交换机的用途介绍

交换机除了能够连接同种类型的网络之外，还可以在不同类型的网络（如以太网和快速以太网）之间起到互连作用。如今许多交换机都能够提供支持快速以太网或FDDI等的高速连接端口，用于连接网络中的其它交换机或者为带宽占用量大的关键服务器提供附加带宽。 

一般来说，交换机的每个端口都用来连接一个独立的网段，但是有时为了提供更快的接入速度，我们可以把一些重要的网络计算机直接连接到交换机的端口上。这样，网络的关键服务器和重要用户就拥有更快的接入速度，支持更大的信息流量。 

交换机的二层交换介绍

二层交换技术的发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。

具体的工作流程如下：

1) 当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的；

2) 再去读取包头中的目的MAC地址，并在地址表中查找相应的端口；

3) 如表中有与这目的MAC地址对应的端口，把数据包直接拷贝到这端口上；

4) 如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以记录这一目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。不断的循环这个过程，对于全网的MAC地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址表。

交换机无法将访问权限给特定用户解决方法

整个网络使用的是Windows域，客户端是Windows2000 Professional。服务器的IP设置为192.168.0.1，DNS是127.0.0.1，路由器的内部IP地址是192.168.0.1。客户端全部采用自动获取IP地址方式，并且同属于DomainUser组。在服务器设置共享文件的时候，虽然可以权限，但是无法访问。

在Windows域中，都是使用NTFS权限和共享权限来设置共享文件夹的访问权限。不过NTFS权限是高于共享文件夹权限的，也就是说必须先为欲设置为共享的文件夹设置NTFS权限，然后再为其设置共享文件夹权限。如果两者发生冲突，那么将以NTFS权限为准。

先为用户NTFS权限，然后再共享文件夹权限。例如需要给用户A创建一个共享文件夹TESTA，使该共享文件夹能够被用户A完全控制，而被其他任何用户访问，就要先设置TESTA的访问权限，为用户A“完全控制”权限，而为Everyone设置“只读”权限。同样，在设置共享文件夹权限的时候也要这样设置。

1.端口带宽控制

每一个端口（除模块口）的输入输出数据传输速率都可以通过带宽限制。

2.端口监控

端口监控是将被监控端口的报文拷贝到监控端口，在监控端口接有一台安装了数据包分析软件的主机，网络管理员通过对收集到的数据包进行分析，从而进行网络监控和排除网络故障。

3.线缆检测

当交换机端口连接有合适的双绞线时，可以通过交换机对双绞线的状态进行测试，确认有无问题，以及发生问题的地方。

4. SNMP

简单网络管理协议（Simple NetworkManagement Protocol，简写为SNMP）是OSI第7层（应用层）的协议，用于远程监视和配置网络设备。SNMP使得网管工作站能够读取并修改网关、路由器、交换机，以及其他网络设备的设置值。