3G标准基础知识
什么是3G
3G是英文3rd Generation的缩写，指第三代移动通信技术。相对第一代模拟制式手机(1G)和第二代GSM、TDMA等数字手机(2G)，第三代手机一般地讲， 是指将无线通信与国际互联网等多媒体通信结合的新一代移动通信系统。它能够处理图像、音乐、视频流等多种媒体形式，提供包括网页浏览、电话会议、电子商务 等多种信息服务。为了提供这种服务，无线网络必须能够支持不同的数据传输速度，也就是说在室内、室外和行车的环境中能够分别支持至少2Mbps(兆字节／ 每秒)、384kbps(千字节／每秒)以及144kbps的传输速度。
3G的技术标准
国际电信联盟(ITU)在2000年5月确定W-CDMA、CDMA2000和TD-SCDMA三大主流无线接口标准，写入3G技术指导性文件《2000年国际移动通讯计划》(简称IMT-2000)。
W-CDMA
即Wideband CDMA，也称为CDMA Direct Spread，意为宽频分码多重存取，其支持者主要是以GSM系统为主的欧洲厂商，日本公司也或多或少参与其中，包括欧美的爱立信、阿尔卡特、诺基亚、朗 讯、北电，以及日本的NTT、富士通、夏普等厂商。这套系统能够架设在现有的GSM网络上，对于系统提供商而言可以较轻易地过渡，而GSM系统相当普及的 亚洲对这套新技术的接受度预料会相当高。因此W-CDMA具有先天的市场优势。
cdma2000
cdma2000也称为CDMA Multi-Carrier，由美国高通北美公司为主导提出，摩托罗拉、Lucent和后来加入的韩国三星都有参与，韩国现在成为该标准的主导者。这套系 统是从窄频CDMA One数字标准衍生出来的，可以从原有的cdma One结构直接升级到3G，建设成本低廉。但目前使用CDMA的地区只有日、韩和北美，所以cdma2000的支持者不如W-CDMA多。不过 cdma2000的研发技术却是目前各标准中进度最快的，许多3G手机已经率先面世。
TD-SCDMA
该标准是由中国大陆独自制定的3G标准，1999年6月29日，中国原邮电部电信科学技术研究院(大唐电信)向ITU提出。该标准将智能无线、同步 CDMA和软件无线电等当今国际领先技术融于其中，在频谱利用率、对业务支持具有灵活性、频率灵活性及成本等方面的独特优势。另外，由于中国内的庞大的市 场，该标准受到各大主要电信设备厂商的重视，全球一半以上的设备厂商都宣布可以支持TD-SCDMA标准。
3GPP
3GPP（第三代移动通信标准化伙伴项目）: 于1998年12月成立的，现包括有中国的CCSA、欧洲的ETSI、日本的ARIB、日本的TTC、韩国的TTA和美国的T1六个标准化组织。 最初主要 是制订以GSM核心网为基础，UTRA(FDD为W-CDMA技术，TDD为TD-CDMA技术)为无线接口的第三代移动通信系统技术规范。后来修订为包 括GSM网络和无线接入技术（例如GPRS和EDGE）的技术规范的维护和发展。
3GPP2
3GPP2(第三代移动通信标准化伙伴项目2): 于1999年1月成立，现包括有中国的CCSA、美国的TIA、日本的ARIB、日本的TTC、韩国的TTA五个标准化组织， 主要是制订以 ANSI/TIA/EIA-41核心网为基础，CDMA2000为无线接口的第三代移动通信系统技术规范，以及ANSI/TIA/EIA-41支持的无线 传输技术（RTTs）的全球技术规范。
3GPP2分为六个技术规范组（Technical Specifications Groups, TSG）:
TSG-A（接入网接口）
TSG-C（cdma2000）
TSG-N（系统间操作）
TSG-P（无线分组数据互通）
TSG-S（业务和系统方面）
TSG-X（核心网络）
电信常识
============================================================
1. 目前的移动世界是传统语音电话的延伸，与每一个PSTN一样， 每个PLMN都有一个TDM语音电路层（传送层）和一个信令层（控制层SS7）;2.5G 增加了IP数据连接，语音电话丝毫不受影响；
2. 电信业的发展：
1) FDMA 频分多路 - Frequency Division Multiple Access (1920s - )
. radio broadcasting
. 1st generation mobile system(NMT, TACS, ...)
2) TDMA 时分多路 - Time Division Multiple Access (1980-)
. 2nd generation mobile systems: GSM, US-TDMA, PDC
. narrowband systems
3) CDMA 码分多路 - Code Division Multiple Access (late 1990s - )
. 3rd generation mobile systems: WCDMA, CDMA2000
交换机的基础知识 作者： 来源：
阅读 47 人次 , 2006-4-14 10:50:00
许多新型的Client／Server应用程序以及多媒体技术的出现，导致了传统 的共享式网络远远不能满足要求，这也就推动了局域网交换机的出现。
1、交换机的定义
局域网交换机拥有许多端口，每个端口有自己的专用带宽，并且可以连接不同的网段。交换机各个端口之间的通信是同时的、并行的，这就大大提高了信息吞吐量。为了进一步提高性能，每个端口还可以只连接一个设备。
为了实现交换机之间的互连或与高档服务器的连接，局域网交换机一般拥有一个或几个高速端口，如100M以太网端口、FDDI端口或155M ATM端口，从而保证整个网络的传输性能。
2、交换机的特性
通过集线器共享局域网的用户不仅是共享带宽，而且是竞争带宽。可能由于个别用户需要更多的带宽而导致其他用户的可用带宽相对减少，甚至被迫等待，因而也就 耽误了通信和信息处理。利用交换机的网络微分段技术，可以将一个大型的共享式局域网的用户分成许多独立的网段，减少竞争带宽的用户数量，增加每个用户的可 用带宽，从而缓解共享网络的拥挤状况。由于交换机可以将信息迅速而直接地送到目的地能大大提高速度和带宽，能 保护用户以前在介质方面的投资，并提供良好的可扩展性，因此交换机不但是网桥的理想替代物，而且是集线器的理想替代物。
与网桥和集线器相比，交换机从下面几方面改进了性能：
（1）通过支持并行通信，提高了交换机的信息吞吐量。
（2）将传统的一个大局域网上的用户分成若干工作组，每个端口连接一台设备 或连接一个工作组，有效地解决拥挤现像。这种方法人们称之为网络微分 段（Micro一segmentation）技术。
（3）虚拟网（VirtuaI LAN）技术的出现，给交换机的使用和管理带来了更大 的灵活性。我们将在后面专门介绍虚拟网。
（4）端口密度可以与集线器相媲美,一般的网络系统都是有一个或几个服务器，而绝大部分都是普通的客户机。客户机都需要访问服务器，这样就导致服务器的通信和事务处理能力成为整个网络性能好坏的关键。
交换机就主要从提高连接服务器的端口的速率以及相应的帧缓冲区的大小，来提高整个网络的性能，从而满足用户的要求。一些高档的交换机还采用全双工 技术进一步提高端口的带宽。以前的网络设备基本上都是采用半双工的工作方式，即当一台主机发送数据包的时候， 它就不能接收数据包，当接收数据包的时候，就不能发送数据包。由于采用全双工技术，即主机在发送数据包的同时，还可以接收数据包，普通的10M端口就可以 变成20M端口，普通的100M端口就可以变成200M 端口，这样就进一步提高了信息吞吐量。
3、交换机的工作原理
传统的交换机本质上是具有流量控制能力的多端口网桥，即传统的（二层） 交换机。把路由技术引入交换机，可以完成网络层路由选择，故称为三层交换，这是交换机的新进展。交换机（二层交换）的工作原理交换机和网桥一样，是工作在 链路层的联网设备，它的各个端口都具有桥接功能，每个端口可以连接一个LAN或一台高性能网站或服务器，能够通过自学习来了解每个端口的设备连接情况。所 有端口由专用处理器进行控制，并经过控制管理总线转发信息。
同时可以用专门的网管软件进行集中管理。 除此之外，交换机为了提高数据交换的速度和效率，一般支持多种方式。
（1）存储转发：
所有常规网桥都使用这种方法。它们在将数据帧发柱其他端口之前，要把收到的帧完全存储在内部的存储器中，对其检验后再发往其他端口，这样其延时等于接收一个完整的数据帧的时间及处理时间的总和。如果级联很长时，会导致严重的性能问题，但这种方法可以过
滤掉错误的数据帧。
（2）切入法：
这种方法只检验数据帧的目标地址，这使得数据帧几乎马上就 可以传出去，从而大大降低延时。
其缺点是：错误帧也会被传出去。错误帧的概率较小的情况下，可以采用切入法以提高传输速度。而错误帧的概率较大的情况下，可以采用存储转发法／以减少错误帧的重传。
4、交换机的配置
我们下面以Cisco公司的Catlystl900交换机为例，介绍交换机的一般配置过程。
对一台新的Catlystl900交换机，使用它的缺省配置就可以工作了。这因为它是一种将软件装在FlashMemory中的硬件设备，当加电 时，它首先要进行一系列自检，对所有端口进行测试之后，交换机就处于工作状态。这时它的交换表是空的，它可以通过自学习来了解各个端口的设备连接情况，并 将设备的 MAC地址记录在交换表中，当有信息交换时，交换机就根据交换表来进行数据转发。
但为了便于对它进行网络管理，Catlystl900交换机自己有一个MAC地址，这样就可以为它分配一个IP地址和屏蔽码。网络管理员须通过 交换机的串口接一台终端或仿真终端，才能为它指定一个IP地址，其缺省值是0．0．0．0。指定IP地址以后，网络管理员就可以通过网络进行远程管理了。 Catlystl900交换机的配置界面是菜单形式，缺省配置下，它的所有端口都属于同一个VLAN，很多情况下都不需要作什么修改。
（1）将微机串口通过RS一232电缆与Cata1yst1900的Console口连接，运行仿真终端软件，Catalyst 1900 启动后。
（2）回车后，进入主菜单：
（3）按“S”键，进入系统配置菜单：（配置系统名，位置，日期）
（4）在主菜单中按“N”键进入网络管理菜单
（5）配置IP地置
（6）配置SNMP参数
5、交换机的种类
交换机是数据链路层设备，它可将多个物理LAN网段连接到一个大型网络上，与网络类似交换机传输和溢出也是基于MAC地址的传输。由于交换机是用 硬件实现的，因此，传输速度很快。传输数据包时，交换机要么使用存储---转发交换方式，要么使用断---通交换方式。目前有许多类型的交换机，其中包括 ATM交换机，LAN交换机和不同类型的WAN交换机。
ATM交换机
ATM（Asynchronous Transfer Mode）交换机为工作组，企业网络中枢以及其它众多领域提供了高速交换信息和可伸缩带宽的能力。ATM交换机支持语音，视频和文本数据应用，并可用来交 换固定长度的信息单位（有时也称元素）。企业网络是通过ATM中枢链路连接多个LAN组成的。
局域网交换机
LAN交换机用于多LAN网段的相互连接，它在网络设备之间进行专用的无冲突的通信，同时支持多个设备间的对话。LAN交换机主要是用于高速交换数据帧。通过LAN交换机将一个0Mbps以太网与一个100Mbps 以太网互联。
路由器（Router）是因特网上最为重要的设备之一，正是遍布世界各地的数以万计的路由器构成了因特网这个在我们的身边日夜不停地运转的巨型信 息网络的“桥梁”。因特网的核心通讯机制是一种被称为“存储转发”的数据传输模型。在这种通讯机制下，所有在网络上流动的数据都是以数据包 （Packet）的形式被发送、传输和接收处理的。接入因特网的任何一台电脑要与别的机器相互通讯并交换信息就必须拥有一个唯一的网络“地址”。数据并不 是从它的“出发点”直接就被传送到“目的地”的，相反，数据在传送之前按照特定的标准划分成长度一定的片断——数据包。每一个数据包中都加入了目的计算机 的网络地址，这就好比套上了一个写好收件人地址的信封，这样的数据包在网上传输的时候才不会 “迷路”。这些数据包在到达目的地之前必须经过因特网上为数众多的通信设备或者计算机的层层转发、接力传递。古代驿站的运作情形就是这个过程的一个形象比 喻，在因特网上，路由器正是扮演着的转发数据包“驿站”角色。
流行的路由器大多是以硬件设备的形式存在的，但是在某些情况下也用程序来实现“软件路由器”，两者的唯一差别只是执行的效率不同而已。路由器一般至少和两 个网络相联，并根据它对所连接网络的状态决定每个数据包的传输路径。路由器生成并维护一张称为“路由信息表”的表格，其中跟踪记录相邻其他路由器的地址和 状态信息。路由器使用路由信息表并根据传输距离和通讯费用等优化算法来决定一个特定的数据包的最佳传输路径。正是这种特点决定了路由器的“智能性”，它能 够根据相邻网络的实际运行状况自动选择和调整数据包的传输情况，尽最大的努力以最优的路线和最小的代价将数据包传递出去。路由器能否安全稳定地运行，直接 影响着因特网的活动。不管因为什么原因出现路由器死机、拒绝服务或是运行效率急剧下降，其结果都将是灾难性的。
黑客攻击路由器的手段与袭击网上其它计算机的手法大同小异，因为从严格的意义上讲路由器本身就是一台具备特殊使命的电脑，虽然它可能没有人们通常熟识的 PC那样的外观。一般来讲，黑客针对路由器的攻击主要分为以下两种类型：一是通过某种手段或途径获取管理权限，直接侵入到系统的内部；一是采用远程攻击的 办法造成路由器崩溃死机或是运行效率显著下降。相较而言，前者的难度要大一些。
上面提及的第一种入侵方法中，黑客一般是利用系统用户的粗心或已知的系统缺陷（例如系统软件中的“臭虫”）获得进入系统的访问权限，并通过一系列进一步的 行动最终获得超级管理员权限。黑客一般很难一开始就获得整个系统的控制权，在通常的情况下，这是一个逐渐升级的入侵过程。由于路由器不像一般的系统那样设 有众多的用户账号，而且经常使用安全性相对较高的专用软件系统，所以黑客要想获取路由器系统的管理权相对于入侵一般的主机就要困难得多。因此，现有的针对 路由器的黑客攻击大多数都可以归入第二类攻击手段的范畴。这种攻击的最终目的并非直接侵入系统内部，而是通过向系统发送攻击性数据包或在一定的时间间隔 里，向系统发送数量巨大的“垃圾”数据包，以此大量耗费路由器的系统资源，使其不能正常工作，甚至彻底崩溃。
路由技术介绍
STUN技术:
即串行隧道(serial tunnel)技术。该技术是将SNA的软件包从FEP
（3745/6）的串口出来送到路由器，经路由器打包成IP数据包，然后在
由路由器构成的网络中传输，至目标路由器后，再经该路由器拆包还原
成SNA的SDLC数据包送到SDLC接口设备。
CIP技术:
CIP即通道接口处理器(Channel Interface Processor)。它被
成一个插卡设备，可以方便地安装在CISCO7000系列的路由器中。CIP
通过直接与IBM大机的通道联接，为IBM大机提供多协议网间网的访问能力
。为大机提供TCP/IP、SNA、APPN流量，从而取消了对中间设备(诸如3172
互联控制器和IBM3745/6 FEP的需求。
DLSw技术：
是一种国际标准技术，可将SNA的软件包经IP方式打包后由IP网传输至I
P网上的任何一个路由器节点，再经路由器的串口以SDLC方式传送给SDLC接口
设备或经以太网接口(或TOKEN RING)接口设备传送给LLC2链路层协议传输SNA
数据包的SNA节点(如RS6000)。
MIP的一个E1接口：
可提供30条64Kbps的子通道，通道还可组合成N×64K的更大的子通道，
足以满足相当长时间内与地市行连接的带宽需求。
CiscoWorks：
网管应用是一系列基于SNMP的管理应用软件，可集成在SunNet Manager、
HP OpenView、IBM NetView/AIX、Windows95/NT平台上，提供的主要功能有
：
允许利用邻近的路由器远程地安装新的路由器
对Cisco的网际产品提供广泛的动态状态、统计和配置信息，直观地以图形方式
显示Cisco的设备，以及基本的故障排除信息。
审计和记录配置文件的改变，探测出网络上非授权配置改变
方便网络中相似路由器的配置
记录某一特定设备的联系人的详细信息
查看一个设备的状态信息，包括缓冲内存，CPU的负载，可用内存，正使用的接
口和协议
收集网络的历史数据，分析网络的流量和性能趋势，并以图形方式显示出来
建立授权检查程序以保护CiscoWorks应用和网络设备不受非授权用户的访问
尤其需要说明是，Cisco为很好地管理SNA互联网络，专门开发了用于I
BM网络管理的CiscoWorks Blue网管应用，除支持上述功能外，还增加了路由
器中SNA型的MIBs，支持NMVT和LU6.2管理方式，提供SNA管理相关功能，如：
知道网络中每个SNA资源的状态，并用来改变SNA资源状态
帮助检测与网络数据流的延迟有关的问题，可用来测量从主机到LU的响应时间.
3G是英文3rd Generation的缩写，指第三代移动通信技术。相对第一代模拟制式手机(1G)和第二代GSM、TDMA等数字手机(2G)，第三代手机一般地讲， 是指将无线通信与国际互联网等多媒体通信结合的新一代移动通信系统。它能够处理图像、音乐、视频流等多种媒体形式，提供包括网页浏览、电话会议、电子商务 等多种信息服务。为了提供这种服务，无线网络必须能够支持不同的数据传输速度，也就是说在室内、室外和行车的环境中能够分别支持至少2Mbps(兆字节／ 每秒)、384kbps(千字节／每秒)以及144kbps的传输速度。
3G的技术标准
国际电信联盟(ITU)在2000年5月确定W-CDMA、CDMA2000和TD-SCDMA三大主流无线接口标准，写入3G技术指导性文件《2000年国际移动通讯计划》(简称IMT-2000)。
W-CDMA
即Wideband CDMA，也称为CDMA Direct Spread，意为宽频分码多重存取，其支持者主要是以GSM系统为主的欧洲厂商，日本公司也或多或少参与其中，包括欧美的爱立信、阿尔卡特、诺基亚、朗 讯、北电，以及日本的NTT、富士通、夏普等厂商。这套系统能够架设在现有的GSM网络上，对于系统提供商而言可以较轻易地过渡，而GSM系统相当普及的 亚洲对这套新技术的接受度预料会相当高。因此W-CDMA具有先天的市场优势。
cdma2000
cdma2000也称为CDMA Multi-Carrier，由美国高通北美公司为主导提出，摩托罗拉、Lucent和后来加入的韩国三星都有参与，韩国现在成为该标准的主导者。这套系 统是从窄频CDMA One数字标准衍生出来的，可以从原有的cdma One结构直接升级到3G，建设成本低廉。但目前使用CDMA的地区只有日、韩和北美，所以cdma2000的支持者不如W-CDMA多。不过 cdma2000的研发技术却是目前各标准中进度最快的，许多3G手机已经率先面世。
TD-SCDMA
该标准是由中国大陆独自制定的3G标准，1999年6月29日，中国原邮电部电信科学技术研究院(大唐电信)向ITU提出。该标准将智能无线、同步 CDMA和软件无线电等当今国际领先技术融于其中，在频谱利用率、对业务支持具有灵活性、频率灵活性及成本等方面的独特优势。另外，由于中国内的庞大的市 场，该标准受到各大主要电信设备厂商的重视，全球一半以上的设备厂商都宣布可以支持TD-SCDMA标准。
3GPP
3GPP（第三代移动通信标准化伙伴项目）: 于1998年12月成立的，现包括有中国的CCSA、欧洲的ETSI、日本的ARIB、日本的TTC、韩国的TTA和美国的T1六个标准化组织。 最初主要 是制订以GSM核心网为基础，UTRA(FDD为W-CDMA技术，TDD为TD-CDMA技术)为无线接口的第三代移动通信系统技术规范。后来修订为包 括GSM网络和无线接入技术（例如GPRS和EDGE）的技术规范的维护和发展。
3GPP2
3GPP2(第三代移动通信标准化伙伴项目2): 于1999年1月成立，现包括有中国的CCSA、美国的TIA、日本的ARIB、日本的TTC、韩国的TTA五个标准化组织， 主要是制订以 ANSI/TIA/EIA-41核心网为基础，CDMA2000为无线接口的第三代移动通信系统技术规范，以及ANSI/TIA/EIA-41支持的无线 传输技术（RTTs）的全球技术规范。
3GPP2分为六个技术规范组（Technical Specifications Groups, TSG）:
TSG-A（接入网接口）
TSG-C（cdma2000）
TSG-N（系统间操作）
TSG-P（无线分组数据互通）
TSG-S（业务和系统方面）
TSG-X（核心网络）
电信常识
============================================================
1. 目前的移动世界是传统语音电话的延伸，与每一个PSTN一样， 每个PLMN都有一个TDM语音电路层（传送层）和一个信令层（控制层SS7）;2.5G 增加了IP数据连接，语音电话丝毫不受影响；
2. 电信业的发展：
1) FDMA 频分多路 - Frequency Division Multiple Access (1920s - )
. radio broadcasting
. 1st generation mobile system(NMT, TACS, ...)
2) TDMA 时分多路 - Time Division Multiple Access (1980-)
. 2nd generation mobile systems: GSM, US-TDMA, PDC
. narrowband systems
3) CDMA 码分多路 - Code Division Multiple Access (late 1990s - )
. 3rd generation mobile systems: WCDMA, CDMA2000
交换机的基础知识 作者： 来源：
阅读 47 人次 , 2006-4-14 10:50:00
许多新型的Client／Server应用程序以及多媒体技术的出现，导致了传统 的共享式网络远远不能满足要求，这也就推动了局域网交换机的出现。
1、交换机的定义
局域网交换机拥有许多端口，每个端口有自己的专用带宽，并且可以连接不同的网段。交换机各个端口之间的通信是同时的、并行的，这就大大提高了信息吞吐量。为了进一步提高性能，每个端口还可以只连接一个设备。
为了实现交换机之间的互连或与高档服务器的连接，局域网交换机一般拥有一个或几个高速端口，如100M以太网端口、FDDI端口或155M ATM端口，从而保证整个网络的传输性能。
2、交换机的特性
通过集线器共享局域网的用户不仅是共享带宽，而且是竞争带宽。可能由于个别用户需要更多的带宽而导致其他用户的可用带宽相对减少，甚至被迫等待，因而也就 耽误了通信和信息处理。利用交换机的网络微分段技术，可以将一个大型的共享式局域网的用户分成许多独立的网段，减少竞争带宽的用户数量，增加每个用户的可 用带宽，从而缓解共享网络的拥挤状况。由于交换机可以将信息迅速而直接地送到目的地能大大提高速度和带宽，能 保护用户以前在介质方面的投资，并提供良好的可扩展性，因此交换机不但是网桥的理想替代物，而且是集线器的理想替代物。
与网桥和集线器相比，交换机从下面几方面改进了性能：
（1）通过支持并行通信，提高了交换机的信息吞吐量。
（2）将传统的一个大局域网上的用户分成若干工作组，每个端口连接一台设备 或连接一个工作组，有效地解决拥挤现像。这种方法人们称之为网络微分 段（Micro一segmentation）技术。
（3）虚拟网（VirtuaI LAN）技术的出现，给交换机的使用和管理带来了更大 的灵活性。我们将在后面专门介绍虚拟网。
（4）端口密度可以与集线器相媲美,一般的网络系统都是有一个或几个服务器，而绝大部分都是普通的客户机。客户机都需要访问服务器，这样就导致服务器的通信和事务处理能力成为整个网络性能好坏的关键。
交换机就主要从提高连接服务器的端口的速率以及相应的帧缓冲区的大小，来提高整个网络的性能，从而满足用户的要求。一些高档的交换机还采用全双工 技术进一步提高端口的带宽。以前的网络设备基本上都是采用半双工的工作方式，即当一台主机发送数据包的时候， 它就不能接收数据包，当接收数据包的时候，就不能发送数据包。由于采用全双工技术，即主机在发送数据包的同时，还可以接收数据包，普通的10M端口就可以 变成20M端口，普通的100M端口就可以变成200M 端口，这样就进一步提高了信息吞吐量。
3、交换机的工作原理
传统的交换机本质上是具有流量控制能力的多端口网桥，即传统的（二层） 交换机。把路由技术引入交换机，可以完成网络层路由选择，故称为三层交换，这是交换机的新进展。交换机（二层交换）的工作原理交换机和网桥一样，是工作在 链路层的联网设备，它的各个端口都具有桥接功能，每个端口可以连接一个LAN或一台高性能网站或服务器，能够通过自学习来了解每个端口的设备连接情况。所 有端口由专用处理器进行控制，并经过控制管理总线转发信息。
同时可以用专门的网管软件进行集中管理。 除此之外，交换机为了提高数据交换的速度和效率，一般支持多种方式。
（1）存储转发：
所有常规网桥都使用这种方法。它们在将数据帧发柱其他端口之前，要把收到的帧完全存储在内部的存储器中，对其检验后再发往其他端口，这样其延时等于接收一个完整的数据帧的时间及处理时间的总和。如果级联很长时，会导致严重的性能问题，但这种方法可以过
滤掉错误的数据帧。
（2）切入法：
这种方法只检验数据帧的目标地址，这使得数据帧几乎马上就 可以传出去，从而大大降低延时。
其缺点是：错误帧也会被传出去。错误帧的概率较小的情况下，可以采用切入法以提高传输速度。而错误帧的概率较大的情况下，可以采用存储转发法／以减少错误帧的重传。
4、交换机的配置
我们下面以Cisco公司的Catlystl900交换机为例，介绍交换机的一般配置过程。
对一台新的Catlystl900交换机，使用它的缺省配置就可以工作了。这因为它是一种将软件装在FlashMemory中的硬件设备，当加电 时，它首先要进行一系列自检，对所有端口进行测试之后，交换机就处于工作状态。这时它的交换表是空的，它可以通过自学习来了解各个端口的设备连接情况，并 将设备的 MAC地址记录在交换表中，当有信息交换时，交换机就根据交换表来进行数据转发。
但为了便于对它进行网络管理，Catlystl900交换机自己有一个MAC地址，这样就可以为它分配一个IP地址和屏蔽码。网络管理员须通过 交换机的串口接一台终端或仿真终端，才能为它指定一个IP地址，其缺省值是0．0．0．0。指定IP地址以后，网络管理员就可以通过网络进行远程管理了。 Catlystl900交换机的配置界面是菜单形式，缺省配置下，它的所有端口都属于同一个VLAN，很多情况下都不需要作什么修改。
（1）将微机串口通过RS一232电缆与Cata1yst1900的Console口连接，运行仿真终端软件，Catalyst 1900 启动后。
（2）回车后，进入主菜单：
（3）按“S”键，进入系统配置菜单：（配置系统名，位置，日期）
（4）在主菜单中按“N”键进入网络管理菜单
（5）配置IP地置
（6）配置SNMP参数
5、交换机的种类
交换机是数据链路层设备，它可将多个物理LAN网段连接到一个大型网络上，与网络类似交换机传输和溢出也是基于MAC地址的传输。由于交换机是用 硬件实现的，因此，传输速度很快。传输数据包时，交换机要么使用存储---转发交换方式，要么使用断---通交换方式。目前有许多类型的交换机，其中包括 ATM交换机，LAN交换机和不同类型的WAN交换机。
ATM交换机
ATM（Asynchronous Transfer Mode）交换机为工作组，企业网络中枢以及其它众多领域提供了高速交换信息和可伸缩带宽的能力。ATM交换机支持语音，视频和文本数据应用，并可用来交 换固定长度的信息单位（有时也称元素）。企业网络是通过ATM中枢链路连接多个LAN组成的。
局域网交换机
LAN交换机用于多LAN网段的相互连接，它在网络设备之间进行专用的无冲突的通信，同时支持多个设备间的对话。LAN交换机主要是用于高速交换数据帧。通过LAN交换机将一个0Mbps以太网与一个100Mbps 以太网互联。
路由器（Router）是因特网上最为重要的设备之一，正是遍布世界各地的数以万计的路由器构成了因特网这个在我们的身边日夜不停地运转的巨型信 息网络的“桥梁”。因特网的核心通讯机制是一种被称为“存储转发”的数据传输模型。在这种通讯机制下，所有在网络上流动的数据都是以数据包 （Packet）的形式被发送、传输和接收处理的。接入因特网的任何一台电脑要与别的机器相互通讯并交换信息就必须拥有一个唯一的网络“地址”。数据并不 是从它的“出发点”直接就被传送到“目的地”的，相反，数据在传送之前按照特定的标准划分成长度一定的片断——数据包。每一个数据包中都加入了目的计算机 的网络地址，这就好比套上了一个写好收件人地址的信封，这样的数据包在网上传输的时候才不会 “迷路”。这些数据包在到达目的地之前必须经过因特网上为数众多的通信设备或者计算机的层层转发、接力传递。古代驿站的运作情形就是这个过程的一个形象比 喻，在因特网上，路由器正是扮演着的转发数据包“驿站”角色。
流行的路由器大多是以硬件设备的形式存在的，但是在某些情况下也用程序来实现“软件路由器”，两者的唯一差别只是执行的效率不同而已。路由器一般至少和两 个网络相联，并根据它对所连接网络的状态决定每个数据包的传输路径。路由器生成并维护一张称为“路由信息表”的表格，其中跟踪记录相邻其他路由器的地址和 状态信息。路由器使用路由信息表并根据传输距离和通讯费用等优化算法来决定一个特定的数据包的最佳传输路径。正是这种特点决定了路由器的“智能性”，它能 够根据相邻网络的实际运行状况自动选择和调整数据包的传输情况，尽最大的努力以最优的路线和最小的代价将数据包传递出去。路由器能否安全稳定地运行，直接 影响着因特网的活动。不管因为什么原因出现路由器死机、拒绝服务或是运行效率急剧下降，其结果都将是灾难性的。
黑客攻击路由器的手段与袭击网上其它计算机的手法大同小异，因为从严格的意义上讲路由器本身就是一台具备特殊使命的电脑，虽然它可能没有人们通常熟识的 PC那样的外观。一般来讲，黑客针对路由器的攻击主要分为以下两种类型：一是通过某种手段或途径获取管理权限，直接侵入到系统的内部；一是采用远程攻击的 办法造成路由器崩溃死机或是运行效率显著下降。相较而言，前者的难度要大一些。
上面提及的第一种入侵方法中，黑客一般是利用系统用户的粗心或已知的系统缺陷（例如系统软件中的“臭虫”）获得进入系统的访问权限，并通过一系列进一步的 行动最终获得超级管理员权限。黑客一般很难一开始就获得整个系统的控制权，在通常的情况下，这是一个逐渐升级的入侵过程。由于路由器不像一般的系统那样设 有众多的用户账号，而且经常使用安全性相对较高的专用软件系统，所以黑客要想获取路由器系统的管理权相对于入侵一般的主机就要困难得多。因此，现有的针对 路由器的黑客攻击大多数都可以归入第二类攻击手段的范畴。这种攻击的最终目的并非直接侵入系统内部，而是通过向系统发送攻击性数据包或在一定的时间间隔 里，向系统发送数量巨大的“垃圾”数据包，以此大量耗费路由器的系统资源，使其不能正常工作，甚至彻底崩溃。
路由技术介绍
STUN技术:
即串行隧道(serial tunnel)技术。该技术是将SNA的软件包从FEP
（3745/6）的串口出来送到路由器，经路由器打包成IP数据包，然后在
由路由器构成的网络中传输，至目标路由器后，再经该路由器拆包还原
成SNA的SDLC数据包送到SDLC接口设备。
CIP技术:
CIP即通道接口处理器(Channel Interface Processor)。它被
成一个插卡设备，可以方便地安装在CISCO7000系列的路由器中。CIP
通过直接与IBM大机的通道联接，为IBM大机提供多协议网间网的访问能力
。为大机提供TCP/IP、SNA、APPN流量，从而取消了对中间设备(诸如3172
互联控制器和IBM3745/6 FEP的需求。
DLSw技术：
是一种国际标准技术，可将SNA的软件包经IP方式打包后由IP网传输至I
P网上的任何一个路由器节点，再经路由器的串口以SDLC方式传送给SDLC接口
设备或经以太网接口(或TOKEN RING)接口设备传送给LLC2链路层协议传输SNA
数据包的SNA节点(如RS6000)。
MIP的一个E1接口：
可提供30条64Kbps的子通道，通道还可组合成N×64K的更大的子通道，
足以满足相当长时间内与地市行连接的带宽需求。
CiscoWorks：
网管应用是一系列基于SNMP的管理应用软件，可集成在SunNet Manager、
HP OpenView、IBM NetView/AIX、Windows95/NT平台上，提供的主要功能有
：
允许利用邻近的路由器远程地安装新的路由器
对Cisco的网际产品提供广泛的动态状态、统计和配置信息，直观地以图形方式
显示Cisco的设备，以及基本的故障排除信息。
审计和记录配置文件的改变，探测出网络上非授权配置改变
方便网络中相似路由器的配置
记录某一特定设备的联系人的详细信息
查看一个设备的状态信息，包括缓冲内存，CPU的负载，可用内存，正使用的接
口和协议
收集网络的历史数据，分析网络的流量和性能趋势，并以图形方式显示出来
建立授权检查程序以保护CiscoWorks应用和网络设备不受非授权用户的访问
尤其需要说明是，Cisco为很好地管理SNA互联网络，专门开发了用于I
BM网络管理的CiscoWorks Blue网管应用，除支持上述功能外，还增加了路由
器中SNA型的MIBs，支持NMVT和LU6.2管理方式，提供SNA管理相关功能，如：
知道网络中每个SNA资源的状态，并用来改变SNA资源状态
帮助检测与网络数据流的延迟有关的问题，可用来测量从主机到LU的响应时间.