书名：构建中小型企业网络pdf/doc/txt格式电子书下载

推荐语：

作者：谭亮,何绍华,任毅等编

出版社：电子工业出版社

出版时间：2012-09-01

书籍编号：30467093

ISBN：9787121185922

正文语种：中文

字数：115703

版次：1

所属分类：教材教辅-中职/高职

版权信息

书名：构建中小型企业网络

作者：谭亮　何绍华　任毅

ISBN：9787121185922

版权所有 · 侵权必究

前言

从2008年开始，四川省交通职业技术学院作为国家示范高职院校，开展了“基于工作过程的高职项目课程体系”开发工作。各专业核心课程，都在示范建设的理念下完成了课程标准和项目教学活动设计方案。这对推进高等职业教育的课程体系和教学内容的改革将会起到全国性的示范引领作用。

本书是作者长期在高等职业院校计算机网络专业教学实践中的教学改革成果积累，也是从事中小型企业网络构建过程中的工程项目的经验结晶。

本书选用的项目取材于某学院校园网络建设工程。以国内目前主流交换、路由设备为基础，通过介绍其在中小网络中的配置，使读者学习一些网络设备的重要功能、原理和配置方法。具体内容通过以下几个章节组成：第1章项目概况、第2章交换机配置和应用、第3章三层交换的配置和应用、第4章路由器的配置与应用、第5章远程接入技术、第6章网络安全技术、第7章网络可靠性、第8章网络管理、第9章网络故障排除。

本书以网络工程项目实践为主线，注重理论联系实际，配有大量的图解，并通过相应的练习以激发读者对问题的进一步思考。全书主要内容包括以太网交换机基础、端口技术、VLAN技术、生成树协议（STP）、集中管理技术、三层交换基础、路由协议及配置、路由器基础、HDLC协议、PPP协议、帧中继协议、拨号接入技术、AAA、802.1x协议、Radius、防火墙、VPN、链路备份技术、网络管理协议等。

本书由四川省交通职业技术学院的谭亮和广州大学的何绍华担任主编，由四川省交通职业技术学院的任毅、武汉工程大学的赵振华和娄底职业技术学院的谭文玲担任副主编，编写过程中参考了某学院校园网络建设项目、华为3Com公司的《构建中小型企业网络》教材和思科公司部分文献资料。参加编写的人员还有周静等，在此一并表示感谢。

本书从实用性、易用性出发，突出重点、内容丰富，语言通俗易懂。通过完整的工程项目训练，读者可以掌握中小型企业网络构建过程中的各种网络技术，包括主流交换机、路由器等网络设备的配置和管理技术、常用的网络工具使用方法、网络的故障诊断与维护等技术。

为了方便教师教学，本书配有电子教学课件，请有此需要的教师登录华信教育资源网（www.hxedu.com.cn）免费注册后进行下载，如有问题可在网站留言板留言或与电子工业出版社联系（E-mail：hxedu＠phei.com.cn）。

由于本课程项目教学法正处于经验积累和改进过程中，同时，由于编者水平有限和时间仓促，书中难免存在疏漏和不足。希望同行专家和读者能给予批评和指正。

编 者

第一部分 项目背景

随着科学技术地发展和计算机应用地普及，我们的生活发生了翻天覆地地变化。计算机网络已成为我们社会结构的一个基本组成部分。人们通过计算机网络进行远程办公、与异地的朋友交流、网上购物等活动。网络对于今天的公司或企业也已经是必不可少的，使用电子邮件收发信件、公司内部资源的共享、信息的交流、公司业务的管理等。例如，政府机关全力推进电子政务建设，以转变政府职能，从“管理主导型”向“服务主导型”转变，从而提高政府透明度及政务公开。应用现代信息和通信技术，把管理和服务通过网络技术进行集成，借助于Internet实现政府组织机构和工作流程的优化和重组，以超越时间、空间和部门分离的限制，全方位地向社会提供优质、规范、透明、符合国际水准的管理和服务。

网络带给社会的革新是深远的。传统各行各业之间的分隔局面，正在被信息化所革新，使得行业之间信息的共享，业务平台互通成为可能。同时IT网络业得到了飞速的发展，计算机网络的迅速普及和企业的IT化发展导致了对高级网络工程师的大量需求。企业需要专业人才为他们设计、架构、管理并充分发挥计算机互联网络的作用。另外，计算机编程已不再局限于过去的单机软件，各种网络应用需求，如办公自动化 OA 系统、远程教学、应用于各行各业的管理软件等等，无不与计算机网络发生着紧密的联系。

本书以中小型企业网络的建设项目为背景，从互联网络的构建技术层面入手，详细讲解了如何利用网络技术来设计和构建网络，主要包括网络基础知识、以太网交换机配置、路由器配置、网络安全、网络管理等。其中案例的主要支撑设备均采用思科、华为3Com、神州数码等市场主流产品。学生通过对本书的学习和实践，能够达到独立完成中小企业网络的设计和配置的能力。

第1章 项目概况

1.1 项目需求描述

在搭建真实网络之前，往往需要对用户进行需求调查和分析。根据用户的需求，网络公司再进行网络设计和网络搭建。本课程实例中采用的网络是某学院的校园网络，本书前期将进行详细的需求分析和设计，最终得到一份详细的网络设计实施方案，本书后期几个章节将讲授如何配置设计完成的实施方案。

1.1.1 总体要求

某学院是一所高职院校，共占地1 033亩，建筑面积为32万平方米，全日制在校高职生近12 000人。学院设有道桥系、汽车工程系、经济管理系、计算机工程系、人文社会科学系、建筑工程系、自动化工程系、航运工程系、公共课教学部和思想政治理论课教学部等教学系部。

根据教育部门有关文件精神，结合学院实际情况，学院信息化建设工作的核心目标在于充分利用信息技术，建立多层次、高可靠、可管理、可营运的开放式数字化校园，促进并提高办学质量和效益。网络需求重点体现在以下几个方面：

1.教学方面：利用多媒体、网络技术实现高质量的教学资源、信息资源和智力资源共享和传播，同时促进高水平的师生互动，促进主动式、协作式、研究型的学习，从而形成开放、高效的教学模式，更好地培养学生的信息素养、问题解决能力和创新能力。

2.科研方面；促进科研资源和设备共享，加快科研信息传播，促进院内外学术交流。

3.管理方面：要利用信息技术实现职能信息管理的自动化，实现上下级部门之间更迅速便捷的沟通，实现不同职能部门之间的数据共享与协调，提高决策的科学性和民主性，减员增效，形成充满活力的新型管理机制。

4.公共服务体系方面：建设和维护好覆盖学院教学、科研、管理、生活等各个区域的宽带网络环境，提供面向全校师生的基本网络服务，建设高质量的数字化图书馆、档案馆等应用信息资源库，以及服务于学院中心工作的基本信息资源库，实现身份认证等院内公共管理、服务功能。

1.1.2 需求说明

1.学院占地800余亩，学院师生员工按15 000人规划。

2.学院基建工程全部完工。

3.校园网主干为10Gbps，100Mbps交换到桌面。建筑物之间为光纤，建筑物内部原则上为超5类双绞线。

4.要求满足先进性、安全性、经济实用性、开放性、可管理性等。

5.在遵循经济实用、成熟先进和安全可靠的设计原则的前提下，最大程度地考虑采用符合发展趋势的新技术。

6.总体方案设计要求充分考虑整个工程工期较长的因素；充分考虑到后期工程以至将来整个网络的投资保护和长期需要。

7.网络设备必须采用成熟先进的技术，所采用的标准要求统一，支持目前业界最新的网络协议，网络布线的标准必须符合国际/国家标准，并且拥有广泛的支持厂商。

8.网络设备要求具有高可靠性、高稳定性和高可用性。

9.网络设备要求提供足够的带宽处理能力，以适应校园网上信息结构的多样化，要求支持虚拟网和第三层交换，形成分布式三层交换网。

10.网络设备要求具有可扩展性和可升级性，能够适应用户数量的扩展，能够保证未来网络升级的平稳衔接，保证网络通信介质、网络基本设计核心的向后兼容性。

11.要求网络易于管理，支持网络的拓扑视图、网段与端口的监控；网络流量及错误统计，具备计费管理功能；网络故障的定位、诊断、修复和自动隔离。

12.要求网络具有较高的安全性。在要求网络具有开放性的同时，要求保证其安全性。

13.网管中心除满足常规的WWW服务、FTP服务、E-mail服务、拨号服务等功能之外，还要作为学院图书情报资料的数据中心。

14.建筑物与信息节点分布需要根据各楼信息节点分布按功能来确定，原则上要求所有房间至少有1个信息节点。

15.学院平面图如图1-1所示。

图1-1 校园平面图

16.需要网络的建筑物与信息节点分布：

（1）汇总表（见表1-1）。

（2）各建筑物信息节点分布情况（略）。

表1-1 信息点汇总表

1.2 项目网络规划

按第1节需求说明书中的要求，可以设计出如图1-2所示的网络拓扑结构。

图1-2 逻辑网络拓扑图

该校园网被设计成三层拓扑结构。

1.接入层设计

（1）在教学楼中，每层组建一个虚拟局域网，连接到一台二层交换机上。每幢教学楼上连至汇聚层交换机。

（2）在学生宿舍每层组建一个虚拟局域网，连接到一台二层交换机上。每幢学生宿舍上连至汇聚层交换机。

（3）行政楼按不同的科室组建虚拟局域网（每层楼组成一个虚拟局域网），上连至核心交换机。

（4）图书馆按不同的电子阅览室组建虚拟局域网，上连至核心交换机。

（5）综合楼组成一个虚拟局域网，上连至核心交换机。

（6）信息楼组成一个虚拟局域网，上连至核心交换机。

行政楼内局域网具体设计方案如图1-3所示。假定在行政楼3、5、8层分别有一个配线间，其中3层配线间负责连通l、2、3层用户，共110个布线信息点，计划使用点数为81个；5层配线间负责连通4、5、6层用户，共132个信息点，计划使用点数为104个；8层配线间负责连通7、8、9、10层用户，共154个信息点，计划使用点数为123个。全楼共396个布线信息点，计划使用点数合计为308个。

为满足计划使用信息点的要求，现对各配线间进行具体配置：

3层配线间配置两台思科2950-48（48个10M/100Mbps端口，两个GBIC插槽）设备，配置一块SC接口多模模块（WS-G5484）用于上连至核心交换机，配置两块堆叠模块（WS-X3500-XL）用于将两台2950交换机进行堆叠。3层配线间对外可提供接入96个10M/100Mbps端口。

5层配线间配置两台思科2950-48和一台思科2950-24（24个10M/100Mbps端口，两个GBIC插槽）设备，配置一块SC接口多模模块用于上连至核心交换机。5层配线间可对外提供接入120个10M/100Mbps端口。在5层的配置中，选择了2950-24而没有选择有12个10M/100Mbps端口的2950-12，这是因为2950-24比2950-12性价比高，并为将来接入新的信息点留出了余量。这里的配置反映出：费用是相当重要的因素，在可扩展性和费用之间平衡考虑是方案设计的一个要点。

图1-3 行政楼内局域网设计方案

8层配线间配置3台思科2950-48设备，配置一块SC接口多模模块用于上连至核心交换机，配置3块堆叠模块用于3台交换机堆叠。8层配线间可对外提供接入144个10M/100Mbps端口。

2.汇聚层设计

汇聚层按教学楼、学生宿舍楼分布进行配置。例如，为教学楼中每层楼或电脑教室配置不同的虚拟局域网，汇聚层为不同的虚拟局域网之间选择路由，使得它们既能相互通信，也能防止广播风暴，还可以进行相互间的访问控制。同时，汇聚层对所有的虚拟局域网所使用的私有IP地址都能进行地址转换，使局域网中的每台计算机都能转换成合法的外网IP地址，访问外部网络。

3.核心层设计

核心层位于行政楼的网络中心，将一台三层交换机与一组三层交换机，通过聚合链路互连，以达到冗余的目的。应用服务器（主域）、资源管理服务器（备份域）和图书馆服务器均通过千兆网卡与一台三层交换机相连。

4.外连设计

防火墙通过百兆端口与核心交换机相连。Mail服务器、WWW服务器、DNS/FTP服务器连接在一台二层交换机上，与防火墙相连，通过Cisco 2621路由器连接到教科网上，其备份链路采用CABLE MODEM连接到Intemet。

例如，向教科网申请的IP地址为219.220.235.0/24，本地Cisco 2621路由器的广域网端口地址为219.220.235.250，对方（ISP供应商）的端口地址为219.220.235.254，其网络拓扑结构如图1-4所示。

图1-4 路由器接入Internet

校内所有的工作PC都与核心交换机Cisco 3550-48连接，路由器也通过以太网口连接在内部交换机上，路由器的以太网口使用内部私有地址，光纤的两端分别使用ISP供应商分配的两个有效IP端口地址。在路由器内部设置NAT，便可使校园网内部的工作站访问Internet，在每台工作PC上只需设置网关指向路由器的以太口（192.168.0.5）即可。

第二部分 局域网络的组建

第2章 交换机配置和应用

2.1 内容简介

本章主要阐述了以太网相关技术。其重点在于介绍构建交换网络的以太网交换技术，包括为了兼容不同以太网标准的端口技术；解决二层广播报文泛滥的VLAN技术和解决网络环路的STP技术。本章以华为3Com交换机为例，进行案例分析。

通过本章的学习，您应该能够：

● 简述使用以太网交换机构建网络的优点

● 使用端口技术改善交换网络的性能

● 描述生成树协议（STP）的工作原理

● 简述VLAN的优点

● 划分交换机的VLAN

● 熟练应用华为3Com以太网交换机构建中小型局域网络

2.2 以太网交换机基础

2.2.1 简介

在前期课程的学习中我们知道，以太网的最初形态就是在一段同轴电缆上连接多台计算机，所有计算机都共享这段同轴电缆（如图2-1（a）），所以每当其中任意一台计算机占有同轴电缆时，其他计算机都只能等待。在这种传统的共享以太网上进行数据传输，传输质量极大的受到共享介质上计算机数量的影响，当网络中计算机的数量超过一定限度后，网络变得几乎不可用。这就是在同一冲突域中，数据冲突所导致的严重的结果。后来出现的总线型集线器在功能上也没有实质性的改变，仅仅是缩短了共享介质的长度，将总线集中于一点，物理上采用星型拓扑结构（如图2-1（b））。

为了解决上述问题，我们可以做到的是减少冲突域内的主机数量，这就是以太网交换机采用的有效措施。以太网交换机应用总线结构的形式，在交换机中采用背板总线的结构，为每个端口提供一个独立的共享介质，即每个冲突域仅有唯一的一个端口（如图2-1（c））。

图2-1 以太网的发展

另外，以太网交换机在数据链路层进行数据转发时，需要确认数据帧应该发送到哪一个端口，而不是简单的向所有端口进行转发，以便提高网络的利用率，这就是交换机的MAC地址表的功能。当交换机接收到任意一数据帧时，它首先会记录该数据帧的源端口和源MAC地址的映射，如果在MAC地址表中已经存在该映射项，则更新映射项的生存期，如果没有则在MAC地址表中保存该映射项。然后判断该数据帧属于广播帧还是单播帧，如果是广播帧则向所有端口（接收该数据帧的端口除外）转发该数据帧，如果是单播帧则执行下一步——查找MAC地址表，确定MAC地址表中是否有数据帧的目的MAC地址对应的映射项，如果存在对应的映射则按照该映射项进行数据转发；如果不存在对应的映射则向所有端口（接收该数据帧的端口除外）转发该数据帧。

2.2.2 VLAN介绍

1.广播域

从前面的回顾我们可以看出，当交换机接收到一个广播帧或者MAC地址表中没有目的MAC地址的端口映射时，该数据帧会被转发到所有端口（接收该数据帧的端口除外）。那么，在主机发送大量广播帧或交换机的MAC地址表容量较小时，就会极大的浪费网络带宽。如何降低广播帧对网络带宽的消耗呢?在这里，我们首先明确一个概念——广播域。前面我们介绍了冲突域，它是指同时只能由一台主机占用共享介质的一个网络范围。而广播域是指本地广播包所能到达的一个网络范围。所以从前面的定义和交换机的特性可以看出，交换机的所有端口虽然在不同的冲突域，但仍然在同一个广播域。

从前面的分析我们可以清楚地认识广播和单播有本质性的差别。单播报文的接收对象唯一，而广播报文的接收对象是广播域内所有主机。所以，单播报文占用的网络带宽相对较低，而广播报文很大程度上浪费了宝贵的带宽资源。但是在某些场合，我们又会发现使用广播报文会帮助我们大大降低设备的负载能力。例如，在提供相同内容的组播业务中，每个组播成员需要的都是相同的数据，若此时仍然采用单播报文进行传送，则会使提供业务的服务器不堪重负。所以，后来出现的组播技术，它是单播技术和广播技术结合的产物，极大的提高了网络带宽和网络设备的利用率。有关这三种技术的优缺点及应用请参见表2-1。

表2-1 单播、广播和组播特性对照表

2.VLAN（Virtual Local Area Network）

随着网络规模的增大，网络内主机数量会急剧增加。如果是一个局域网的话，那么它们都属于同一个广播域，这样网络的利用率就会大大下降。那么我们怎样才能够避免这种情况发生呢?我们首先想到的应该是减小广播域内的主机量，也就是将大的广播域隔离成多个较小的广播域，这样主机发送的广播报文就只能在自己所属的某一个小的广播域内传播，从而提高整个网络的带宽利用率。

最早用来隔离广播的设备就是我们常见的路由器，但是路由器在处理数据报文时需要经过繁琐的软件处理，并且由于路由器需要兼顾其他功能，使路由器的成本变得局域网用户无法接受。经过一段时间的发展，出现了我们现在广泛应用的VLAN技术——一种专门为隔离二层广播报文设计的虚拟局域网技术。

路由器隔离广播域，是因为路由器的数据转发都在IP层进行，所以对于二层本地广播来说，它是无法通过路由器的。那么VLAN技术又是如何实现广播报文的隔离呢?在VLAN技术中，规定凡是具有VLAN功能的交换机在转发数据报文时，都需要确认该报文属于某一个VLAN，并且该报文只能被转发到属于同一VLAN的端口或主机。即每一个VLAN代表了一个广播域，不同的VLAN用户属于不同的广播域，它不能接收来自于不同VLAN用户的广播报文。如图2-2所示：

图2-2 VLAN划分广播域

使用VLAN技术隔离广播报文虽然可以提高网络带宽的利用率，但是我们会发现划分VLAN后，即使是不同的VLAN用户需要相互发送单播报文也变得不可能。这就违背了我们建设网络的初衷：畅通自如的交换信息。在使用VLAN技术的前提下，我们如何才能不违背网络建设的初衷呢?我们首先来看看使用路由器划分广播域是如何达到上述两个要求的。路由器作为三层转发设备，不转发二层本地广播报文，很自然地满足了隔离广播的要求；对于二层单播报文，如果在同一LAN上没有找到对应的主机，主机和交换机则会将该报文发送给默认网关——路由器的某接口（注意这是三层的网络接口而非二层接口）。路由器从接口接收到该报文后，根据其报文的IP包头信息进行三层转发，即可到达报文的目的地。所以VLAN技术同样可以借助于三层转发功能来完成不同VLAN（广播域）的主机通信。在这里提到的三层转发就是我们以后常常提到的三层交换功能。

我们将在后面章节中深入介绍VLAN技术。

2.2.3 以太网交换机性能

1.交换机的硬件结构

以太网交换机从外观上来看非常简单，但实际上它包括很多重要的硬件组成部分：

● 业务接口：普通接入接口（可以是固定的也可以是灵活配置的）和上行汇聚端口（新一代交换机都是可以根据需求进行灵活选配的）。交换机支持的接口数量的多少直接决定了交换机的接入性能。交换机支持的接口类型直接决定了交换机在网络中的应用位置，如100Mbps或10Mbps接入端口的交换机一般用于网络的边缘接入层，而1000Mbps接入端口的交换机一般应用在网络核心层或汇聚层。

● 主板（背板）：提供各业务接口和数据转发单元的联系通道；背板交换容量的大小直接决定了交换机的最大交换容量，这是交换机交换性能的一个重要指标。

● 主处理器（CPU）：交换机运算的核心部件；它的主频直接决定了交换机的运算速度，用单位时间内能够完成的计算量来衡量。

● 内存（RAM）：为CPU运算提供动态存储空间；内存空间的大小与CPU的主频共同决定了计算的最大运算量。

● FLASH：提供永久存储功能，主要保存配置文件和系统文件；FLASH 能够快速恢复业务，有效地保证了交换机的正常运转。同时还为网络设备的升级维护提供方便、快捷的方式，如使用FTP、TFTP升级或配置等等。

● 电源系统：为交换机提供电源输入；交换机能否正常运行很大程度上决定于电源系统的性能，输入电压的可变化范围和最大输出电流等是电源系统的重要指标。

2.软件结构

任何一个厂商的交换机都需要软件支撑才能正常工作，例如，华为3Com公司的Quidway S系列以太网交换机的软件主要有两部分组成。一部分是引导交换机进行初始化和启动的Bootrom程序；另一部分是负责系统运行、数据转发的主体VRP软件。思科公司使用的操作系统叫做IOS。

3.交换机性能指标

（1）系统特性

可扩展接口模块种类：能否支持可扩展模块和支持可扩展模块的数量是衡量交换机可扩展性的重要指标。现在各大公司的交换机都可以支持可扩展接口模块，主要的可扩展接口模块包括：

●1000Base-SX模块

●1000Base-LX模块

●1000Base-T模块

●100Base-FX单模模块

●100Base-FX多模模块

●100Base-TX模块

●1000Base-ZX长距模块（单模为70km）

●1000Base-LX GL中距模块（单模为40km）

● 堆叠模块

输入电压：交换机有两种电源输入（AC和DC）可选，有的支持AC输入，有的支持DC输入。其正常工作输入电压可变化范围是电源系统的主要考核指标。

功耗：功耗也是网络设备的重要考核指标之一，因为网络设备都需要长时间的可靠运行，功耗和散热成为网络设备的重要问题，功耗低，散热好是网络设备稳定运行的重要因素。

工作环境：一般网络设备都安装在温度、湿度适宜的机房，但对于接入层以太网交换机来说，要保证工作环境是比较困难的，所以其工作环境适应性也成为其性能考核指标之一。

（2）业务特性

二层转发能力：以太网交换机的转发能力决定了局域网的交换能力。其转发能力以是否支持线速转发、交换容量和包转发率来衡量。华为3Com Quidway S系列交换机支持线速转发，其交换容量和包转发率随型号变化而变化。以S3026为例，其交换容量为12Gbps，包转发率为6.5Mbps，完全满足网络接入甚至汇聚的功能。

交换模式：目前以太网主要有两种交换模式：存储转发和直通转发。存储转发模式是指交换机在转发数据时，首先存储该数据帧，直到整个数据帧正确接收完成后，再确定向哪个端口转发。直通转发模式是指交换机一旦接受到数据帧的头部信息，就开始确定该数据帧应转发到哪个端口，并不需要等待整个数据帧接收完成后才确定。所以存储转发模式较直通转发模式要慢，但它避免了转发错误的数据帧，如某些不足规定长度的数据帧等。

VLAN：VLAN全名为虚拟局域网（Virtual Local Area Network），目前基本上所有的以太网交换机都支持VLAN技术，但是能支持多少个VLAN，支持何种方式的VLAN仍然是交换机性能的一个考核指标。华为3Com Quidway S系列交换机都支持基于端口的VLAN，新款的S3026E支持的VLAN数已经高达256个。高端交换机已经完全支持4K个VLAN，同时还支持动态VLAN注册协议GVRP，以简化VLAN的配置。

组播技术：随着新的业务需求不断的出现，组播技术已经成为目前和将来不可缺少的技术之一，能否很好地支持组播技术更是网络建设者必须考虑的关键之一。

生成树协议：为了达到网络不间断服务的目标，在网络上构建冗余链路是必不可少的，由此形成的网络环路必将导致网络效率降低甚至不可用，生成树协议正是为此而生。所以能否支持生成树协议同样是交换机性能指标之一。

端口汇聚：尽管以太网的端口带宽越来越大，但是在很多场合使用单端口仍然不能满足我们业务需求，这时候交换机能否支持端口汇聚功能也变得非常重要。华为3Com Quidway S系列交换机都支持端口汇聚，具体技术在后面章节将有详细介绍。

MAC地址表：交换机转发数据的依据就是MAC地址表，因而MAC地址表的大小、学习规则也是交换机的性能指标之一。

服务质量（QoS）：QoS是交换机的又一重要指标。根据业务性质不同、重要程度不同进行数据流的划分，有区别的对待这些数据流，是保障紧急重要业务的重要措施，是发挥网络价值的有效方式。

另外，还有很多重要的性能指标都是我们在选择网络设备需要考虑的。如广播风暴抑制、TRUNK、镜像、流控、加载升级、管理、安全特性等。

2.2.4 常用以太网交换机

交换机产品覆盖了核心、

....