交换机和路由器csdn(交换机和路由器哪个好)

1、首先通过vlan隔绝不通部门间的通信S1新建vlan10、20，S2新建vlan 30、40  命令：vlan x 。2、新建vlan xdescription 人事部  //描述。3、配置access口应用vlan到相应的端口上。4、interface Ethernet x/x/x //进入某端口，port link-type access//指定端口类型，port default vlan x//应用相应的vlan到该端口上。5、最后检查vlan应用到了哪个端口，就完成了。
华为以太网端口三种链路类型access,trunk,hybrid的理解 疏散一小生 2019-07-22 18:42:234436收藏 20分类专栏： 【华为华三】版权前言以太网端口三种链路类型分别是，access,trunk,hybrid，初学的时候遇到了很多困惑，看似简单的概念还需要深入了解一下。需要知道的是，三种端口本质上没有太大区别，读者千万不要走入这样的误区，例如不要trunk端口必须是交换机和交换机之间用到，它们本质都是为转发数据而存在的。众所周知，我们初次接触这几个端口类型概念的时候，总会有这样的认知：ACCESS端口主要用于个人PC的连接，当然也包括一些网口设备，打印机呀，考勤机（它只能属于一个VLAN）Trunk端口主要用于交换机与交换机之间的连接（它可以接受和发送多个vlan）Hybrid端口既可以用于交换机和交换机连接，也可以用于和个人PC连接选择上更加灵活。（它可以接受和发送多个VLAN）注：trunk和hybrid端口的唯一区别是，hybrid在端口发送数据的时候可以允许多个vlan报文不带标签，而trunk端口只允许默认的PVID发送vlan报文不打标签。然后，我们会不会有这样的疑惑？那么trunk端口可不可以连接个人PC呢?答案是肯定的，是可以连接的。至于怎么连，先卖个关子。说到此处，我们又不得不提到，PVID/tag/untag的概念tag和untaguntag就是普通的Ethernet报文，PC机的网卡是可以识别这样的报文； tag报文结构的变化是在源mac地址和目的mac地址后，加上了4bytes的vlan信息，也就是vlan tag头，一般来说这样的报文普通PC机的网卡是不能识别的。简单明了来说就是，不管是ACCESS还是trunk还是hybrid端口，只要你这些下面连了普通的PC，那么你端口就要想办法让PC机可以识别，也就是说，你们端口给我发来的报文必须是untagged，我才可以识别。而交换机和交换机相连的时候，链路上运动的报文都是带标签的，交换机和PC相连的时候，链路上运动的报文都是不带标签的PVID首先说端口的PVID吧，这个PVID是不论Access,trunk,hybrid都会有他们自己的PVID，PVID存在的意义是什么呢？端口接收数据的时候，如果收到的是untag报文，那么就会打上缺省的PVID标签。端口发送数据的时候，如果tag=PVID，那么就会去tag发送数据，变成untag报文，也就是说变成了PC能识别的报文。access端口：PVID值就是端口所属VLAN的值，如果属于VLAN1，那么PVID就是1,。如果属于VLAN2,那么PVID就是2.trunk端口：默认的PVID值是1，如果不修改的话。（缺省）hybrid端口：默认的PVID值是1，如果不修改的话。（缺省）我们假设这样的一个场景：交换机的一个端口和PC机相连：1：端口是access，那么我们知道，access的PVID值就是端口所属vlan，access端口收报文Access端口接收到电脑PC1的一个报文，首先判断是否有VLAN信息：如果没有则打上端口的PVID（也就是默认VLAN，vid）， 并进行交换转发；如果有则丢弃access端口发报文Access端口发报文，将报文的VLAN信息剥离， 直接发送出去,这样就PC1就可以识别这个untag报文，并通讯。Trunk端口收报文PC2收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID，此时PVID默认值为1，然后交换转发；如果有则判断该Trunk端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃；Trunk端口发报文比较端口的PVID和将要发送报文的VLAN信息，如果两者相等则剥离VLAN信息，再发送，如果不相等则直接发送；假如此时，我想让trunk端口能接收发送VLAN10的报文，但是它端口的PVID值又为1，那么怎么才能发送vlan10的报文，这时候就需要修改默认的PVID值1，修改为10.前文说到，交换机和交换机之间用trunk，修改了PVID的值，交换机至PC居然也可以用trunk端口，是不是很神奇？事实上，华为AC+AP上线的过程中，就是采用的这种方式，端口采用了trunk方式，AP相连的端口则设置了对应的PVID。hybrid端口和trunk端口接收数据都是一样的，唯一不同的是，hybrid端口发送数据允许多个VLAN不带标签，trunk端口只允许默认的PVID不大标签。（详细请看下面代码例子）我以华为的代码来举例：ACCESSaccess接PC（应用范围就是，普通的PC,打印机，考勤机，AP等各种终端设备）#interface g1/0/1#port link-type access#port default vlan 10access接交换机（应用范围就是，交换机和路由器相连的时候，让vlan10的IP地址段和路由器接口地址在同一网段，他们就可以通信）#interface g1/0/1#port link-type access#port default vlan 10Trunktrunk接PC(应用范围就是，AP上线的时候可以用这种方式，当然也可以用access)#interface g1/0/1#port link-type trunk#port trunk allowed pass vlan 10#port trunk pvid vlan 10trunk接交换机(应用范围就是交换机至交换机相连，此时PVID的值没有意义，可以设置为任意值，因为此时链路上运动的都是tag标签)#interface g1/0/1#port link-type trunk#port trunk allowed pass vlan 10Hybridhybrid接PC#interface g1/0/1#port link-type hybrid#port hybrid pvid vlan 10#port hybrid untagged vlan 10 20 30 //注意，此时，hybrid和trunk的不同就体现出来了，有了这条命令后，这个端口可以同时和vlan10 ，vlan20 ，vlan30的端口通信hybrid接交换机#interface g1/0/1#port link-type hybrid#port hybrid tagged vlan 10 20 30//注意，此时，因为交换机和交换机之间运动的都是tagged所以，要给所有的出入端口的都要打上tag标签，此时hybrid和trunk端口作用一样，可以同时收发多个vlan总结一下，我们在考虑用什么端口的时候，总是应该考虑终端设备是什么，是普通的电脑，那么我们就要通过办法让untag报文运动，是交换机，我们就要让它上面运动的都是tag报文。对于access来说，它本身只属于某个vlan，它的PVID也是它自己对于trunk来说，它可以收多个vlan的报文，但是我们要设定它的PVID值，这样，它端口接收的报文才会打上PVID的值进行转发，它发送报文的时候，如果PVID=VID，那么就会去tag发送，从而被普通PC识别。hybrid的端口更加灵活，对于这样的场景可以用hybrid端口A,B,C三个部门，需求，A与C，B与C互相访问，AB不能互相访问，那么此时我们就可以用灵活的hybrid端口来实现具体就是，在连接PC的这段，分别属于ABC三个vlan10 20 30。PC1(部门A)所连端口，port hybrid untag vlan 10 30，设定PVID 值为10PC2（部门B）所连端口，port hybriduntag vlan 20 30，设定PVID 值为20PC3(部门C)所连端口，port hybrid untag van 10 20 30 ，设定PVID 值为30如果是垮交换机的话，那么我应该在两个端口分别，port hybrid taged vlan 10 20 30 效果等同于，port trunk allowe-pass vlan 10 20 30小TIP：一般交换机和交换机相连的时候，都默认禁止vlan1通过，因为会产生广播风暴。这次的博客就到这里啦，我也是个初学者，路过的大神如果发现有不敢苟同的地方，还请评论下方指点，小弟感激不尽。真诚地恳请指点2019.07.22/GM————————————————版权声明：本文为CSDN博主「疏散一小生」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。原文链接：https://blog.csdn.net/NeverGUM/article/details/96878392
access 接口是连接电脑的接口 还有一种是trunk这个是连接可网管交换机的

两者的主要区别在于： 1、工作层次不同最初的的交换机是工作在OSI／RM开放体系结构的数据链路层，也就是第二层，而路由器一开始就设计工作在OSI模型的网络层。由于交换机工作在OSI的第二层（数据链路层），所以它的工作原理比较简单，而路由器工作在OSI的第三层（网络层），可以得到更多的协议信息，路由器可以做出更加智能的转发决策。2、回路：根据交换机地址学习和站表建立算法，交换机之间不允许存在回路。一旦存在回路，必须启动生成树算法，阻塞掉产生回路的端口。而路由器的路由协议没有这个问题，路由器之间可以有多条通路来平衡负载，提高可靠性。3、子网划分：交换机只能识别MAC地址。MAC地址是物理地址，而且采用平坦的地址结构，因此不能根据MAC地址来划分子网。而路由器识别IP地址，IP地址由网络管理员分配，是逻辑地址且IP地址具有层次结构，被划分成网络号和主机号，可以非常方便地用于划分子网，路由器的主要功能就是用于连接不同的网络。4、负载集中：交换机之间只能有一条通路，使得信息集中在一条通信链路上，不能进行动态分配，以平衡负载。而路由器的路由协议算法可以避免这一点，OSPF路由协议算法不但能产生多条路由，而且能为不同的网络应用选择各自不同的最佳路由。5、广播控制：交换机只能缩小冲突域，而不能缩小广播域。整个交换式网络就是一个大的广播域，广播报文散到整个交换式网络。而路由器可以隔离广播域，广播报文不能通过路由器继续进行广播。6、介质相关：交换机作为桥接设备也能完成不同链路层和物理层之间的转换，但这种转换过程比较复杂，不适合ASIC实现，势必降低交换机的转发速度。因此目前交换机主要完成相同或相似物理介质和链路协议的网络互连，而不会用来在物理介质和链路层协议相差甚元的网络之间进行互连。而路由器则不同，它主要用于不同网络之间互连，因此能连接不同物理介质、链路层协议和网络层协议的网络。路由器在功能上虽然占据了优势，但价格昂贵，报文转发速度低。 7、保密问题：虽说交换机也可以根据帧的源MAC地址、目的MAC地址和其他帧中内容对帧实施过滤，但路由器根据报文的源IP地址、目的IP地址、TCP端口地址等内容对报文实施过滤，更加直观方便。

电脑使用一段时间末有网络的问题 ，还是相当复杂的，。按步骤去排除一下。 1:重启一下网络终端，如光猫，路由器 交换机等等。2:卸载掉那些所谓的安全软件，其实有的比流氓软件还要流氓的哟，只是冠名上好听的名称吧了。3:重启一下系统。 4:如果问题末有改善，只能考虑全新的安装系统，注意别使用鬼系统哟，用原版的iso镜像安装。
如果说是这样的情况下，首先您要检查一下您的网卡是否是能够正常使用的状态，有可能由于主板电池供电不稳也可以造成这种情况出现，建议检查一下电池电量。
是不是用了代理

传输介质的类型主要包括两大类： 网络传输介质是指在网络中传输信息的载体，常用的传输介质分为有线传输介质和无线传输介质两大类。（1）有线传输介质是指在两个通信设备之间实现的物理连接部分，它能将信号从一方传输到另一方，有线传输介质主要有双绞线、同轴电缆和光纤。双绞线和同轴电缆传输电信号，光纤传输光信号。（2）无线传输介质指我们周围的自由空间。我们利用无线电波在自由空间的传播可以实现多种无线通信。在自由空间传输的电磁波根据频谱可将其分为无线电波、微波、红外线、激光等，信息被加载在电磁波上进行传输。 不同的传输介质，特性也各不相同。他们不同的特性对网络中数据通信质量和通信速度有较大影响！
通信介质（传输介质）即网络通信的线路，常见的传输线有四种基本类型：同轴电缆、双绞线、光纤和无线电波。 常用的网络互连设备有：中继器、网桥、路由器、桥由器（网桥和路由器的合并）、网关、集线器、交换机。其中，中继器、集线器用在物理层，网桥、交换机用在数据链路层，桥由器、路由器用在网络层，网关用在应用层。
传输介质是网络联接设备间的中间介质，也是信号传输的媒体，常用的介质一般有双绞线、同轴电缆、光缆还有以及无线信道的微波和卫星(无线网络) 参考http://tag.csdn.net/Article/2082c048-bc30-429b-9ba1-cde541c669c3.html

可以。 三层交换机配置为默认网关方法：路由器+交换机功能的集合，标准的三层交换机不支持nat功能，nat由核心层来完成；三层交换机集合了两种设备的功能后，将出现新的功能，该功能最适合汇聚流量；【1】管理vlan 默认vlan1 为管理vlan和native vlan；二层交换机作为接入层，处于不同的地址位置，为了便于管理，建议可远程登录配置；但正常的二层设备不能配置IP地址，故二层交换机上默认存在一个SVI-交换虚拟接口该接口可以配置ip地址，出厂就存在MAC地址–该MAC还用于STP的选举；又因为交换机上存在vlan技术，该SVI接口处于哪个vlan，该vlan就被称为管理vlan；Switch(config)#interface vlan 1Switch(config-if)#ip address 192.168.1.1 255.255.255.0Switch(config-if)#no shutdown将SVI接口转移到其他的vlan中Switch(config)#interface vlan 2Switch(config-if)#ip address 192.168.2.1 255.255.255.0Switch(config-if)#no shutdown注：二层交换机仅存在一个SVI口，故在开启新的SVI接口时，原来的SVI口自动被关闭；所希望其他网段的设备可以访问该SVI接口，那么交换机上需要定义本广播域的网关地址Switch(config)#ip default-gateway 192.168.2.254SVI接口双up的条件：1、该交换机存在该vlan2、该交换机连接该vlan的用户，或者存在活动trunk干道；————————————————版权声明：本文为CSDN博主「蒋宥轻」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。原文链接：https://blog.csdn.net/weixin_43980736/article/details/85341825
不是，不能配置默认网管，网关只能落在路由器上，能配置的哪个是管理地址吧。三层路由器只起到了不同vlan之间的互通，其他的和二层交换一样。
默认网关可以说是默认路由的一种特例吧。默认网关与默认路由都是对整个机器来讲，不是针对某个接口，一个设备就只有一个默认网关（默认路由），二层的交换机通常用vlan 1设管理地址，网关地址也是在vlan 1子网，三层交换机就不一定是vlan 1了。尽管在电脑或设备上可以设多个默认网关，不过通常都会出问题。
对二，三层交换机来说，在她们上配置的不是默认网关，而是默认路由。三层交换使用他的VLAN接口地址可以作为下接电脑的网关。二层交换机，可以以三层交换机和路由器作为网关。
三层交换机端口配置的不是默认网关，而是默认路由。默认网关与默认路由都是对整个机器来讲，不是针对某个接口，一个设备就只有一个默认网关（默认路由），二层的交换机通常用vlan 1设管理地址，网关地址也是在vlan 1子网。三层交换机就不一定是vlan 1了。三层交换使用他的VLAN接口地址可以作为下接电脑的网关。二层交换机，可以以三层交换机和路由器作为网关。