交换机推荐用3560,3750.路由方面用3600,3700,3800
Q：目前这里有十台左右的华为S2403接一台3528，有没有方法鉴定下面有没有用户私自安装无线路由器？
A:用sniffer监控就可以。通过查看网络中各用户的出口通信就知道了
Q：cisco和华为之间怎么样配置链路聚合？要不要注意些什么？
Q：您好！我想问一下H3C三层交换机如何实现VLAN间的互访呢！我试过给vlan分配过IP，但那样全部的vlan都可以互访，而我只想让两个vlan间可以互访，其它vlan不可以访问这两个vlan。
A：</strong>H3C的VLAN间路由配置比起CISCO的来说，配置更复杂一些，而且效果也没有CISCO的好。通常是采用的port trunk permit命令来允许或者禁止trunk中继（这里的端口是指VLAN虚拟端口），通过QOS策略可以更有效地控制VLAN间的数据流通信。
Q：我想向您咨一下，Cisco路由器的双线配置问题，我公司现在有一条10M的网通的光纤，还有一条4M的电信光纤，我在网上查了好多双线的配置方法。都不理想。我的想法是，最好是能利用现在的Cisco路由器，进行双线负载的自动平衡。不知道有好的解决办法没？
A：</strong> 在Cisco路由器做负载均衡方法倒是很多，如基于策略、基于开销和基于HSRP协议，但我认为第一种更容易理解，更容易配置。就是为不同线路配置不同的路由表和相匹配的ACL列表，限制某个地址范围的用户使用某个路由表和ACL列表。所使用的命令包括：Route map（创建路由表）、 Match access-list（匹配ACL列表）、 Set interface（设置线路连接接口）。要注意的是，你需要在两个ISP线路接口上分别配置，但配置项的具体内容有所不同。在很多人的眼里，交换机是一种绝对的高端网络产品，似乎和我们的生活没有什么联系。其实交换机已经不是以前的只有电信部门才能拥有的设备了，现在大到电信部门的核心交换机，小到几十块钱的SOHO交换机，各个价位、各种用途的交换机产品层出不穷，也正是因为交换机产品的用途和价位的广泛性，造成了我们选购交换机的迷茫，到底我们的网络需要什么档次的交换机?确定了选购范围以后我们该从众多的产品中选择哪一款?本文作者就是站在一个用户的角度，全面地概括了各个层次的市场主流交换机选购，虽然不够详细，但是却是目前小编见到的最详细的交换机选购文章。
交换机的整体市场格局
一.高端(行业应用，如：电信，金融，电力大型行业企业)
高端交换产品由于应用范围的特殊性，只有在大型行业企业中有巨大的投资，世界知名的网络产品生产商和少数国内民族企业在这领域也有推出它们的产品，如国外的思科公司的Cisco12000系列;国内的港湾网络的PowerHammer P640，P320，P160。它们的产品是用于国家级，省级，城域网级的万兆路由交换机。显然离我们比较远，大部分的中小企业没有机会碰到。在这一领域只有少数有实力的网络公司在那竞争，而且只作为方案提供，不可能进入卖场，所以将不是本文介绍的重点。这类高端产品所处的位置，包括国家骨干，省骨干，城域网骨干核心层。，我们可以了解到这类高端产品所在的位置：包括“国家骨干”，“省骨干层”，“城域网核心层”。
二.中低端(大中小企业的有强劲持续的需求，低端产品同质化越来越严重，价格竞争越来越激烈)
100/1000Mbps的二层或者三层以太网交换机是目前中小企业普遍采用的中低端产品。10Mbps交换机在企业级的应用中已经减少，开始进入SOHO和家庭市场。100Mbps的产品已经成为企业的桌面接入型以及工作组接入型的主流机型。现在中小企业主流应用中最具有明显性价比优势的是100Mbps产品，它的功能越来越多，易用性，产品的可靠性和稳定性越来越好。100Mbps的产品在国内市场两年之内将是企业及网络环境的主流应用产品。100Mbps交换机市场，产品的同质化问题越来越明显，交换机厂商谁也没有什么独家的技术优势，用户的需求基本上也是适用就好。从现在的市场看来，中端市场一般特指百兆3层交换以及千兆3层交换的产品，这一类产品应用得越来越来普及，随着企业级千兆以太网被推向一个普及的黄金期，这类中端产品将有很大的市场。中低端厂商在快速以太网、千兆以太网交换机市场中的较量将越来越激烈。根据有关媒体报告，目前出货量最多的交换机产品仍然集中在中低端，特别是低端产品。由于国内中低端交换机厂商的纷纷崛起，预计到2004年至2005年，中低端交换机的价格将普遍下降。中低端交换机市场中的中小企业客户，对性价比的看中更多地集中在价格方面，而性能不是主要考虑因素;而大企业则对价格不是很敏感，只对性能感兴趣，采购的方向基本上是国内外知名产品。据小酷通过网上论坛的调查，有些政府部门和校园网的项目采购竟然是档次性能非常超前的国外著名网络产品，这种需求令小酷非常惊讶。中低端交换机将是本文介绍的重点之一。
三.SOHO(十兆延伸向SOHO、微型企业和家庭市场)
在经历了SARS后，企业越来越感受到建设网络的必要性，各主要网络厂商大力推广针对小规模企业和SOHO、家庭的用户市场，这一市场成为2003年交换机应用的亮点之一。5～8口的交换机对于只有十来个人的微型公司是有市场的。加上越来越多的新兴行业，比如：文档编辑类，平面及网络媒体设计类，咨询类，法律顾问类等等都可以SOHO，所以SOHO是微型交换机主要潜在市场，加上家庭的应用，对这个市场则不可小视。
目前的10Mbps交换机早已不是市场的主流网络产品，它们功能单一，没有网管功能。在使用方面，真正实现即插即用，维护几乎没有，所以用户选择产品时更注重其价格。SOHO交换机也是本文介绍的重点之一。
您需要什么样的交换机
哪些因素决定着交换机的采购? 企业在互联网接入线路类型解决以后，交换机就是设备中的重中之重了。交换机产品在网络建设的采购中一直是最重要的设备，数量也较多。那么哪些因素决定着交换机的采购呢?
(1)客户自身的网络应用需求。你仅仅需要数据通信吗?还是要数据、语音、视频一起上呢?
(2)网络的技术性能需求。你需要千兆交换主干吗?你需要快速以太网交换吗?你需要QoS吗?你需要VLAN路由吗?你需要端口认证吗?你需要宽宽限制吗?
(3)最优性价比。你需要的技术性能和你所能承受的成本是多少?
以上三个方面的问题是用户在选购交换机所需要解决的问题。 对交换机进行应用层面的分类?要正确采购交换机产品，就要正确认识交换机的分类。市场上的交换机产品五花八门，用户如何才能正确选购自已所需要的交换机呢?在这里，我们对交换机的分类只能从产品所包含的应用层面来划分。作为用户我们应清楚自已的应用是在哪一级别技术层面，这要根据自己的网络应用规划来给出答案。若用户在采购交换机时，只是注意着一些商家仅仅针对某一款产品进行推销，你那么可能会迷失自己。我们知道网络交换结构的最著名的三层划分分别是：核心层(Core layer)，汇聚层(Distribution layer)，接入层(Access layer)。所以交换机产品按层面来划分，可以分别分为：(1)电信级的国家骨干，省骨干和城域网骨干核心层(2)城域网汇聚层以及企业核心层(3)城域网接入层以及企业汇聚层(4)部门接入层(5)桌面级接入层(6)SOHO。这6大类按分层来划分的交换机产品是承载着今天互联网的重要设备。由于基于让读者有更好的认识自己的选购方向，所以相关影响交换机性能的技术在本文有较多相关阐述。
企业用交换机横批
企业用交换机的采购是按方案来进行，小酷建议用户一般根据自已的经济实力尽可能买可升级的、产品线足够长(从核心到桌面)、并且是同一牌子的产品(降低维护成本)。下面我们将按照各个技术层面的对市面上能见到的交换机产品进行比较，入选的交换机产品可能是有较长、较连续的产品线，比较的归类标准基于两个最重要的因素：(1)背板带宽(2)包转发率，因为这两个指标最能体现一台交换机的交换性能。背板带宽是指交换机接口处理器以及接口卡和数据总线间所能吞吐的最大数据量，交换机的背板带宽越高，所能处理数据的能力就越强;包转发速率是指交换机每秒可以转发多少百万个数据包(Mpps)，即交换机能同时转发的数据包的数量。各产品以上两个因素较相近的(并参考它们的使用范围)则认为具有可比性。
一、企业核心层交换机(用在企业网、园区网的网络核心)
企业核心层交换机一般用于一个大型企业级网络或大型园区网的骨干核心层，所采用的传输介质有光纤、双绞线两种。这类交换机全部采用机箱式模块化设计，配备相应的10/100/1000Base-T模块(有少数能提供万兆)，支持三层到更高层的交换。企业级交换机可以提供用户化定制、优先级队列服务和网络安全控制，并能很快适应数据增长和改变的需要。对于有更多需求的网络，企业级核心层交换机不仅能传送海量数据，更具有硬件冗余(如：交换引擎模块，电源，风扇等)，保证网络的可靠运行。这种交换机在背板带宽、包转发速率上要比一般交换机要高出许多，所以企业级核心层交换机一般都是千兆以太网交换机。作为企业级的骨干交换机时，能支持500个信息点以上的大型企业级应用的交换机为企业级核心层交换机。大多数的企业级核心层交换机的背板带宽是256G，包转发速率从96 Mpps到170 Mpps，显然这两个指标越高则交换机的性能越强大。企业核心层交换机的报价在10万元到20万元之间。小酷认为：表格的方法也许是最简便的手段用来比较各类交换机，所以本文将采用表格的方式来进行比较。下表是媒体常见的几款企业级核心层交换机。
1.如果我们按背板带宽是256G，包转发速率为150-170 Mpps来划分，入围的交换机分别是：思科Catalyst 6513，港湾BigHammer6808，紫光比威BitStream 8016，网捷网络BigIron 8000，TCL S4608MF。显然思科的竞争对手在“包转发速率”、“可扩展端口数”这两项指标上比思科的产品高许多，但价格可能会是思科Catalyst 6513的两倍。在本档次产品中最有性价比优势的是思科的Catalyst 6513
2.其它背板也是256 Gbps的交换机产品，包转发速率多为96 Mpps，入围的交换机产品是：美国凯创Enterasys ER16，惠普9308m，华为S8016，神州数码DCRS-7508。除了惠普，其它产品的端口较多，达到250-460个百兆口，价格上比思科的产品稍高一些，但包转发速率比不上思科。本档次最具性价比优势的是神州数码的DCRS-7508
二、部门级汇聚层交换机(在较大企业中，用在中层部门机构;但在中小型企业中，也可以用在网络的核心)
它较前面的网络规模要小许多，一般用在网络的配线间或园区网网络中心以外的建筑物，为接入层交换机进行汇聚。这类交换机应该是机箱式模块化配置，一般除了常用的RJ-45双绞线接口外，可能有光纤接口，能支持百兆到千兆的端口速度。部门级交换机具有智能型特点，支持VLAN，支持三层交换，可实现端口管理，可对流量进行控制，有网络管理的功能。如果作为骨干交换机，则一般认为支持300个信息点以下中型企业的交换机为部门级交换机。当然对于规模较小的中小企业也可以用它来做核心交换机。值得注意的是，少数后起之秀的公司对思科这个行业老大发起挑战，它们推出的宣称用在部门级这个应用层次的产品在背板带宽上是思科的2倍，如：美国网捷公司的FastIron 400，看来这一中端交换机领域将发生一场颠覆的革命。下表是媒体常见的几款部门级汇聚层交换机。
1.显然，网捷网络把FastIron 400作为部门级汇聚层交换机推荐给用户，在交换性能上是最优越的机型(背板带宽最大128Gbps)，我们可以从它的千兆端口数几乎与思科相同的这个配置得到证实(网捷56个，思科48个)。这么高的背板还有一个原因是：它的百兆端口是144个，背板足以应付。只是若一个部门有上百台电脑接入，看来这个部门也是太大了。
2.部门级汇聚交换机大多数还是配置64Gbps的背板带宽。入围的产品有：思科Catalyst 4507R，港湾BigHammer6802，华为S6503，安奈特AT-SB4004，美国凯创XP8000，锐捷网络STAR-S4909，TCL S4514。它们具有相同的背板带宽，看来这个背板变成了工业标准, 包转发速率24-48Mpps。在这个背板中，性能较高的是思科Catalyst 4507R(见图6)和港湾BigHammer6802(见图7);本档次最具性价比优势的是美国凯创XP8000
三、工作组接入层交换机(用在企业的小型部门，具有10/100/1000M(GE上行级联)端口速率)
工作组接入层交换机怎么定义呢?一般认为有10/100M端口，并有1000M上行级联口或级联扩展模块的交换机就是工作组接入层交换机，业界也称为“千兆以太网交换机”，请读者注意，这里的“千兆”有点名不符实，其实它只是上行级联口能达到千兆而已，其它端口是10/100M，在企业级网络的主干上有组建千兆主干的能力。这类型的交换机从中小企业用户的角度，具有较高的性价比，在小型企业中甚至可以把它当作网络的核心来用。背板带宽在8.8 Gbps以上，多数支持3层交换功能以及VLAN功能，这种交换机普遍用于100Mbps快速以太网，支持100个以内的信息点。这类交换机应用于对带宽有较高要求和较高网络性能的工作组使用,比如：CAD设计，数据、语音、视频多业务应用。随着这类产品的逐渐普及和价格的下降，工作组接入层交换机将成为企业组网的主流配置。
1.在这里显然第一梯队是背板带宽是12、12.8、17.6 Gbps的产品，入围的产品有：神州数码，华为，锐捷网络，港湾，北电网络，TCL。最另类的是神州数码的DCRS5526，背板是17.6 Gbps，按它的报价应把它归类为部门级交换机，但是背板又比部门级交换机的24Gbps以上低了许多。本档次最具性价比优势的是华为的S3526E
2.第二梯队是背板带宽8.8、9、9.6、10.8Gbps的产品，入围的产品有：NETGEAR，HP，安奈特，美国凯创，思科，DELL，3COM，D-LINK，EDIMAX，MIRCONET的产品，其中最有代表性的背板是8.8Gbps。本档次产品最具性价比优势的产品是DELL的PowerConnect 3324
四、桌面级接入层交换机(这类交换机用在整个交换网络的末端，端口速率10/100M)
桌面级接入层交换机是最最普通不过的交换机，端口一般都支持10/100M，有些著名厂商的产品甚至还支持1000M的上行级联端口，一般只有2层交换功能。目前国内生产这类产品的厂家特别多，广泛的使用于一般办公室，仅仅用于扩大接入端口的数量，对网络带宽要求为10/100Mbps自适应，对网络交换性能要求最低(对于企业级的应用来说)，背板带宽在2 Gbps到6.8 Gbps之间。
在桌面级接入层交换机中，最主流的配置是4.8 Gbps背板，技术已经非常成熟，同质化非常严重，我们企业应在可接受成本预算条件下，尽量选择知名的产品。按小酷个人的意见是：可以关注DELL的 PowerConnect 2124，因为它们性价比较好，并有千兆上行接口。
五、SOHO级交换机(用在微型公司，家庭用户)
在网络越来越普及的今天，较少端口(5-8口)接入要求的用户越来越多，Small Office和 Home Office 以及家庭多台电脑共享上网是一个不容忽视的市场。基于够用的原则。
总结：下面是小酷经过多方面认真研究多个厂商的产品以后得出的个人总结。希望读者能从中受到启发，在您选购各类档次的交换机时有所帮助是我最大的心愿。
1.企业级核心层交换机
企业核心层交换机的背板带宽基本上256 Gbps，所以我们在参考各个牌子时，应以这个背板作为能入围参考的最基本条件。包转发速率在100Mpps以上，可扩展百兆端口为300个左右，可扩展千兆端口100左右。交换层数最好是2/3/4层以上，一般2/3层是必备的，交换在3层以上的交换层数越多，则说明这台交换可网管的能力越高，越能适应将来千变万化的网络应用需求。再则我们还要考查各交换机提供的接口模块型号是否较为丰富。
2.部门级汇聚层交换机
部门汇聚层交换机选购时背板带宽的考查应分两种情况：(1)一种是大型企业的应用环境，将来部门有可能要扩展，所以选择的背板应是64 Gbps，包转发速率在48Mpps以上，以备足有足够的交换能力以适应将来端口数的增加。(2)一种是中型企业的应用环境，选择的背板应是64 Gbps以下，包转发速率在36Mpps以下。部门汇聚层交换机较为重要性能还包括：要有三层以上交换功能，和较多的VLAN数。
3.工作组接入层交换机
工作组接入层交换机的角色现在多为业界所称的“千兆以太网交换机”来担任，具有千兆铜缆或千兆光纤向上级联扩展端口，以便能在工作级接入层与核心层或与汇聚层之间实现千兆主干。背板应是8.8 Gbps以上，包转发速率在6.6Mpps。工作组接入层交换机一般至少要有三层交换功能和VLAN功能。
4.面级接入层交换机
桌面级接入层交换机功能要求较低，企业用的背板应是6.8-4.8 Gbps最为合适。现在市面一般的交换机都能胜任。戴尔PowerConnect 2124和思科CATALYST 2950T 24因为具有向上千兆级联口，所以小酷强烈推荐。
5.SOHO级交换机
SOHO级交换机继承了成熟的交换技术，外形小巧，功能足够，价格便宜的特点为越来越多的小型企业及家庭的青睐。一般的背板是1Gbps，对于5-8口的交换来说，足够胜任。