交换机的二层交换介绍

二层交换技术的发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。

具体的工作流程如下：

1) 当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的；

2) 再去读取包头中的目的MAC地址，并在地址表中查找相应的端口；

3) 如表中有与这目的MAC地址对应的端口，把数据包直接拷贝到这端口上；

4) 如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以记录这一目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。不断的循环这个过程，对于全网的MAC地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址表。

交换机无法将访问权限给特定用户解决方法

整个网络使用的是Windows域，客户端是Windows2000 Professional。服务器的IP设置为192.168.0.1，DNS是127.0.0.1，路由器的内部IP地址是192.168.0.1。客户端全部采用自动获取IP地址方式，并且同属于DomainUser组。在服务器设置共享文件的时候，虽然可以权限，但是无法访问。

在Windows域中，都是使用NTFS权限和共享权限来设置共享文件夹的访问权限。不过NTFS权限是高于共享文件夹权限的，也就是说必须先为欲设置为共享的文件夹设置NTFS权限，然后再为其设置共享文件夹权限。如果两者发生冲突，那么将以NTFS权限为准。

先为用户NTFS权限，然后再共享文件夹权限。例如需要给用户A创建一个共享文件夹TESTA，使该共享文件夹能够被用户A完全控制，而被其他任何用户访问，就要先设置TESTA的访问权限，为用户A“完全控制”权限，而为Everyone设置“只读”权限。同样，在设置共享文件夹权限的时候也要这样设置。

交换机中相关术语代表什么意思

1. IEEE 802.1q

VLAN标准

2. IEEE 802.1p

流量优先权控制标准

3. IEEE 802.1d

生成树协议

4. 数据链路层

位于ISO/OSI参考模型第二层，负责在节点间的线路上通过检测、流量控制和重发等一系列手段无差错的传送一帧为单位的数据，使得从它的上一层（网络层）看起来是一条无差错的链路。

5. 全、半双工

在网络中，全双工是指接收与发送采用两个相互***的通道，可同时进行，互不干扰。而半双工则是接收与发送共用一个通道，同一时刻只能发送或只能接收，所以半双工可能会产生冲突。我们所说的交换机是个全双工设备，而集线器是半双工设备。

1.端口带宽控制

每一个端口（除模块口）的输入输出数据传输速率都可以通过带宽限制。

2.端口监控

端口监控是将被监控端口的报文拷贝到监控端口，在监控端口接有一台安装了数据包分析软件的主机，网络管理员通过对收集到的数据包进行分析，从而进行网络监控和排除网络故障。

3.线缆检测

当交换机端口连接有合适的双绞线时，可以通过交换机对双绞线的状态进行测试，确认有无问题，以及发生问题的地方。

4. SNMP

简单网络管理协议（Simple NetworkManagement Protocol，简写为SNMP）是OSI第7层（应用层）的协议，用于远程监视和配置网络设备。SNMP使得网管工作站能够读取并修改网关、路由器、交换机，以及其他网络设备的设置值。