今天凡太百科給各位分享什么是交換機(jī)的知識(shí)，其中也會(huì)對(duì)什么是交換機(jī)的重要功能進(jìn)行解釋，如果能碰巧解決你現(xiàn)在面臨的問(wèn)題，別忘了關(guān)注本站，現(xiàn)在開(kāi)始吧！
什么是交換機(jī)？
在上一篇文章中，我們了解了兩臺(tái)同網(wǎng)段主機(jī)如何通信，詳情可戳 同網(wǎng)段主機(jī)通信原理
但是如果有多臺(tái)主機(jī)呢？這時(shí)就需要交換機(jī)了。
獲得更多技術(shù)資料和免費(fèi)學(xué)習(xí)視頻，加入討論群：752160765
兩臺(tái)電腦，可以用一根網(wǎng)線直連。
多臺(tái)電腦，他們都連到交換機(jī)上就可以了。
交換機(jī)（switch） 是用來(lái)連接多個(gè)終端（電腦、手機(jī)、打印機(jī)），然后幫各個(gè)終端來(lái)轉(zhuǎn)發(fā)數(shù)據(jù)的。
交換機(jī)的轉(zhuǎn)發(fā)原理 ，是記錄下每個(gè)終端的mac地址，以及這個(gè)mac地址對(duì)應(yīng)哪個(gè)接口。
如圖，交換機(jī)會(huì)記錄下PC1的mac和PC2的mac，分別在自己的1口和2口，mac地址表如下圖
然后，交換機(jī)收到的每個(gè)數(shù)據(jù)包，都會(huì)查看數(shù)據(jù)包的目標(biāo)mac，然后再?gòu)倪@張表中，查到目標(biāo)mac對(duì)應(yīng)的是哪個(gè)接口，然后發(fā)出。
獲得更多技術(shù)資料和免費(fèi)學(xué)習(xí)視頻，加入討論群：752160765
那么這張表是怎么來(lái)的呢？
交換機(jī)是這樣學(xué)習(xí)mac地址條目的，當(dāng)他收到1個(gè)數(shù)據(jù)包，就會(huì)把數(shù)據(jù)表的源mac，和接收端口比如gi0/0/1做對(duì)應(yīng)，更新mac表。
如果收到1個(gè)包，查了目標(biāo)mac，沒(méi)查到相應(yīng)的條目怎么辦？
會(huì)從所有口發(fā)出，這個(gè)動(dòng)作也叫做泛洪。
交換機(jī)的mac地址泛洪攻擊簡(jiǎn)介
交換機(jī)的mac地址表空間是有限的，比如只能存1萬(wàn)條，當(dāng)1萬(wàn)條存滿，就無(wú)法學(xué)習(xí)更多的mac地址了。這時(shí)黑客可以利用這個(gè)原理，發(fā)送大量的，偽造了不同源mac的數(shù)據(jù)包，迅速占滿交換機(jī)的mac地址表，這樣交換機(jī)就沒(méi)有空間去學(xué)習(xí)真正的mac了。
獲得更多技術(shù)資料和免費(fèi)學(xué)習(xí)視頻，加入討論群：752160765
然后，所有的正常通信的包，因?yàn)闊o(wú)法學(xué)習(xí)到mac，都只能泛洪，也就是從所有接口發(fā)出。
這樣攻擊者就可以收到，原本單獨(dú)發(fā)給別人的包，美滋滋。
有防范的方法嗎？
家用交換機(jī)沒(méi)什么好方法，企業(yè)級(jí)交換機(jī)一般都內(nèi)置端口安全功能，可以設(shè)置每個(gè)接口允許學(xué)習(xí)的最大mac地址數(shù)量。比如每個(gè)接口講道理只會(huì)接1個(gè)pc，那么可以設(shè)置最大學(xué)習(xí)mac數(shù)為3，給點(diǎn)富余。這樣，某人發(fā)起攻擊，也只能占據(jù)3個(gè)mac條目了，對(duì)交換機(jī)造不成什么威脅，企業(yè)級(jí)交換機(jī)的mac表都是萬(wàn)條起步的。
更多网络技術(shù)公開(kāi)課，騰訊課堂搜“ 眾元教育 ”，戳 免費(fèi)公開(kāi)課 ，可直接聽(tīng)課哦！
什么叫交換機(jī)？
交換switching是按照通信兩端傳輸信息的需要，用人工或設(shè)備自動(dòng)完成的方法，把要傳輸?shù)男畔⑺偷椒弦蟮南鄳?yīng)路由上的技術(shù)統(tǒng)稱。廣義的交換機(jī)switch就是一種在通信系統(tǒng)中完成信息交換功能的設(shè)備。以上信息僅供參考，宅在家漲流量，領(lǐng)48G流量用2年，每月2G全國(guó)流量不要白不要，登陸廣西電信網(wǎng)上營(yíng)業(yè)廳即可辦理,客服49號(hào)為你解答
交換機(jī)是什么?
交換機(jī)
交換機(jī)（Switch）意為“開(kāi)關(guān)”是一種用于電（光）信號(hào)轉(zhuǎn)發(fā)的网络設(shè)備。它可以為接入bai交換機(jī)的任意兩個(gè)网络節(jié)點(diǎn)提供獨(dú)享的電信號(hào)通路。最常見(jiàn)的交換機(jī)是以太網(wǎng)交換機(jī)。其他常見(jiàn)的還有电话語(yǔ)音交換機(jī)、光纖交換機(jī)等。
交換機(jī)的主要功能包括物理編址、网络拓?fù)浣Y(jié)構(gòu)、錯(cuò)誤校驗(yàn)、幀序列以及流控。交換機(jī)還具備了一些新的功能，如對(duì)VLAN（虛擬局域網(wǎng)）的支持、對(duì)鏈路匯聚的支持，甚至有的還具有防火墻的功能。
1． 像集線器一樣，交換機(jī)提供了大量可供線纜連接的端口，這樣可以采用星型拓?fù)洳季€。
2． 像中繼器、集線器和網(wǎng)橋那樣，當(dāng)它轉(zhuǎn)發(fā)幀時(shí)，交換機(jī)會(huì)重新產(chǎn)生一個(gè)不失真的方形電信號(hào)。
3． 像網(wǎng)橋那樣，交換機(jī)在每個(gè)端口上都使用相同的轉(zhuǎn)發(fā)或過(guò)濾邏輯。
4． 像網(wǎng)橋那樣，交換機(jī)將局域網(wǎng)分為多個(gè)沖突域，每個(gè)沖突域都是有獨(dú)立的寬帶，因此大大提高了局域網(wǎng)的帶寬。
5． 除了具有網(wǎng)橋、集線器和中繼器的功能以外，交換機(jī)還提供了更先進(jìn)的功能，如虛擬局域網(wǎng)（VLAN）和更高的性能。
擴(kuò)展資料：
交換機(jī)通過(guò)以下三種方式進(jìn)行交換? ?：
1) 直通式：
直通方式的以太網(wǎng)交換機(jī)可以理解為在各端口間是縱橫交叉的線路矩陣电话交換機(jī)。它在輸入端口檢測(cè)到一個(gè)數(shù)據(jù)包時(shí)，檢查該包的包頭，獲取包的目的地址，啟動(dòng)內(nèi)部的動(dòng)態(tài)查找表轉(zhuǎn)換成相應(yīng)的輸出端口，在輸入與輸出交叉處接通，把數(shù)據(jù)包直通到相應(yīng)的端口，實(shí)現(xiàn)交換功能。
2)存儲(chǔ)轉(zhuǎn)發(fā)：
存儲(chǔ)轉(zhuǎn)發(fā)方式是計(jì)算機(jī)网络領(lǐng)域應(yīng)用最為廣泛的方式。它把輸入端口的數(shù)據(jù)包先存儲(chǔ)起來(lái)，然后進(jìn)行CRC（循環(huán)冗余碼校驗(yàn)）檢查，在對(duì)錯(cuò)誤包處理后才取出數(shù)據(jù)包的目的地址，通過(guò)查找表轉(zhuǎn)換成輸出端口送出包。
3) 碎片隔離：
這是介于前兩者之間的一種解決方案。它檢查數(shù)據(jù)包的長(zhǎng)度是否夠64個(gè)字節(jié)，如果小于64字節(jié)，說(shuō)明是假包，則丟棄該包；如果大于64字節(jié)，則發(fā)送該包。這種方式也不提供數(shù)據(jù)校驗(yàn)。它的數(shù)據(jù)處理速度比存儲(chǔ)轉(zhuǎn)發(fā)方式快，但比直通式慢
交換機(jī)是什么？
交換機(jī)（switch）是一種在通信系統(tǒng)中完成信息交換功能的設(shè)備。
在計(jì)算機(jī)网络系統(tǒng)中，交換概念的提出是對(duì)于共享工作模式的改進(jìn)。HUB集線器就是一種共享設(shè)備，HUB本身不能識(shí)別目的地址，當(dāng)同一局域網(wǎng)內(nèi)的A主機(jī)給B主機(jī)傳輸數(shù)據(jù)時(shí)，數(shù)據(jù)包在以?HUB為架構(gòu)的网络上是以廣播方式傳輸?shù)?，由每一臺(tái)終端通過(guò)驗(yàn)證數(shù)據(jù)包頭的地址信息來(lái)確定是否接收。在這種工作方式下，同一時(shí)刻网络上只能傳輸一組數(shù)據(jù)幀的通訊，如果發(fā)生碰撞還得重試。這種方式就是共享网络帶寬
