善于隔离，使交换机远离安全攻击

作为通信网络的核心设备之一，交换机的工作性能直接影响并决定着局域网的传输性能.

为了有效地提高局域网的传输性能，我们必须学会“调整”交换机，以便在出现较少的故障或出现故障时可以快速对交换机进行故障排除，并有效地管理和维护交换机

善于隔离，并使交换机免受安全攻击.

要隔离交换机，请在交换机中正确设置VLAN，并确保交换机设备位于单独的虚拟子网中.

在为交换机设备分配IP地址时局域网交换机安全，我们尽量不要启用默认网关地址，以使局域网中的任何普通工作站都无法通过远程登录进入交换机的后台管理界面并随意更改. . 参数，以便我们可以轻松实现隔离开关的目的.

但是，一旦我们将交换机与其他​​虚拟子网隔离开，网络管理员将无法远程登录到该交换机并正确管理和维护它.

考虑到网络管理员经常需要做“功课”来管理和维护交换机，如果他们每次通过控制电缆直接登录到交换机，这不仅非常麻烦，而且不利于改善网络管理和维护效率.

有鉴于此，我们可能会采取以下措施来确保网络管理员可以远程登录到该交换机，同时确保该交换机不受其他安全攻击:

第一种方法:

通过物理电缆直接登录到交换机的后台管理界面，并将网络管理工作站使用的端口包括在与交换机相同的虚拟子网中. 这样，网络管理员使用的工作站等同于交换机. 设备位于同一子网中. 在这种情况下，当他们将来需要管理和维护交换机时，可以直接通过TELNET命令或的网络管理程序进行操作，而不必通过默认网关转发数据信息.

第二种方法:

通过TELNET命令作为特定子网的默认网关登录核心交换机后台界面，并在该界面的用户界面窗口中执行TELNET命令，远程登录要维护的目标交换机. 远程维护开关可操作.

正确接线，以便开关避免回路

当局域网中连接的节点数较大且结构相当复杂时，网络管理员通常会准备额外的网络连接电缆. 如果我们不小心同时将多余的网络连接电缆插入局域网，当它位于网络设备中时，很容易在交换机中引起环路现象.

示例:

如果从交换机A引出的电缆连接到部门A，然后将部门A的交换机的电缆连接到部门B，

同时，从交换机A引出电缆直接连接到部门B. 如果这些网络电缆同时正常工作，则LAN交换机会在不知不觉中产生环路现象，并且数据包将被重复发送. 到网络. 发送和验证数据信息最终将降低整个LAN的数据传输速度.

一旦交换机出现环路现象，则在故障排除过程中很难找到故障原因，这将导致LAN的工作效率严重降低. 为了有效避免上述现象，在铺设网络电缆时必须养成良好的接线习惯:

1. 在网络电缆上做清楚的标记

2. 应该对冗余备用网络电缆进行特殊记录

3. 连接到交换机的所有子交换机都应在交换机外壳上的显眼位置标记，以防止多余的网络电缆意外插入子交换机，从而导致环路.

仔细检查端口，以免交换机出现网络瓶颈

交换机的工作端口可能会成为网络传输的瓶颈. 一旦发现LAN传输速度明显变慢，我们可以选择在网络访问高峰期通过的网络管理程序检查交换机的端口流量.

当然局域网交换机安全，我们也可以使用Netstat命令收集有关交换机每个工作端口的数据流量的统计信息，以便通过此方法确认交换机的工作端口是否是LAN网络的传输瓶颈.

如果发现交换机的工作端口确实已成为网络瓶颈，则必须找到及时增加交换机的网络传输带宽的方法. 可以使用许多特定的方法:

例如，您可以更改交换机的配置参数以增加网络带宽，或者可以在交换机中划分多个虚拟子网以减轻交换机工作站端口的带宽流量. 这些方法可以有效提高网络传输速度.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-145962-1.html