交换机端口数据流量信息采集.pdf

第 34卷第 17期 企 业 技 术 开 发 2015年 6月 Vo1．34 No．17 TECHNOLOGIC扁 DEVELOPMENT OF ENTERPRISE Jun．2015 交换机端 口数据流量信息采集 J寥 瑾 (广西理工职业技术学院，广西 崇左 532200) 摘 要：随着网络技术的不断发展，交换机作为计算机网络 当中的一个重要节点设备，它的地位在整个计算机 网络中显得越来越 重要。交换机是网络链接的重要枢纽，其信息采集关系网络链接运行状况，其重要性自然是不言而喻的。文章主要是对交换机工作 原理、交换机封包转发、交换机信息采集等技术进行探讨，希望对企业局计算机网络中各个节点的安全平稳运行提供有效帮助。 关键词：封包；数据 ；流量 中图分类号：117311 文献标识码：A 文章编号：1006-8937(2015)17—0066一O1 归结为三个主要操作环节。 1 交换机的重要作用 ①网络信息正常传递时，交换机将端口接收的数据帧进行 在企业局域网中，网络链接的核心就是交换机。交换机属 分类 ，并根据接收数据帧的源地址建立MAC地址表 ，实现数据 于网络运转枢纽，直接影响到连接到它上面的电脑上网。如果 信息的初步操作处理。 交换机出现运行问题 ，轻则导致电脑上网缓慢 ，严重的话则会 ②交换机在具体操作中，如果发现接收到的报文数据源地 出现断网现象。我们利用技术手段对交换机端 口数据流量信息 址和报文中的源地址出现偏差 ，交换机会进行 自行移动，将 进行采集、分析、控制，可以有效保证交换机和网络链接的正常 MAC地址学习到新的端 口，确保数据报文转发的正常运行。 运行。 ③交换机在实际工作中，如果长时间收不到主机发出的报 网络中对流量进行有效的控制，能够保证网络运行的稳定 文数据信息，交换机会 自动删除该主机的MAC地址，如果该主 性。为此，选择性能优越、质量上乘的交换机组成完善的网络链 机继续报文，交换机又会自动学习MAC地址到新的端口。 接体系，就显得至关重要了。当然，无论交换机质量有多么过 3．2 报文转发线程 硬 ，如果网络管理员平时疏于管理维护，也会让局域网出现一 交换机在报文转发操作中，会根据报文数据源MAC地址表 些技术问题 ，甚至是严重的机械故障，影响整个系统的正常运 进行相应调整。如果交换机发现数据报文数据源MAC地址存在 行。因此，网络管理员要注意提升网络交换机管理维护水平，充 于地址表中，会 自动进行链接转发报文信息；如果在MAC地址 分认识到交换机管理维护的重要性，及时妥善地进行技术维 表中找不到相应的报文数据源地址，则会向所有端 口发出广播。 护，确保交换机的健康运行。 另外 ，假如交换机接收到的报文中源MAC地址和 目的 MAC地址相同，就会做出丢弃该报文的决定，然后交换机会向 2 交换机的工作原理 所有端口发送该报文数据信息进行广播。 交换技术是数据链的重要环节，处于OSI七层网络模型中 4 交换机如何进行信息采集 的第二层。在这个数据链接过程中，交换机要实时进行数据链 路层操作。在网络信息传递正常运转时，交换机对数据报文的 4．1 准备工具 转发是建立在MAC(MediaAccessContro1)地址之上的。在网 Sniffer软件是一款数据处理辅助工具 ，由于相关数据涉及 络链接启动后 ，交换机不需要知道信源机和信宿机地址 ，只要 用户的账号和密码等隐私，在具体操作使用时