《[其它]新编网络实验指导书.doc》由会员分享，可在线阅读，更多相关《[其它]新编网络实验指导书.doc（89页珍藏版）》请在三一文库上搜索。
1、计算机网络实验指导书计算机网络实验指导书课程编号：142011课程名称：计算机网络适应专业：侦查学专业计算机犯罪侦查方向课程类别：专业课实验教学种类：非独立开设课程总学时：60实验学时：15执 笔 人：王任华 邢钧 霍宏涛89计算机网络实验课程教学计划表实验序号实验性质实 验 名 称实验类型课时分配小计1必做实验实验一 交换实验（二层、三层）验证性3152实验二 路由实验（OSPF路由协议）验证性33实验三 TCP协议分析实验验证性34实验四 三级网络组建实验设计性65选做实验实验五 访问控制列表实验验证性4246实验六 交换机堆叠与冗余链路实验综合性57实验七 网络地址转换实验综合性58实验
2、八 路由三级网实验设计性69实验九 应用服务器搭建（webftp）实验综合性410选做演示实验VOIP实验验证性2711无线网络实验验证性312防火墙实验验证性2总 计46说明：以上所列实验项目共12个，其中必做实验4个，15学时，拟在授课计划学时内完成；选做实验5个，24学时，拟在课下开放实验室环节中由学生选做，学生必须至少完成3个选做实验；选做演示实验3个，7学时，拟在课外由学生组成兴趣小组完成或者由授课教师演示讲解，此类实验对学生不作硬性要求。考虑到选做演示实验主要由学生根据自己兴趣自主完成或者由教师演示，所以未列入实验指导书编写范围。目 录实验一 交换实验4实验二 路由实验15实验三
3、TCP协议分析实验23实验四 三级网络组建实验31实验五 访问控制列表实验37实验六 交换机堆叠与冗余链路实验46实验七 网络地址转换实验56实验八 路由三级网实验62实验九 应用服务器搭建（web/ftp）实验67实验一 交换实验一、实验内容1. 常用网络命令的应用2. 交换机基本配置3. 虚拟局域网VLAN基本设置4. 利用三层交换机实现不同VLAN间通信二、实验目的和要求1. 通过了解网络实验台的软硬件环境及命令行界面，掌握网络配置和查看配置信息的方法。2. 通过熟悉常用的网络命令，掌握网络测试方法。3. 通过配置交换机端口隔离，理解虚拟局域网VLAN的原理，掌握Port Vlan的配置
4、方法。4. 通过配置三层交换机的路由功能，实行VLAN间互相通信。三、预习要求1. 了解网络物理层、链路层基本原理2. 掌握链路层数据协议3. 交换机的工作原理四、实验设备1. 分组以基础实验台（A-H）为分组对象，共8组，每组内6台主机；实验时每组再分为两个实验小组，按照实验小组完成所有实验项目及内容，所需实验设备以小组为单位配备。2. 软、硬件环境硬件：S2126G（1台）、S3550-24（1台）、PC主机（3台）、直连线（4条）软件：Windows 2000、RCMS Web管理系统五、仪器使用说明实验用的计算机均配置2块网卡可以连接2个网络，其中一个通过中心机柜与该组机柜中的RCMS
5、连接，RCMS再通过八爪鱼线与每个实验设备的console口连接，通过该网络可对各实验设备进行配置；另一个与同一组的其他计算机组成小局域网，每组计算机的6个网络接口排在该组实验机柜的上部，测试或验证时通过跳线与相应实验设备连接，利用该网络可对实验结果进行验证和测试。在实验时，一般计算机的“网络连接”已经设置好，只是需要同学们根据实验内容和状态在以上两种网络连接中进行切换即可。具体操作是打开计算机的网络连接对相应“网络连接”进行启用和关闭操作。注意在测试时，要将测试计算机的“配置”网络连接“禁用”。通过RCMS Web管理系统可以集中对本组各实验设备进行配置，但配置时要注意不可以多人同时对一台设
6、备操作。实验时可以根据分工由不同人同时配置各自相应的设备，也可以多人依次配置同一设备的不同的配置内容，但配置告一段落后应及时退出，以便其他人可以进入配置。为了使实验顺利完成和后续实验内容的正常开展，保证实验设备能尽快恢复到基本状态，要求同学们在做实验时不能随意更改设备密码；设备配置参数在退出配置时立即生效，可直接验证，不要将过程配置信息保存到设备中，严禁随意使用保存、写入、清除、删除、修改等命令，否则会造成设备状态混乱影响实验。要对设备配置参数时只要打开IE浏览器的默认主页，点击相应设备图标即可；测试前要按照拓扑图将计算机网络切换到测试状态，在机柜上要把其网线与相应设备的对应端口连接好，检查无
7、误再测试。六、实验原理1. 二层交换技术二层交换技术发展比较成熟，二层交换机属于数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占交换机的网络接口，其特点是需要使用配置线缆，近距离配置。2. VLAN技术VLAN（VirtualLocalAreaNetwork，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了
8、一个物理网段所具备的特性。相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。Port Vlan是实现VLAN的方式之一，Port Vlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。3. 三层交换技术三层交换机是在二层交换的基础上实现了三层的路由功能。三层交换机基于“一次路由，多次交换”的特性，在局域网环境中转发性能远远高于路由器。而且三层交换机同时具备二层的功能，能够和二层的交换机进行很好的数据转发。三层交换机的以太网接口要比一般的路由器多很多，更加适合多个局域网段之间的互联。七、实验方法与步骤(一) 熟悉Ping.exe
9、、Ipconfig.exe网络命令1. Ping验证与远程计算机的连接。该命令只有在安装了 TCP/IP 协议后才可以使用。ping -t -a -n count -l length -f -i ttl -v tos -r count -s count -j computer-list | -k computer-list -w timeout destination-list参数-t Ping 指定的计算机直到中断。-a 将地址解析为计算机名。-n count 发送 count 指定的 ECHO 数据包数。默认值为 4。-l length 发送包含由 length 指定的数据量的 ECHO
10、数据包。默认为 32 字节；最大值是 65,527。-f 在数据包中发送“不要分段”标志。数据包就不会被路由上的网关分段。-i ttl将“生存时间”字段设置为 ttl 指定的值。-v tos 将“服务类型”字段设置为 tos 指定的值。-r count 在“记录路由”字段中记录传出和返回数据包的路由。count 可以指定最少 1 台，最多 9 台计算机。-s count 指定 count 指定的跃点数的时间戳。-j computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP 允许的最大数量为 9。-k compute
11、r-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP 允许的最大数量为 9。-w timeout 指定超时间隔，单位为毫秒。destination-list 指定要 ping 的远程计算机。较一般的用法是 ping t 例如：C:ping Pinging 10.10.2.21 with 32 bytes of data:Reply from 10.10.2.21: bytes=32 time=10ms TTL=253Reply from 10.10.2.21: bytes=32 time10ms TTL=253Reply
12、from 10.10.2.21: bytes=32 time10ms TTL=253Reply from 10.10.2.21: bytes=32 timeipconfigWindows 2000 IP ConfigurationEthernet adapter 本地连接: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 10.111.142.71 /IP地址 Subnet Mask . . . . . . . . . . . : 255.255.255.0 /子网掩码 Default Gateway
13、 . . . . . . . . . : 10.111.142.1 /缺省网关C:ipconfig /displaydns /显示本机上的DNS域名解析列表C:ipconfig /flushdns /删除本机上的DNS域名解析列表(二) 交换机基本配置【实验拓扑】consoleNICPCAn01-switch图1-11. 交换机命令行操作模式的进入 switchenable 14 !进入14级特权模式 switch# switch# configure terminal !进入全局配置模式 switch(config)# switch(config)# interface fastethern
14、et 05 !进入交换机F05的接口模式 switch(config-if)# switch(config-if)# exit !退回到上一级操作模式 switch(config)# switch(config-if)# end !直接退回到特权模式switch# switch# exit !退出配置状态switch?【注意】每次配置结束时要求运行exit命令，退出配置状态，这样不影响其他人继续使用。2. 交换机设备名称的配置。 switchenable 14 switch# configure terminalswitch(config)# hostname n01switch !配置交换机
15、的设备名称为n01switch(n为实验的组别，1-8) N01switch(config)# 3. 交换机端口参数的配置。 switch enable 14 switch# configure terminal switch(config)# hostname N01 switch N01 switch(config)# interface fastethernet 0/3 N01 switch(config-if)# speed 10!设置端口传输速率为10Mbps N01 switch(config-if)# duplex half!设置为半双工模式 N01 switch(config-
16、if)# no shutdown!开启端口4. 查看交换机各项信息。 N01 switch# show version !查看交换机的版本信息System description:Red-Giant Gigabit Intelligent Switch(S2126G)By Ruijie Network !系统描述信息 System uptime：0d:0h:43m:28s System hardware version: 3.0 !设备的硬件版本信息 System software version: 1.61(4)Build Sep 9 2005 Release System BOOT ver
17、sion：RG-S2126G-BOOT 01-02-02 System CTRL version：RG-S2126G-CTRL 03-09-03 !操作系统版本信息 Running Switching lmage：Layer2 !二层交换机 N01 switch# show mac-address-table !查看交换机的MAC地址表 Vlan MAC Address Type Interface 1 00d0.f888.2be2 DYNAMIC Fa 0/3 N01 switch# show running-config !查看交换机当前生效的配置信息 System software ve
18、rsion：1.61(4)Build Sep 9 2005 Release Building configuration. Current configuration：117 bytes ! version 1.0 ! hostname N01 switch !配置的主机名 vlan 1 ! interface fastEthernet 0/3 !针对F0/3端口配置的参数 speed 10 duplex half !End(三) 交换机端口隔离【实验拓扑】F 0/15Pc2VLAN 20SwitchF 0/5Pc1VLAN 10图1-21. 按图将2台计算机连接到一个交换机上，在未划VLAN
19、前两台PC互相ping，可以通2. 创建VLAN switch enable 14 switch# configure terminal !进入交换机全局配置模式 switch(config)# Vlan 10 !创建vlan 10 switch(config-vlan)# name testl0 !将Vlan10命名为test10 switch(config-vlan)# exit switch(config)# vlan 20 !创建vlan 20switch(config-vlan)# name test20 !将Vlan 20命名为test20switch(config-vlan)#
20、exit3. 将接口分配到VLAN switch(config)# interface fastethernet 0/5 switch(config-if)# switchport access vlan 10!将fastethernet 0/5端口加入vlan10中 switch(config-if)# exit switch(config)# interface fastethernet 0/15switch(config-if)# switchport access vlan 20 !将fastethernet 0/15端口加入vlan 20中 switch(config-if)# ex
21、it4. 【验证测试】n 两台PC互相ping不通n switch# show Vlan(四) VLAN/802.1-VLAN间通信【实验拓扑】F0/5Vlan10Pc3F0/24Switch BSwitch AVlan20F0/15F0/5Vlan10Pc2Pc1Pc1 ip:192.168.10.1Pc2 ip:192.168.20.2Pc3 ip:192.168.10.3图1-31. 在交换机SwitchA上创建Vlanl0，并将0/5端口划分到Vlanl0中。SwitchAenable 14SwitchA# configure terminalSwitchA(config)# vlan
22、 10SwitchA(config-vlan)# name salesSwitchA(config-vlan)# exitSwitchA(config)# interface fastethernet 0/5SwitchA(config-if)# switchport access vlan 10SwitchA(config-if)# endSwitchA# show vlan! 查看VLAN的信息2. 在交换机SwitchA上创建Vlan20，并将0/15端口划分到Vlan20中。SwitchA# configure terminalSwitchA(config)# vlan 20Switc
23、hA(config-vlan)# name tecnicalSwitchA(config-vlan)# exitSwitchA(config)# interface fastethernet 0/15SwitchA(config-if)# switchport access vlan 20SwitchA(config-if)# endSwitchA# show vlan! 查看VLAN的信息3. 把交换机SwitchA与交换机SwitchB相连的端口(假设为0/24端口)定义为tag vlan 模式。SwitchA(config)# interface fastethernet 0/24Swi
24、tchA(Config-if)# Switchport mode trunk!将fastethernet 0/24端口设为tag vlan模式SwitchA# show interfaces fastethernet 0/24 switchport! 验证fastethemet 0/24端口已被设置为tag vlan模式4. 在交换机SwitchB上创建Vlan10，并将0/5端口划分到Vlan10中。SwitchB enable 14SwitchB# configure terminalSwitchB(config)# vlan 10SwitchB(config-vlan)# name sa
25、lesSwitchB(config-vlan)# exitSwitchB(config)# interface fastethernet 0/5SwitchB(config-if)# switchport access vlan 10SwitchB(config-if)#exit5. 把交换机SwitchB与交换机SwitchA相连的端口(假设为0/24端口)定义为tag vlan 模式。SwitchB(config)# interface fastethernet 0/24SwitchB(config-if)# switchport mode trunkSwitchB# show inter
26、faces fastethernet 0/24 switchport! 验证fastethemet 0/24端口已被设置为tag vlan模式6. 【验证测试】 检查按照实验网络拓扑图连接好设备。PC1与PC3能互相通信，如C:Ping 192.168.10.3通。PC2与PC3不能互相通信，如C:Ping 192.168.10.3不通。7. 设置三层交换机VLAN间通信SwitchA(config)# interface vlan 10 !创建虚拟接口vlan 10SwitchA(config-if)# ip address 192.168.10.254 255.255.255.0!配置虚拟
27、接口vlan 10的地址为192.168.10.254SwitchA(config-if)# no shutdown !开启端口SwitchA(config-if)# exitSwitchA(config)# interface vlan 20SwitchA(config-if)# ip address 192.168.20.254 255.255.255.0SwitchA(config-if)# no shutdown8. 【验证测试】查看S3550路由接口的状态SwitchA# show ip interface9. 将PC1和PC3的默认网关设置为192.168.10.254，将PC2的
28、默认网关设置为 192.168.20.254测试结果：不同VLAN内的主机可以互相PING通。?【注意】 两台交换机之间相连的端口应该设置为tag vlan模式。 需要设置PC的网关。八、实验报告要求本实验属于验证性实验，实验报告内容应包括：实验名称、目的要求、原理、方法步骤、实验设备（软、硬件）、实验数据、结果、参考文献，以及对命令操作的功能分析。实验报告具体要求：1. 描述实验的基本环境。2. 网络命令的操作步骤和操作结果。3. 操作过程中所遇到的主要问题，及解决方法。4. 实验报告在实验课后3天内撰写完毕并提交。九、参考资料（一） 交换机的命令行操作模式及基本操作规则交换机的命令行操作模
29、式主要包括用户模式、特权模式、全局配置模式、端口模式等几种模式。交换机命令行支持获取帮助信息、命令的简写、命令的自动补齐、快捷键等功能。 用户模式Switch访问交换机时首先进入该模式，输入exit命令离开该模式。使用该模式来进行基本测试、显示系统信息。 特权模式Switch#在用户模式下，使用enable命令进入该模式。要返回到用户模式，输入disable命令。 全局配置模式Switch(config)#在特权模式下，使用configure或configure terminal命令进入该模式。要返回到特权模式，输入exit命令或end命令，或者键入Ctrl+Z组合键。 端口模式Switch(
30、config-if)#在全局配置模式下，使用interface命令进入该模式。要返回到特权模式，输入end 命令，或键入Ctrl+Z组合键。要返回到全局配置模式，输入exit命令。在interface 命令中必须指明要进入哪一个接口配置子模式。使用该模式配置交换机的各种接口。 VLAN配置模式Switch(config-vlan)#在全局配置模式下，使用vlan vlan id命令进入该模式。使用该模式配置VLAN 参数。要返回到特权模式，输入end命令，或键入Ctrl+Z组合键。要返回到全局配置模式，输入exit命令。基本操作规则1、直接键入？ 可以显示当前模式下所有可执行的命令；2、命令+
31、空格+？ 可以显示该命令的执行参数，如：# show ?；3、命令部分字符+？ 可以显示符合特征的命令，如： # show c? ；4、按tab键 命令自动补齐；5、组合键 ctrl+z 退回到特权模式；6、组合键 ctrl+c 终止当前操作7、在配置过程中，不必键入完整的命令，只要所键入的字符足以与其他命令相区别即可。如：“show running-config”只需键入“sh run”；8、若想重新显示并使用以前键入的命令，可直接使用光标键“”向前翻，按Enter键即可重新执行。9、使用no命令，可将命令恢复到其默认值或执行命令的相反活动。如：speed 10 no speed 恢复默认值
32、，shutdown-no shutdown 执行相反活动。（二）MAC地址表的建立 交换机内有一张MAC地址表，里面存放着所有连接到交换机端口上的设备的MAC地址及其相应端口号的映射关系。 当交换机被初始化时，其MAC地址表是空的，此时如果有数据帧到来，交换机就向除了源端口之外的所有端口转发。假设主机A给主机C发送数据。交换机从F0/1端口收到了这个数据帧之后，就来查找其MAC地址表。由于MAC地址表为空，则向除了F0/1口以外的所有端口转发该帧。在转发的过程中，交换机得知，如果交换机现在能够从端口F0/1收到从源主机A发来的帧，那么以后就可以从端口F0/1将一个帧转发到目的地址A。因此，交换
33、机将源主机A的MAC地址及其相应端口F0/1记录到MAC地址表中。 现在假设主机D给主机C发送数据。同理，交换机收到此数据帧后，查找其MAC地址表。由于在此之前，主机C未发送过任何数据，所以交换机的MAC地址表中无主机C的信息。此时交换机将此数据帧向所有端口转发(除源端口F0/4)，同时将主机D的MAC地址及其端口F0/4的映射放入MAC地址表中。直到连接到交换机的所有的站都发送过数据之后，交换机的MAC地址表最终建立完整。此时，如果有数据帧到来，交换机根据MAC地址表中相应的条目进行转发和过滤：当交换机收到来自主机A的数据帧之后，查找MAC地址表，找到目的地址(C站的MAC地址)对应的端口为
34、FO/2。交换机将数据帧只交给端口F0/2，不再向其他端口转发，实现了数据帧的转发。（三）三层交换机 1什么是三层交换 三层交换(也称多层交换技术，或IP交换技术)是相对于传统交换概念而提出的。众所周知，传统的交换技术是在OSI网络标准模型中的第2层数据链路层进行操作的，而三层交换技术是在网络模型中的第3层实现了数据包的高速转发。简单地说，三层交换技术就是：二层交换技术+三层转发技术。 三层交换技术的出现，解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。 为了适应网络应用深化带来的挑战，网络在规模和速度方向都在急剧发展，局域网
35、的速度已从最初的10Mbit/s提高到100Mbit/s，目前千兆以太网技术已得到普遍应用。 在网络结构方面也从早期的共享介质的局域网发展到目前的交换式局域网。交换式局域网技术使专用的带宽为用户所独享，极大地提高了局域网传输的效率。可以说，在网络系统集成的技术中，直接面向用户的第1层接口和第2层交换技术方面已得到令人满意的答案。但是，作为网络核心、起到网间互连作用的路由器技术却没有质的突破。在这种情况下，一种新的路由技术应运而生，这就是第3层交换技术：说它是路由器，因为它可操作在网络协议的第3层，是一种路由理解设备并可起到路由决定的作用；说它是交换机，是因为它的速度极快，几乎达到第2层交换的速
36、度。二层交换机、三层交换机和路由器这3种技术究竟谁优谁劣，它们各自适用在什么环境?为了解答这个问题，我们先从这三种技术的工作原理入手。 2三层交换技术 先通过一个简单的网络来看看三层交换机的工作过程。 分别属于两个不同IP网段的设备A和B，通过三层交换机相连。使用IP的设备A通过三层交换机与IP的设备B相连。例如A要给B发送数据，已知目的IP，那么A就用子网掩码取得网络地址，判断目的IP是否与自己在同一网段。如果在同一网段，但不知道转发数据所需的MAC地址，A就发送一个ARP请求，B返回其MAC地址，A用此MAC封装数据包并发送给交换机，交换机起用二层交换模块，查找MAC地址表，将数据包转发到
37、相应的端口。 如果目的IP地址显示不是同一网段的，那么A要实现和B的通信，在流缓存条目中没有对应MAC地址条目，就将第一个正常数据包发送向一个缺省网关，这个缺省网关一般在操作系统中已经设好，对应第3层路由模块，所以可见对于不是同一子网的数据，最先在MAC表中放的是缺省网关的MAC地址；然后就由三层模块接收到此数据包，查询路由表以确定到达B的路由，将构造一个新的帧头，其中以缺省网关的MAC地址为源 MAC地址，以主机B的MAC地址为目的MAC地址。 通过一定的识别触发机制，确立主机A与主机B的MAC地址及转发端口的对应关系，并记录进流缓存条目表，以后的A到B的数据，就直接交由二层交换模块完成。这
38、就通常所说的一次路由多次转发。 以上就是三层交换机工作过程的简单概括，可以看出三层交换的特点： 由硬件结合实现数据的高速转发：这不是简单的二层交换机和路由器的叠加，三层路由模块直接叠加在二层交换的高速背板总线上，突破了传统路由器的接口速率限制，速率可达几十Gbit/s。简洁的路由软件使路由过程简化：大部分的数据转发，除了必要的路由选择交由路由软件处理，都是由二层模块高速转发，路由软件大多都是经过处理的高效优化软件，并不是简单照搬路由器中的软件。 3二层交换、三层交换、四层交换与路由技术的区别 二层交换机用于小型的局域网络。这个就不用多说了，在小型局域网中，广播包影响不大，二层交换机的快速交换功
39、能、多个接入端口和低廉价格为小型网络用户提供了很完善的解决方案。 路由器的优点是接口类型丰富，支持的三层功能强大，路由能力强大，适合用于大型的网络间的路由。三层交换机的优势在于选择最佳路由、负荷分担、链路备份及和其他网络进行路由信息的交换等路由器所具有的功能。 三层交换机的最重要的功能是加快大型局域网络内部的数据的快速转发，加入路由功能也是为这个目的服务的。如果把大型网络按照部门，地域等因素划分成一个个小局域网，这将导致大量的网际互访，单纯的使用二层交换机不能实现网际互访；如单纯的使用路由器，由于接口数量有限和路由转发速度慢，将限制网络的速度和网络规模，采用具有路由功能的快速转发的三层交换机就
40、成为首选。4第4层交换第4层交换的一个简单定义是：它是一种功能，它决定传输不仅仅依据MAC地址(第 2层网桥)或源目标IP地址(第3层路由)，而且依据TCPUDP(第4层)应用端口号。第4层交换功能就像是虚拟IP，指向物理服务器。它传输的业务服从的协议多种多样，有 HTTP,FTP，NFS，Telnet或其他协议。这些业务在物理服务器基础上，需要复杂的载量平衡算法。在IP世界，业务类型由终端TCP或UDP端口地址来决定，在第4层交换中的应用区间则由源端和终端IP地址、TCP和UDP端口共同决定。 在第4层交换中为每个供搜寻使用的服务器组设立虚拟IP地址(VIP)，每组服务器支持某种应用。在域名
41、服务器(DNS)中存储的每个应用服务器地址是VIP，而不是真实的服务器地址。 当某用户申请应用时，一个带有目标服务器组的VIP连接请求(例如一个TCP SYN包)发给服务器交换机。服务器交换机在组中选取最好的服务器，将终端地址中的VIP用实际服务器的IP取代，并将连接请求传给服务器。这样，同一区间所有的包由服务器交换机进行映射，在用户和同一服务器间进行传输。（四）交换机的主要性能指标 以太网交换机的几个主要性能指标决定了交换机的整体性能，主要有： 包转发速率：包转发速率又称为吞吐量，以太网包转发速率的最大理论值被称为线速，以台网交换机达到线速才能有足够的能力以全速处理各种尺寸的数据封包转发。
42、背板带宽：背板带宽标志着一个交换机总的吞吐能力。背板带宽越高交换机负载数据转发能力就越强。在以背板总线为交换通道的交换机上，任何端口接收的数据，首先被放到总线上，再由总线传递给目标端口。这种情况下背板带宽就是总线的带宽。而模块化的交换机一般采用交换矩阵，所以交换能力更强，而此时背板带宽实际上指的是交换矩阵的总吞吐量。 延时：采用直通转发技术的交换机有固定的延时，因为直通式交换机不管数据包的整体大小，而只根据目的地址来决定转发方向。所以，它的延时是固定的。采用存储转发技术的交换机由于必须要接收完整的数据包才开始转发，所以数据包大，则延时大；数据包小，则延时小。 全双工：全双工端口可以同时发送和接收数据，具有全双工功能的交换机可以获得两倍于单工模式通信的吞吐量，并且避免了数据发送与接收之间的碰撞。目前市场上的以太网交换机产品均支持全半双工模式的自动转换。 能否支持VLAN：通过将局域网划分成多个VLAN(虚拟局域网)，可以控制不必要的数据广播。使用VLAN划分技术还可以灵活地将网络按照管理功能划分成多个虚拟的网络，从而突破了地理位置的限制，增强了网络的灵活性和安全性。 能否支持生成树协议：生成树