怎么给交换机配置ip地址

1. 怎么给交换机配置ip地址

    　　怎么给交换机配置IP地址和默认网关，管理mac地址表，以及配置端口安全呢?下面就让我给大家说说怎么给交换机配置ip地址吧。
       　　给交换机配置ip地址的方法       　　给交换机的vlan1配置IP地址和默认网关
                　　管理mac地址表，这里也可以设定某个端口指定特定的mac地址
       　　mac-address-table static mac地址 vlan 1 interface fa0/1
                　　配置端口安全，如下以fa0/2为例子，来配置超过4个mac地址就把端口给关了，其实这也是开启安全保护之后，shutdown是默认动作
       

2. 怎么设置交换机ip

在交换机中可以设置ip，让网络管理员使用telnet或网络管理软件等方式远程管理该交换机。设置可以如下：
①Switch01# conf t
②Switch01(config) # interface vlan 1
③Switch01(config-if)# no shut
④Switch01(config-if)# ip address 192.168.0.253
⑤Switch01(config)#enable password 123abc!
这样一来，在交换机vlan1网段内就可以使用telnet方式远程管理该交换机。(telnet 192.168.0.253)

拓展资料
1.交换机工作于OSI参考模型的第二层，即数据链路层。交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。在今后的通讯中，发往该MAC地址的数据包将仅送往其对应的端口，而不是所有的端口。
2.交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。交换机还具备了一些新的功能，如对VLAN（虚拟局域网）的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。
参考资料：百度百科：交换机

3. 交换机怎么配置IP？

可以参考以下操作步骤：
1、准备一台带串口的电脑，最好是笔记本，方便操作，然后准备一根一端为网口一端为串口的配置线，

2、将电脑和交换机用串口配置线连接好。

3、在电脑上打开设备管理器，查看电脑连接交换机所用的端口是哪个一个。

4、设备管理器打开方法：桌面上，右“我的电脑”图标，弹出菜单中，选择“设备管理器”。

5、用超级终端连接交控机。依次点击菜单“开始”——“所有程序”——“附件”——“通讯”——“超级终端”，打开超级终端。

6、在超级终端中选择连接是使用com口，并选择与前面设备管理器中看到的一致串口。端口设置中，直接点“还原为默认值”即可，点击确定，开始连接。

7、连接成功后，就会进入到交换机的命令行管理界面，如果交控机设有管理密码的，先输入管理密码，没有话就可以直接输入命令查看交换机的IP了。如果不能解决问题，建议重复上述步骤再操作一遍试试看。

4. 交换机ip地址的设置步骤

 　　注意：配置之前建议使用 Ruijie#show interface status查看接口名称，常用接口名称有FastEthernet（百兆）、GigabitEthernet（千兆）和TenGigabitEthernet(万兆),以下配置以百兆接口为例。
   　　什么叫IP地址 
   　　一、IP地址的概念 
  　　我们知道因特网是全世界范围内的计算机联为一体而构成的通讯网络的总称。联在某个网络上的两台计算机之间在相互通讯时，在它们所传送的数据包里都会含有某些附加信息，这些附加信息就是发送数据的计算机的地址和接受数据的计算机的地址。象这样，人们为了通讯的利便给每一台计算机都事先分配一个类似我们日常糊口中的电话号码一样的标识地址，该标识地址就是我们今天所要先容的IP地址。根据TCP/IP协议划定，IP地址是由32位二进制数组成，而且在INTERNET范围内是独一的。例如，某台联在因特网上的计算机的IP地址为：
  　　11010010 01001001 10001100 00000010
  　　很显著，这些数字对于人来说不太好记忆。人们为了利便记忆，就将组成计算机的IP地址的32位二进制分成四段，每段8位，中间用小数点隔开，然后将每八位二进制转换成十进制数，这样上述计算机的IP地址就变成了：210.73.140.2。
   　　二、IP地址的分类 
  　　我们说过因特网是把全世界的无数个网络连接起来的一个庞大的网间网，每个网络中的计算机通过其自身的IP地址而被独一标识的，据此我们也可以设想，在INTERNET上这个庞大的网间网中，每个网络也有自己的标识符。这与我们日常糊口中的电话号码很相像，例如有一个电话号码为0515163，这个号码中的前四位表示该电话是属于哪个地区的，后面的数字表示该地区的某个电话号码。与上面的例子类似，我们把计算机的IP地址也分成两部门，分别为网络标识和主机标识。统一个物理网络上的所有主机都用统一个网络标识，IP地址的4个字节划分为2个部门，一部门用以标明详细的网络段，即网络标识;另一部门用以标明详细的节点，即主机标识，也就是说某个网络中的特定的计算机号码。例如，盐城市信息网络中央的服务器的IP地址为210.73.140.2，对于该IP地址，我们可以把它分成网络标识和主机标识两部门，这样上述的IP地址就可以写成：
  　　网络标识：210.73.140.0
  　　主机标识：2
  　　合起来写：210.73.140.2
  　　因为网络中包含的计算机有可能不一样多，有的网络可能含有较多的计算机，也有的网络包含较少的计算机，于是人们按照网络规模的大小，把32位地址信息设成三种定位的划分方式，这三种划分方法分别对应于A类、B类、C类IP地址。
  　　1.A类IP地址
  　　一个A类IP地址是指，在IP地址的四段号码中，第一段号码为网络号码，剩下的三段号码为本地计算机的号码。假如用二进制表示IP地址的话，A类IP地址就由1字节的网络地址和3字节主机地址组成，网络地址的最高位必需是“0”。A类IP地址中网络的标识长度为7位，主机标识的长度为24位，A类网络地址数目较少，可以用于主机数达1600多万台的大型网络。
  　　2.B类IP地址
  　　一个B类IP地址是指，在IP地址的四段号码中，前两段号码为网络号码，剩下的两段号码为本地计算机的号码。假如用二进制表示IP地址的话，B类IP地址就由2字节的网络地址和2字节主机地址组成，网络地址的.最高位必需是“10”。B类IP地址中网络的标识长度为14位，主机标识的长度为16位，B类网络地址合用于中等规模规模的网络，每个网络所能容纳的计算机数为6万多台。
  　　3.C类IP地址
  　　一个C类IP地址是指，在IP地址的四段号码中，前三段号码为网络号码，剩下的一段号码为本地计算机的号码。假如用二进制表示IP地址的话，C类IP地址就由3字节的网络地址和1字节主机地址组成，网络地址的最高位必需是“110”。C类IP地址中网络的标识长度为21位，主机标识的长度为8位，C类网络地址数目较多，合用于小规模的局域网络，每个网络最多只能包含254台计算机。
  　　除了上面三种类型的IP地址外，还有几种特殊类型的IP地址，TCP/IP协议划定，凡IP地址中的第一个字节以“lll0”开始的地址都叫多点广播地址。因此，任何第一个字节大于223小于240的IP地址是多点广播地址;IP地址中的每一个字节都为0的地址(“0.0.0.0”)对应于当前主机;IP地址中的每一个字节都为1的IP地址(“255.255.255.255”)是当前子网的广播地址;IP地址中凡是以“llll0”的地址都留着将来作为特殊用途使用。
   　　三、IP的寻址规则 
  　　1.网络寻址规则
  　　A、网络地址必需独一。
  　　B、网络标识不能以数字127开头。在A类地址中，数字127留存给内部回送函数。
  　　C、网络标识的第一个字节不能为255。数字255作为广播地址。
  　　D、网络标识的第一个字节不能为“0”，“0”表示该地址是本地主机，不能传送。
  　　2.主机寻址规则
  　　A、主机标识在统一网络内必需是独一的。
  　　B、主机标识的各个位不能都为“1”，假如所有位都为“1”，则该机地址是广播地址，而非主机的地址。
  　　C、主机标识的各个位不能都为“0”，假如各个位都为“0”，则表示“只有这个网络”，而这个网络上没有任何主机。
   　　四、IP子网掩码概述 
  　　1.子网掩码的概念
  　　子网掩码是一个32位地址，用于屏蔽IP地址的一部门以区别网络标识和主机标识，并说明该IP地址是在局域网上，仍是在远程网上。
  　　2.确定子网掩码数
  　　用于子网掩码的位数决定于可能的子网数量和每个子网的主机数量。在定义子网掩码前，必需弄清晰本来使用的子网数和主机数量。
   　　交换机ip地址的设置步骤 
  　　二层交换机配置IP地址是用于管理设备使用，比如使用Telnet、snmp等等。
  　　配置命令：
  　　Ruijie>enable?
  　　Ruijie#configure terminal
  　　Ruijie(config)#interface vlan 1------>进入vlan接口
  　　Ruijie(config-if-VLAN 1)#ip address 1.1.1.1 255.255.255.0
  　　Ruijie(config-if-VLAN 1)#end
  　　Ruijie#write------>确认配置正确，保存配置
  　　三层交换机配置地址可用于管理，也可以用于通信，比如作为用户的网关。
   　　配置方法1： 
  　　Ruijie>enable?
  　　Ruijie#configure terminal
  　　Ruijie(config)#interface vlan 1
  　　Ruijie(config-if-VLAN 1)#ip address 1.1.1.1 255.255.255.0
  　　Ruijie(config-if-VLAN 1)#end
  　　Ruijie#write ------>确认配置正确，保存配置
   　　配置方法2（需确保交换机是三层交换机）： 
  　　Ruijie>enable?
  　　Ruijie#configure terminal
  　　Ruijie(config)#int FastEthernet 0/1
  　　Ruijie(config-if-FastEthernet 0/1)#no switchport?? ------>将端口设置为三层口，配置IP地址之前必须要先变为三层口，否则无法配置IP地址
  　　Ruijie(config-if-FastEthernet 0/1)#ip add 1.1.1.1 255.255.255.0
  　　Ruijie(config-if-FastEthernet 0/1)#end
  　　Ruijie#write ------>确认配置正确，保存配置
   　　电脑IP地址怎么隐藏 
  　　现在很多电脑高手为了防止电脑被人入侵都会选择把自己的电脑IP隐藏起来，防止隐私外泄，有什么办法可以隐藏自己电脑IP呢?答应是有的，现在让我们一起来学习下。
   　　第一步： 
  　　用本地安全策略，先打开IP安全策略，方法是在win7旗舰版中的“运行”里输入 secpol.msc或着在控制面板里打开 创建IP安全策略
  　　右击刚刚添加的“IP安全策略，在本地机器”，选择“创建IP安全策略”，单击“下 一步”，然后输入一个策略描述，如“noPing”。单击“下一步”，选中“激活默认响应规则”复选项，单击“下一步”。开始设置身份验证方式，选中“此字符串用来保护密钥交换(预共享密钥)”选项，然后随便输入一些字符(下面还会用到这些字符)。单击“下一步”，就会提示已完成IP安全策略，确认选中了“编辑属性”复选框，单击“完成”按钮，会打开其属性对话框。
   　　第二步： 
  　　配置安全策略单击“添加”按钮，并在打开安全规则向导中单击“下一步”进行隧道终结设置，在这里选择“此规则不指定隧道”。单击“下一步”，并选择“所有网络连接”以保证所有的计算机都Ping不通。单击“下一步”，设置身份验证方式，与上面一样选择第三个选项“此字符串用来保护密钥交换(预共享密钥)”并填入与刚才相同的内容。单击“下一步”，在打开窗口中单击“添加”按钮，打开“IP筛选器列表”窗口。单击“添加”，单击“下一步”，设置源地址为“我的IP地址”，单击“下一步”，设置目标地址为“任何IP地址”，单击“下一步”，选择协议为ICMP，现在就可依次单击“完成”和“关闭”按钮返回。此时，可以在IP筛选器列表中看到刚刚创建的筛选器，将其选中之后单击“下一步”，选择筛选器操作为“要求安全设置”选项，然后依次点击“完成”，“关闭”按钮，保存相关的设置返回治理控制台
   　　第三步：指派安全策略 
  　　最后只需在“控制台根节点”中右击配置好的“禁止Ping”策略，选择“指派”命令使配置生效。经过上面的设置，当其他计算机再Ping该计算机时，就不再相通了。但假如自己Ping本地计算机，仍可相通。

5. 交换机怎么设置ip

 　　交换机可以为接入交换机的任意两个网络节点提供独享的电信号通路，那么你又是否知道交换机怎么设置ip吗?
    
   　　交换机怎么设置ip   　　给交换机的vlan1配置IP地址和默认网关
  　　管理mac地址表，这里也可以设定某个端口指定特定的mac地址
  　　mac-address-table static mac地址 vlan 1 interface fa0/1
  　　配置端口安全，如下以fa0/2为例子，来配置超过4个mac地址就把端口给关了，其实这也是开启安全保护之后，shutdown是默认动作
  　　如果要批量对交换机端口执行这些操作，那么可以使用如下的命令，然后在range下面执行命令就会对range内的端口生效
   　　交换机工作原理： 
  　　交换机工作于OSI参考模型的第二层，即数据链路层。交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。在今后的通讯中，发往该MAC地址的数据包将仅送往其对应的端口，而不是所有的端口。因此，交换机可用于划分数据链路层广播，即冲突域;但它不能划分网络层广播，即广播域。[1]
  　　交换机拥有一条很高带宽的背部总线和内部交换矩阵。交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC(网卡的硬件地址)的NIC(网卡)挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到所有的端口，接收端口回应后交换机会“学习”新的MAC地址，并把它添加入内部MAC地址表中。使用交换机也可以把网络“分段”，通过对照IP地址表，交换机只允许必要的网络流量通过交换机。通过交换机的过滤和转发，可以有效的减少冲突域，但它不能划分网络层广播，即广播域。[1]
   　　端口 
  　　交换机在同一时刻可进行多个端口对之间的数据传输。每一端口都可视为独立的物理网段(注：非IP网段)，连接在其上的网络设备独自享有全部的带宽，无须同其他设备竞争使用。当节点A向节点D发送数据时，节点B可同时向节点C发送数据，而且这两个传输都享有网络的全部带宽，都有着自己的虚拟连接。假使这里使用的是10Mbps的以太网交换机，那么该交换机这时的总流通量就等于2×10Mbps=20Mbps，而使用10Mbps的共享式HUB时，一个HUB的总流通量也不会超出10Mbps。总之，交换机是一种基于MAC地址识别，能完成封装转发数据帧功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的`地址。[1]
   　　传输 
  　　交换机的传输模式有全双工，半双工，全双工/半双工自适应
  　　交换机的全双工是指交换机在发送数据的同时也能够接收数据，两者同步进行，这好像我们平时打电话一样，说话的同时也能够听到对方的声音。交换机都支持全双工。全双工的好处在于迟延小，速度快。
  　　提到全双工，就不能不提与之密切对应的另一个概念，那就是“半双工”，所谓半双工就是指一个时间段内只有一个动作发生，举个简单例子，一条窄窄的马路，同时只能有一辆车通过，当有两辆车对开，这种情况下就只能一辆先过，等到头儿后另一辆再开，这个例子就形象的说明了半双工的原理。早期的对讲机、以及早期集线器等设备都是实行半双工的产品。随着技术的不断进步，半双工会逐渐退出历史舞台。
    

6. 如何给交换机配置IP地址？

思科交换机可以配置很多IP地址，每一个接口都可以配一个IP。\x0d\x0a配置命令为：（假设在第一个端口上配置IP为192.168.10.5 255.255.255.0)\x0d\x0a1. 进入特殊模式: 命令   enable\x0d\x0a2. 进入全局模式: 命令   config t \x0d\x0a3, 进入该端口:    命令   interface fastethernet 0/1\x0d\x0a4. 在第一个端口上配置IP地址: 命令:  ip address 192.168.10.5 255.255.255.0\x0d\x0a\x0d\x0a配置原理：简单的说，思科交换机可以对每一个端口配置一个IP或配置其它的参数用来管理连接到该端口的设备。比如，你用上面的命令来为第一个端口配了一个IP和子网掩码，那么接入到该端口的一台电脑就会使用该IP地址。\x0d\x0a\x0d\x0a够详细吧，选我吧。呵呵

7. 内网交换机怎么设置ip

 　　内网交换机怎么设置ip相信很多人都想知道吧？以下是我为您整理的相关资料，欢迎阅读！
   　　内网交换机怎么设置ip 
  　　IP地址与MAC地址的关系： IP地址是根据现在的IPv4标准指定的，不受硬件限制比较容易记忆的地址，长度4个字节。而 MAC地址却是用网卡的物理地址，保存在网卡的EPROM里面，与硬件有关系，比较难于记忆，长度为6个字节。
  　　虽然在TCP／IP网络中，计算机往往需要设置IP地址后才能通讯，然而，实际上计算机之间的通讯并不是通过IP地址，而是借助于网卡的MAC地址。IP地址只是被用于查询欲通讯的目的计算机的MAC地址。
  　　ARP协议是用来向对方的计算机、网络设备通知自己IP对应的MAC地址的。在计算机的 ARJ缓存中包含一个或多个表，用于存储IP地址及其经过解析的以太网MAC地址。一台计算机与另一台IP地址的计算机通讯后，在ARP缓存中会保留相应的MAC地址。所以，下次和同一个IP地址的计算机通讯，将不再查询MAC地址，而是直接引用缓存中的MAC地址。
  　　在交换式网络中，交换机也维护一张MAC地址表，并根据MAC地址，将数据发送至目的计算机。
  　　为什么要绑定MAC与IP 地址：IP地址的修改非常容易，而MAC地址存储在网卡的EEPROM中，而且网卡的MAC地址是唯一确定的。因此，为了防止内部人员进行非法IP盗用 (例如盗用权限更高人员的IP地址，以获得权限外的信息)，可以将内部网络的IP地址与MAC地址绑定，盗用者即使修改了IP地址，也因MAC地址不匹配而盗用失败:而且由于网卡MAC地址的唯一确定性，可以根据MAC地址查出使用该MAC地址的网卡，进而查出非法盗用者。
  　　目前，很多单位的内部网络，都采用了MAC地址与IP地址的绑定技术。下面我们就针对Cisco的交换机介绍一下IP和MAC绑定的设置方案。
  　　在Cisco中有以下三种方案可供选择，方案1和方案2实现的功能是一样的，即在具体的交换机端口上绑定特定的主机的MAC地址（网卡硬件地址），方案3是在具体的交换机端口上同时绑定特定的主机的MAC地址（网卡硬件地址）和IP地址。
   　　1.方案1――基于端口的MAC地址绑定 
  　　思科2950交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令：
  　　Switch#config terminal
  　　＃进入配置模式
  　　Switch(config)# Interface fastethernet 0/1
  　　＃进入具体端口配置模式
  　　Switch(config-if)#Switchport port-secruity
  　　＃配置端口安全模式
  　　Switch(config-if )switchport port-security mac-address MAC(主机的MAC地址)
  　　＃配置该端口要绑定的主机的MAC地址
  　　Switch(config-if )no switchport port-security mac-address MAC(主机的MAC地址)
  　　＃删除绑定主机的MAC地址
   　　注意： 
  　　以上命令设置交换机上某个端口绑定一个具体的MAC地址，这样只有这个主机可以使用网络，如果对该主机的网卡进行了更换或者其他PC机想通过这个端口使用网络都不可用，除非删除或修改该端口上绑定的MAC地址，才能正常使用。
   　　注意： 
  　　以上功能适用于思科2950、3550、4500、6500系列交换机
   　　2.方案2――基于MAC地址的扩展访问列表 
  　　Switch(config)Mac access-list extended MAC10
  　　＃定义一个MAC地址访问控制列表并且命名该列表名为MAC10
  　　Switch(config)permit host 0009.6bc4.d4bf any
  　　＃定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机
  　　Switch(config)permit any host 0009.6bc4.d4bf
  　　＃定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机
  　　Switch(config-if )interface Fa0/20
  　　#进入配置具体端口的模式
  　　Switch(config-if )mac access-group MAC10 in
  　　＃在该端口上应用名为MAC10的访问列表（即前面我们定义的访问策略）
  　　Switch(config)no mac access-list extended MAC10
  　　＃清除名为MAC10的访问列表
  　　此功能与应用一大体相同，但它是基于端口做的MAC地址访问控制列表限制，可以限定特定源MAC地址与目的地址范围。
   　　注意： 
  　　以上功能在思科2950、3550、4500、6500系列交换机上可以实现，但是需要注意的是2950、3550需要交换机运行增强的软件镜像（Enhanced Image）。
   　　3.方案3――IP地址的MAC地址绑定 
  　　只能将应用1或2与基于IP的访问控制列表组合来使用才能达到IP-MAC 绑定功能。
  　　Switch(config)Mac access-list extended MAC10
  　　＃定义一个MAC地址访问控制列表并且命名该列表名为MAC10
  　　Switch(config)permit host 0009.6bc4.d4bf any
  　　＃定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机
  　　Switch(config)permit any host 0009.6bc4.d4bf
  　　＃定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机
  　　Switch(config)Ip access-list extended IP10
  　　＃定义一个IP地址访问控制列表并且命名该列表名为IP10
  　　Switch(config)Permit 192.168.0.1 0.0.0.0 any
  　　＃定义IP地址为192.168.0.1的主机可以访问任意主机
  　　Permit any 192.168.0.1 0.0.0.0
  　　＃定义所有主机可以访问IP地址为192.168.0.1的主机
  　　Switch(config-if )interface Fa0/20
  　　#进入配置具体端口的模式
  　　Switch(config-if )mac access-group MAC10 in
  　　＃在该端口上应用名为MAC10的访问列表（即前面我们定义的访问策略）
  　　Switch(config-if )Ip access-group IP10 in
  　　＃在该端口上应用名为IP10的访问列表（即前面我们定义的`访问策略）
  　　Switch(config)no mac access-list extended MAC10
  　　＃清除名为MAC10的访问列表
  　　Switch(config)no Ip access-group IP10 in
  　　＃清除名为IP10的访问列表
  　　上述所提到的应用1是基于主机MAC地址与交换机端口的绑定，方案2是基于MAC地址的访问控制列表，前两种方案所能实现的功能大体一样。如果要做到 IP与MAC地址的绑定只能按照方案3来实现，可根据需求将方案1或方案2与IP访问控制列表结合起来使用以达到自己想要的效果。
  　　注意：以上功能在思科2950、3550、4500、6500系列交换机上可以实现，但是需要注意的是2950、3550需要交换机运行增强的软件镜像（Enhanced Image）。
  　　后注：从表面上看来，绑定MAC地址和IP地址可以防止内部IP地址被盗用，但实际上由于各层协议以及网卡驱动等实现技术，MAC地址与IP地址的绑定存在很大的缺陷，并不能真正防止内部IP地址被盗用。
  　　虽然在TCP／IP网络中，计算机往往需要设置IP地址后才能通讯，然而，实际上计算机之间的通讯并不是通过IP地址，而是借助于网卡的MAC地址。IP地址只是被用于查询欲通讯的目的计算机的MAC地址。
  　　ARP 协议是用来向对方的计算机、网络设备通知自己IP对应的MAC地址的。在计算机的ARP缓存中包含一个或多个表，用于存储IP地址及其经过解析的以太网 MAC地址。一台计算机与另一台IP地址的计算机通讯后，在ARP缓存中会保留相应的MAC地址。所以，下次和同一个IP地址的计算机通讯，将不再查询 MAC地址，而是直接引用缓存中的MAC地址。
  　　IP地址的修改非常容易，而MAC地址存储在网卡的EEPROM中，而且网卡的MAC地址是唯一确定的。因此，为了防止内部人员进行非法IP盗用(例如盗用权限更高人员的IP地址，以获得权限外的信息)，可以将内部网络的IP地址与MAC地址绑定，盗用者即使修改了IP地址，也因MAC地址不匹配而盗用失败:而且由于网卡MAC地址的唯一确定性，可以根据MAC地址查出使用该MAC地址的网卡，进而查出非法盗用者。

8. 交换机有ip地址吗？

这个得看交换机的类型，普通交换机可分为网管型和非网管型两种，如果是网管型的交换机就有IP，如果要对网管型交换机进行配置的话就需要使用它的IP地址登入到该网管型交换机中。如果是非网管型的交换机就没有IP，属于那种插上去就能可以使用的傻瓜型交换机。\x0d\x0a（1）网管型交换机的功能和优点\x0d\x0a1、背板带宽大，数据转发速度更快。\x0d\x0a2、组网灵活，应用大中型网络的接入层。\x0d\x0a3、提供的端口灵活，根据网络的应用选择不同的接口形式如：SFP、GE、快速以太口、以太口等。\x0d\x0a4、支持vlan的划分，用户可以针对不同的应用进行区域划分，有效的对网络进行控制和管理。进步抑制广播风暴。\x0d\x0a5、可网管交换机的数据吞吐量（Throughput）大、包丢失率（PacketLoss）小、延迟（Latency）低。\x0d\x0a6、可以基于源、目的、网段进行数据信息流的控制。\x0d\x0a7、链路聚合可以让交换机和交换机以及交换机和服务器之间通过多个以太网端口绑定在一起，实现负载均衡,\x0d\x0a8、具有ARP的防护功能，进步减少网络的ARP欺骗\x0d\x0a9、具有MAC地址的绑定。\x0d\x0a10、端口镜像功能可以将一个端口的流量和状态复制到交换机的另一个端口，用于监管\x0d\x0a11、支持DHCP的功能。\x0d\x0a12、访问控制列表它可以对IP数据包进行控制，比如限制它的流量、出入以及提供QoS等等\x0d\x0a13、具有较好的安全性能：交换机都可以进行MAC地址的过滤、MAC地址锁定，并可以构建静态的MAC转发表。\x0d\x0a14、能够支持IEEE802.1Q和基于端口技术的VLAN。而IEEE802.1QVLAN中涉及的GVRP（GARP，VLAN注册协议）和GMRP（GARP组播注册协议）也被广泛地支持。\x0d\x0a15、具有SNMP功能，更能对网络实现很好的管理和控制。\x0d\x0a16、易于扩展，灵活应用，可以通过网络管理软件进行管理，也可以通过其本身的访问控制对其进行远程访问。增加网络的安全性和可控制性。\x0d\x0a（2）网管交换机的缺点\x0d\x0a1、比非网管交换机稍贵。\x0d\x0a2、与非网管交换机比操作复杂，需要配置。\x0d\x0a（3）非网管交换机优点：\x0d\x0a1、价格便宜，节省开支。\x0d\x0a2、端口数量密集。\x0d\x0a3、用户使用灵活。\x0d\x0a(4) 非网管交换机的缺点：\x0d\x0a1、非网管交换机功能有限，适合家用或者小型网络中。\x0d\x0a2、不支持ARP防护。\x0d\x0aarp攻击不是病毒因而几乎所有的杀毒软件对之都无可奈何；但它却胜似病毒—因为它轻可造成通信变慢、网络瘫痪，重会造成信息的泄密。\x0d\x0a3、不支持mac地址的绑定\x0d\x0a4、不支持vlan的划分\x0d\x0a在非网管的交换机上连接的终端用户处于同一广播域中，会爆发广播风暴，不能对其进行防护和抑制。使整个网络出现拥塞、阻断、泛洪，导致整个网络瘫痪。\x0d\x0a5、不支持基于流量的控制\x0d\x0a6、数据传输的可靠性差，出现丢包现象严重。\x0d\x0a7、组装单一，不能应用在大中型网络中，对网络升级、扩展存在大的局限。\x0d\x0a8、管理不便，硬件故障率比较大。