程教育等有了广阔的市场前景。 同时，大量的带宽消耗对网络运营商在现有网络资源基础上如何提供高效、稳定的服务提出了挑战。&nbs p; 单纯地增加带宽不是解决问题的关键，应寻求一

VPNIPv4地址为12字节长，由8字节的RD及随后的4字节IPv4地址前缀组成。 8字节长的RD由2字节类型区域及6字节数值区域组成。类型区域决定数值区域内两个子区域（管理器和分配 数值）的长度，同时还确定管理器区域内的语义。目前，类型区域定义了两个值：0和1。 对于类型0，管理器子区域包括2个字节，而分配数值子区域包括4个字

数字用户线路（DSL）服务正作为一种替代建立虚拟专用网（VPN）的T1线路和帧中继的技术展现在人们面前，并且显示出诱人的前景。例如，运行在一条双绞线上的对称DSL（SDSL）可以提供与T1线路相同的带宽，而价格只有后者的一半。 在没有DSL之前，网络专业人员只能通过使用IP隧道的Internet、电信公司的租用线路或帧中继服

1.Catalyst 2900XL/3500XL/2950系列交换机端口监听配置 以下命令配置端口监听： port monitor例如，F0/1和F0/2、F0/2同属VLAN1，F0/1监听F0/2、F0/2端口： interface FastEthernet0/1 port monitor FastEthernet0/2 port monitor FastEthernet0/5 port monitor VLAN12. Catalyst 4000，5000，and 6000系列交换机端口监听配

SSL VPN 灵活实现远程用户接入 　　SSL具备很强的灵活性，因而广受欢迎，如今几乎所有浏览器都内建有SSL功能。它正成为企业应用、无线接入设备、Web服务以及安全接入管理的关键协议。　　SSL高效实现认证加密　　SSL协议层包含两类子协议——SSL握手协议和SSL记录协议。它们共同为应用访问连接（主要是HTTP连接）提供认证、

在组建局域网时，按照综合布线的一般规范，施工中应使用带有“米标”的网线或在两侧水晶头处套专用“异型号码管”，并在机柜处做与“米标”或“号码管”相对应的计算机标识记录。 许多单位原来计算机的数量很少，后来逐步添加了一些计算机，组成具有一定规模的局域网，而原来组网时并没有给连接计算机的网线做标识，或只加

1、VPN与隧道技术VPN（虚拟专用网）是指在公众数据网络上 建立属于自己的私有数据网络。VPN具有两个方面的含义：首先它是“虚拟”的，不再使用长途专线建立私有数据网络，而是将其建立在分布广泛的公用网络，尤其是因特网上；其次它又是一个“专网”，每个VPN的用户都可以临时从公用网络中获得一部分资源供自己使用。VPN既

由于我国特殊的网络状况，国内几大运营商之间的网络带宽存在瓶颈，给VPN的发展带来了挑战。在部署大规模VPN网络时，分布在不同运营商网络的用户在使用VPN时，存在延时大、带宽小的问题。ICEFLOW VPN通过多线路智能选择技术，在总部申请几条不同运营商的上网线路（如果已经存在多线路，则直接使用），当分布在不同运营商网络

IPSEC　　IPSEC是一种由IETF设计的端到端的确保基于IP通讯的数据安全性的机制。IPSEC支持对数据加密，同时确保数据的完整性。按照IETF的规定，不采用数据加密时，IPSEC使用验证包头（AH）提供验证来源验证（source authentication)，确保数据的完整性；IPSEC使用封装安全负载（ESP）与加密一道提供来源验证，确保数据完整性

鉴于目前多口交换机的价格很高，升级时可以考虑智能型集线器。目前交换机与智能型集线器在功能与价格的区别已经越来越模糊了，智能型集线器改进了一般集线器的缺点，增加了桥接的能力，可滤掉不属于自己网段的帧(类似于网桥)，增大网段的频宽且具有网管能力和自动检测端口，在网络维护上也更为方便 鉴于目前多口交换机的价

Catalyst 2900XL/3500XL/2950系列交换机端口监听配置 以下命令配置端口监听： port monitor 例如，F0/1和F0/2、F0/2同属VLAN1，F0/1监听F0/2、F0/2端口： interface FastEthernet0/1 port monitor FastEthernet0/2 port monitor FastEthernet0/5 port monitor VLAN1 2. Catalyst 4000，5000，and 6000系列交换机端口监听配

交换机是校园网系统的交通枢纽，其管理特性决定了校园网的整体性能。有些可网管交换机并没有默认的IP地址，所以初始配置时不能通过Telnet、Web来管理。这时，我们就需要通过串口来管理交换机。 　　下面，我们就来演练一下如何用串口管理交换机。 　　一、连接交换机和PC 　　首先，需要先把PC和交换机连接在一起，这样才能

PPTP－Point to Point Tunnel Protocal　　点对点隧道协议　　　这是一个最流行的Internet协议，它提供PPTP客户机与PPTP服务器之间的加密通信，它允许公司使用专用的“隧道”，通过公共Internet来扩展公司的网络。通过Internet的数据通信，需要对数据流进行封装和加密，PPTP就可以实现这两个功能，从而可以通过Internet实现