㈠ 局域网核心交换机与接入交换机之间认证方式
可以通过配置点到点的MACsec来实现认证：
如图所示,SwitchA和SwitchB相连,两台设备之间传输重要信息,要求对两台设备之间的数据通信进行安全保护。
㈡ ccie是什么
CCIE，全称Cisco Certified Internetwork Expert,是美国Cisco公司于1993年开始推出的专家级认证考试。被全球公认为IT业最权威的认证，是全球Internetworking领域中最顶级的认证证书。
CiscoCertified Internetwork Expert 被视为是全球Internetworking领域中的顶级CCIE认证证书。这个认证主要提供工程师在今日快速变动的网络环境中驾奴Cisco设备所需的专业知识。成为CCIE除了整个产业的认同之外，CCIE也是你不断持有最新网络知识的指标；你将会在你的专业领域中成为一位最具竞争力的人。
思科认证体系是由Cisco公司建立的分为3个层次的网络技术证书体系，随着Cisco产品线的扩大和市场份额的不断提升，Cisco产品从当初仅有的 Cisco路由器和Cisco交换机发展到现在的6大方向：路由交换，无线，网络安全，电信运营商，协作，DataCenter，其Cisco证书也不断的扩增和 调整覆盖了Cisco完整的产品线！
Cisco认证体系
路由交换 ： CCNA认证CCNP认证CCIE认证
网络安全 ： CCNA认证CCNP认证 CCIE认证
网络协作 ： CCNA认证CCNP认证 CCIE认证
数据中心 ： CCNA认证CCNP认证 CCIE认证
电信运营商：CCNA认证CCNP认证 CCIE认证
无 线：CCNA认证CCNP认证 CCIE认证
CCIE是思科认证所有方向的最高认证，通俗说是思科认证所有方向的最高证书，标志着你从事的方向能力的认可，思科对您能力的承认，
CCIE 认证是Cisco认证体系中最顶级的证书。要取得CCIE认证证书，需要取得以下课程考试：
CCIE资格考试（即笔试，2.5小时）考试费：400美元；
CCIE实验考试（即Lab，8小时配置） 考试费：1500美元，北京考点为RMB10335元。
证书样本：
㈢ 华为交换机aaa 认证是什么
AAA 通常采用“客户端—服务器”结构。这种结构既具有良好的可扩展性，又便于集中管理用户信息。认证：
不认证：对用户非常信任，不对其进行合法检查，一般情况下不采用这种方式。
本地认证：将用户信息配置在网络接入服务器上。本地认证的优点是速度快，可以为运营降 低成本，缺点是存储信息量受设备硬件条件限制。
远端认证：将用户信息配置在认证服务器上。支持通过 RADIUS（Remote Authentication Dial In User Service）协议或 HWTACACS（HuaWei Terminal Access Controller Access Control System）协议进行远端认证。
授权：
AAA 支持以下授权方式：
不授权：不对用户进行授权处理。
本地授权：根据网络接入服务器为本地用户账号配置的相关属性进行授权。
HWTACACS 授权：由 HWTACACS 服务器对用户进行授权。
if-authenticated 授权：如果用户通过了认证，而且使用的认证模式是本地或远端认证，则用户 授权通过。
RADIUS 认证成功后授权：RADIUS 协议的认证和授权是绑定在一起的，不能单独使用 RADIUS 进行授权。
计费：
AAA 支持以下计费方式：
不计费：不对用户计费。
远端计费：支持通过 RADIUS 服务器或 HWTACACS 服务器进行远端计费。
二、RADIUS协议
远程认证拨号用户服务 RADIUS（Remote Authentication Dial-In User Service）是一种分布式的、客 户端/服务器结构的信息交互协议，能保护网络不受未授权访问的干扰，常应用在既要求较高安全 性、又允许远程用户访问的各种网络环境中。该协议定义了基于 UDP 的 RADIUS 帧格式及其消息 传输机制，并规定 UDP 端口 1812、1813 分别作为认证、计费端口。
RADIUS 最初仅是针对拨号用户的 AAA 协议，后来随着用户接入方式的多样化发展，RADIUS 也 适应多种用户接入方式，如以太网接入、ADSL 接入。它通过认证授权来提供接入服务，通过计费 来收集、记录用户对网络资源的使用。
RADIUS服务器
RA
㈣ H3C交换机端口安全模式配置
H3C交换机端口安全模式配置
用户网络访问控制是我们在进行网络管理和网络设备配置时经常要用到一项网络技术应用。其实在用户的网络访问控制方面，最直接、最简单的方法就是配置基于端口的安全模式，不仅Cisco交换机如此，H3C交换机也有类似的功能，而且看起来功能更加强大。下面跟我一起来学习一下H3C以太网交换机端口安全模式配置方法！
在H3C以太网交换机上可配置的端口安全模式总体来说是可分为两大类：控制MAC地址学习类和认证类。控制MAC地址学习类无需对接入用户进行认证，但是可以允许或者禁止自动学习指定用户MAC地址，也就是允许或者禁止把对应MAC地址添加到本地交换机的MAC地址表中，通过这种方法就可以实现用户网络访问的控制。认证类则是利用MAC地址认证或IEEE 802.1X认证机制，或者同时结合这两种认证来实现对接入用户的网络访问控制。
配置了安全模式的H3C以太网交换机端口，在收到用户发送数据报文后，首先在本地MAC地址表中查找对应用户的MAC地址。如果该报文的源MAC地址已经在本地交换机中的MAC地址表中则直接转发该报文，否则根据端口所在安全模式进行相应的处理，并在发现非法报文后触发端口执行相应的安全防护特性。
在H3C以太网交换机中可配置的端口安全模式及各自的工作原理如下。
1. autoLearn模式与secure模式
在autoLearn(自动学习)端口安全模式下，可通过手工配置，或动态学习MAC地址，此时得到的MAC地址称为Secure MAC(安全MAC地址)。在这种模式下，只有源MAC为Secure MAC的报文才能通过该端口;但在端口下的Secure MAC地址表项数超过端口允许学习的最大安全MAC地址数后，该端口也不会再添加新的Secure MAC，并且端口会自动转变为Secure模式。
如果直接将端口安全模式设置为Secure模式，则将立即禁止端口学习新的MAC地址，只有源MAC地址是原来已在交换机上静态配置，或者已动态学习到的MAC地址的报文才能通过该端口转发。
根据以上描述，可以得出在autoLearn和secure模式下报文处理流程如图19-1所示。
图19-1 autoLearn和secure端口安全模式报文处理流程图
2. 单一IEEE 802.1X认证模式
采用单一IEEE 802.1x认证方式的端口安全模式又包括以下几种：
l userlogin：对接入用户采用基于端口的IEEE 802.1x认证，仅允许通过认证的用户接入。
l userLoginSecure：对接入用户采用基于用户MAC地址的IEEE 802.1x认证(也就是Cisco IOS交换机中所说的MAB)。仅接收源MAC地址为交换机的MAC地址的数据包，但也仅允许802.1x认证成功的用户数据报文通过。此模式下，端口最多只允许接入一个经过802.1x认证的用户(即IEEE 802.1X单主机模式)。
l userLoginSecureExt：与userLoginSecure类似，但端口下的802.1x认证用户可以有多个(即IEEE 802.1X多主机模式)。
l userLoginWithOUI：与userLoginSecure类似，端口最多只允许一个802.1x认证用户，但该用户的数据包中还必须包含一个允许的OUI(组织唯一标志符)。
因为H3C以太网交换机的IEEE 802.1X认证将在本书第21章专门介绍，故在此不再赘述。
3. MAC地址认证模式
MAC地址认证安全模式即macAddressWithRadius模式。MAC地址认证是一种基于端口和用户MAC地址的网络访问控制方法，它不需要用户安装任何客户端软件。交换机在启用了MAC地址认证的端口上首次检测到用户的MAC地址以后，即启动对该用户的认证操作。认证过程中，不需要用户手动输入用户名或者密码，因为这是基于用户MAC地址进行的认证。如果该用户认证成功，则允许其通过端口访问网络资源，否则该用户的MAC地址就被添加为“静默MAC”。在静默时间内(可通过静默定时器配置)，来自此MAC地址的用户报文到达时直接做丢弃处理，以防止非法MAC短时间内的重复认证。
目前H3C以太网交换机支持“本地认证”和“RADIUS远程认证”这两种MAC地址认证方式。有关H3C以太网交换机的RADIUS服务器认证配置方法将在本书第20章专门介绍;有关MAC地址认证的配置方法将在本章19.5节介绍。
4. and模式
“and”是“和”的意思，就是要求同时满足所有的条件。and端口安全模式包括以下两种子模式：
l macAddressAndUserLoginSecure：当用户的MAC地址不在转发表中时，接入用户首先进行MAC地址认证，当MAC地址认证成功后再进行IEEE 802.1x认证。只有在这两种认证都成功的`情况下，才允许该用户接入网络。此模式下，端口最多只允许一个用户接入网络，也就是最先通过全部这两种认证的用户。
l ：与macAddressAndUserLoginSecure类似。但此模式下，端口允许接入网络的用户可以有多个。
根据以上描述得出以上这两种and端口安全子模式的报文处理流程如图19-2所示。
图19-2 and端口安全模式的报文处理流程图
5. else模式
“else”是“另外”的意思，就是一种认证通不过后还可以尝试其它的认证方式。else端口安全模式包括以下两个子模式：
l macAddressElseUserLoginSecure：当用户的MAC地址不在转发表中时，对接入用户首先进行MAC地址认证，如果认证成功则直接通过，如果MAC地址认证失败再尝试进行802.1x认证。此模式下，端口下可以有多个用户通过MAC地址认证，但端口仅允许接入一个用户经过802.1x认证，也就是最先通过802.1x认证的用户。
l ：与macAddressElseUserLoginSecure类似。但此模式下，端口允许经过多个用户通过IEEE 802.1X认证。
根据以上描述得出以上这两种else端口安全子模式的报文处理流程如图19-3所示。
图19-3 else端口安全模式报文处理流程图
6. or模式
“or”是“或者”的意思，也就是可以任选其中一种认证方式。or端口安全模式包括以下两个子模式：
l macAddressOrUserLoginSecure：当用户的MAC地址不在转发表中时，接入用户通过MAC地址认证后，仍然可以进行IEEE 802.1x认证;但接入用户通过IEEE 802.1x认证后，不再进行MAC地址认证。此模式下，可以有多个经过基于MAC地址认证的用户，但端口仅允许接入一个经过认证的802.1x用户，也就是最先通过802.1x认证的用户。
l ：与macAddressOrUserLoginSecure类似。但此模式下可以允许多个通过IEEE 802.1x认证的用户。
根据以上描述得出以上这两种or端口安全子模式的报文处理流程如图19-4所示。
图19-4 or端口安全模式报文处理流程图
;
㈤ 那位能告诉我网管交换机的功能啊
建设完毕的网络，具有强大的核心骨干传输能力，千兆级光纤的骨干线路为整个网络系统提供了良好的线路基础，设备具有良好的可靠性，保证了整个网络系统的运行。
采用全网管交换机组建网络，可以提供ACL控制、基于端口和802.1Q的VLAN、Web模式网管、MAC地址绑定等多种管理功能，可以提高整个网络的安全性，并提供防止非法接入、抑制广播风暴等多种功能。
支持多种网管方式，并支持Web方式管理，更加人性化。配合BDCOM-DIRECTOR网管软件，可以提供可视化的网管机能，通过智能网络服务将控制扩展到网络边缘，包括高级服务质量（QoS）、可预测性能、高级安全性、全面管理和集成式弹性。
支持目前绝大多数网络协议，具有良好的互通性，可以和其它厂家的设备兼容互通。
提供了一个经济有效、灵活的网络解决方案。这套方案不仅能满足当今的高性能需求，还能提供重要的投资保护，模块化的设计可以使用户按需求购买，也为以后的扩展提供了弹性。
安全是特性
对于网络的管理尽管非常重要，但也必须要建立在安全基础之上，否则管理信息和应用数据信息都透明化、公开化，那么这个网络也就不称其为网络。这样，不仅浪费网络建设资源，更是影响了人们的正常工作、学习和生活。所以，在强调交换机网管功能的同时，人们一般对交换机的安全性看得至关重要。
说到网管型交换机的安全特性，锐捷网络高级产品经理罗自灵特别强调：“交换机具备的安全防范机制是必不可少的，它即要能抵抗恶意者对交换机的攻击和管理信息的窃取，也要能有效地抗击黑客等对用户设备和服务器的攻击，才能有效地保证网络是安全的。”为了保证管理信息的安全性，网络型交换机最好需要支持SNMPv3、SSH等管理协议，以便网管信息可加密传输。
美国网捷网络公司亚太区技术经理黄明泰把网管型交换机强大的安全特性，视为“网管型交换机的最大技术特点”。他认为：“这不仅包括线速的访问控制列表（ACL），还包括一系列安全访问的管理与控制、用户身份认证、防范拒绝服务攻击及网络安全监控等。”道理很简单，因为需求的强劲，网管型交换机，特别是具有强大安全特性的交换机将有很好的发展空间。
另外，安全、有效的交换机管理，还需要有简单、易用的管理界面支持，如CLI界面、菜单式界面、基于Web的图形化界面（GUI）等，以适应不同用户群需要，同时管理也需要智能化。
随着网络应用的发展，网络规模越来越大，在一个网络中有成百甚至上千的交换机是很常见的了。那么，如何让交换机的配置、管理更高效，交换机的智能管理将显得更重要。因此，网管型交换机的管理，即要安全，也要简单、易用，更要智能化。
㈥ 企业怎么正确选择第三层交换机
第三层交换机有很多值得学习的地方，这里我们主要介绍企业如何选择第三层交换机，目前，第三层交换机呈现出较强的增长趋势，正在局域网中取代路由器，其巨大的市场潜力正在吸引着大批国内外厂商加入角逐。可喜的是国内厂商在关键技术方面已经开发出了自已的ASIC芯片和网管软件，从而为用户在品牌的选择上提供了广阔的空间。
目前，国内市场主要厂商有Cisco、3Com、安奈特、Extreme、Fountry、Avaya、Nortel、Entersys、 D-Link、SVA、神州数码网络、华为、同方网络、清华比威和TCL等。面对如此丰富多彩的品牌，用户在选择时要从哪些方面入手是必须解决的问题。对于第三层交换机的选择，由于不同用户的网络结构和应用都会有所不同，所以在选择第三层交换机的侧重点也就有所不同。但对于用户而言，一般要注意如下几方面。
1．注重满配置时的吞吐量与任何电子产品一样，选择第三层交换机时，首先要分析各种产品的性能指标，然而面对诸如交换容量（Gbps）、背板带宽（Gbps）、处理能力（Mpps）、吞吐量（Mpps）等众多技术指标，您最好还是紧紧抓住“满配置时的吞吐量”这个指标，因为其他技术指标用户一般没有能力进行测量，惟有吞吐量是用户可以使用Smart Bits和IXIA等测试仪表直接测量和验证的指标。
2．分布式优于集中式不同品牌的交换机所采用的交换机技术也不同，主要可分为集中式和分布式两类。传统总线式交换结构模块是集中式，现代交换矩阵模块是分布式。由于企业内联网中运行的音频、视频及数据信息量越来越大，使之对交换机处理能力的要求也越来越高，为了实现在高端口密度条件下的高速无阻塞交换，采用分布式第三层交换机是明智的选择。因为总线式交换机模块在以太网环境下，仍然避免不了冲突，而矩阵式恰恰避免了端口交换时的冲突现象。
3．关注延时与延时抖动指标企业内联网几乎都是高速局域网，其目的之一就是为了音频和视频等大容量多媒体数据的传输，而这些大容量多媒体数据包最忌因延时较长和数据包丢失使信息传输产生抖动。有些传统集中式交换机的延时高达2ms，而某些现代分布式交换机的延时只有10ms左右，两者相差上百倍。而导致延时过高的原因通常包括阻塞设计的`交换结构和过量使用缓冲等，所以，关注延时实际上需要关注产品的模块结构。
4．性能稳定第三层交换机多用于骨干和汇聚层，如果性能不稳定，则会波及网络系统的大部分主机，甚至整个网络系统。所以，只有性能稳定的第三层交换机才是网络系统连续、可靠、安全和正常运行的保证。当然，性能稳定看似抽象，似乎需要历史检测才能有说服力。其实不然，由于设备性能实际上是通过多项基本技术指标和市场声誉来实现的。所以，您可以通过吞吐量、延迟、丢帧率、地址表深度、线端阻塞和多对一功能等多项指标以及市场应用调查来确定。
5．安全可靠作为网络核心设备的第三层交换机，自然是攻击的重要对象，这就要求必须将第三层交换机纳入网络安全防护的范围。当然，这里所说的“安全可靠”，应该包括第三层交换机的软件和硬件。所以，从“安全”上讲，配备支持性能优良、没有安全漏洞防火墙功能的第三层交换机是非常必要的。从 “可靠”上看，因客观上任何产品都不能保证其不发生故障，而发生故障时能否迅速切换到一个好设备上是需要关心的问题。另外，在硬件上要考虑冗余能力，如电源、管理模块和端口等重要部件是否支持冗余，这对诸如电信、金融等对安全可靠性要求高的用户尤其重要。还有就是散热方式，如散热风扇等设置是否合理等。最后，对宽带运营商来说，认证功能也是考察的重要方面。以前交换机是给企业用的，上了网就直接连出去了，不需要认证。而宽带运营商则需要确认用户是否记录在案。用户访问Internet时出现了一个窗口，输入用户名和密码才能通过认证，所以宽带运营商的第三层交换机还应支持一些特殊的协议如802.1x等，以实现认证。
6．功能齐全产品不但要满足现有需求，还应满足未来一段时间内的需求，从而给用户一个增值空间。如当公司员工增加时，可以插上模块来扩充而不必淘汰原有设备。还有一些功能，如组播、QoS、端口干路、802.1d跨越树以及是否支持RIP、OSPF等路由协议，对第三层交换机来说都是十分重要的。以组播为例，在VOD应用中，如果一组用户同时点播一个节目，用组播协议可以保证交换机在高密度视频流点播时非常顺畅地进行数据处理，反之，如果交换机不支持组播协议，则占用的带宽就相当大。再如QoS功能可以根据用户不同需求将其划分为不同等级，可以使宽带运营商按端口流量计费，从而为不同用户提供不同服务。另外，访问列表功能。如果在接入层划分VLAN，则不同 VLAN用户间是不能通讯的，因为这是基于第二层的VLAN。若想通讯，必须通过第三层。
如企业的财务部与市场部，一般都不来往，若有用户需要访问，则网管人员可以通过第三层交换机进行一个简单命令行设置，使VLAN间正常通讯，这就是访问列表功能。它是从路由器移植到第三层交换机上的一个功能，可以实现不同VLAN间的单向或双向通讯。如果发现外部某IP地址总发送无用数据包到自己网络上，则可以在访问列表中设置，禁止其发送数据包。另外，在服务、产品的易用性和性价比方面也是重点考察的对象。
㈦ 华为交换机ER3100和ER3200的区别是什么
ER3100是企业级路由器，ER3100是网吧级路由器
ER3100有1个广域网接口，ER3200有两个
㈧ H3C是什么
H3C是杭州华三通信技术有限公司（简称华三通信）， 主要提供IT基础架构产品及方案的研究、开发、生产、销售及服务。华三通信在中国设有38个分支机构，目前公司有员工5000人，其中研发人员占55%。
H3C不但拥有全线路由器和以太网交换机产品，还在网络安全、云存储、云桌面、硬件服务器、WLAN、SOHO及软件管理系统等领域稳健成长。据知名调研机构IDC发布报告显示，2010年中国WLAN市场增长迅速，同时，市场份额也逐渐向少数厂商集中。
(8)通过网络安全认证的交换机扩展阅读
主要产品
1、云计算
H3C CAS云计算管理平台是为企业数据中心量身定做的虚拟化和云计算管理软件。借助华三通信的研发与产品优势，以及以客户为中心的服务理念，H3C CAS云计算管理平台可以为企业数据中心的云计算基础架构提供业界先进的虚拟化与云业务运营解决方案。
H3C CAS云计算管理平台基于业界领先的虚拟化基础架构，实现了数据中心IaaS云计算环境的中央管理控制，以简洁的管理界面，统一管理数据中心内所有的物理资源和虚拟资源，不仅能提高IT人员的管理能力、简化日常例行工作，更可降低IT环境的复杂度和管理成本。
2、路由器
从1996年推出中国第一款窄带路由器到今天，持续18年的市场考验和研发投入，华三通信已经成为全球路由器领域产品系列最全、解决方案最完善的领先者之一。据最新统计，华三通信中低端路由器累计销售已过百万台，高端路由器累计销售达三万余台。
3、交换机
华三通信公司自2003年成立以来，在中国市场交换机已累计出货两百万台，2010年Q4市场占有率36.4%，交换机领域内综合技术实力和销售排名均达到业界第一，广泛应用于政府、运营商、金融、教育、企业和医疗机构，成为网络建设的首选品牌。
在国际市场经广泛进入全球近百个国家和地区，服务包括英国沃达丰、韩国三星电子、巴西机场管理局、美国夏威夷教育厅、美国麻省理工大学、美国梦工厂、法国国铁、法国标致雪铁龙集团、法国欧尚集团、俄罗斯联邦储蓄银行在内的众多国际客户。
参考资料来源：网络-杭州华三通信技术有限公司
㈨ 路由器跟交换机中，带ＶＬＡＮ怎么样解释呢．
交换机、集线器、路由器区别和使用浅谈
最近看到很多人在询问交换机、集线器、路由器是什么，功能如何，有何区别，笔者就这些问题简单的做些解答。
首先说HUB,也就是 集线器 。它的作用可以简单的理解为将一些机器连接起来组成一个局域网。而 交换机作用与集线器大体相同。但是两者在性能上有区别：集线器采用的是共享带宽的工作方式，而交换机是独享带宽。这样在机器很多或数据量很大时，两者将会有比较明显的。而 路由器 与以上两者有明显区别，它的作用在于连接不同的网段并且找到网络中数据传输最合适的路径 ，可以说一般情况下个人用户需求不大。路由器是产生于交换机之后，就像交换机产生于集线器之后，所以路由器与交换机也有一定联系，并不是完全独立的两种设备。路由器主要克服了交换机不能路由转发数据包的不足。
总的来说，路由器与交换机的主要区别体现在以下几个方面：
（1）工作层次不同
最初的交换机是工作在OSI／RM开放体系结构的数据链路层，也就是第二层，而路由器一开始就设计工作在OSI模型的网络层。由于交换机工作在OSI的第二层（数据链路层），所以它的工作原理比较简单，而路由器工作在OSI的第三层（网络层），可以得到更多的协议信息，路由器可以做出更加智能的转发决策。
（2）数据转发所依据的对象不同
交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址。而路由器则是利用不同网络的ID号（即IP地址）来确定数据转发的地址。IP地址是在软件中实现的，描述的是设备所在的网络，有时这些第三层的地址也称为协议地址或者网络地址。MAC地址通常是硬件自带的，由网卡生产商来分配的，而且已经固化到了网卡中去，一般来说是不可更改的。而IP地址则通常由网络管理员或系统自动分配。
（3）传统的交换机只能分割冲突域，不能分割广播域；而路由器可以分割广播域
由交换机连接的网段仍属于同一个广播域，广播数据包会在交换机连接的所有网段上传播，在某些情况下会导致通信拥挤和安全漏洞。连接到路由器上的网段会被分配成不同的广播域，广播数据不会穿过路由器。虽然第三层以上交换机具有VLAN功能，也可以分割广播域，但是各子广播域之间是不能通信交流的，它们之间的交流仍然需要路由器。
（4）路由器提供了防火墙的服务
路由器仅仅转发特定地址的数据包，不传送不支持路由协议的数据包传送和未知目标网络数据包的传送，从而可以防止广播风暴。
交换机一般用于LAN-WAN的连接，交换机归于网桥，是数据链路层的设备，有些交换机也可实现第三层的交换。 路由器用于WAN-WAN之间的连接，可以解决异性网络之间转发分组，作用于网络层。他们只是从一条线路上接受输入分组，然后向另一条线路转发。这两条线路可能分属于不同的网络，并采用不同协议。相比较而言，路由器的功能较交换机要强大，但速度相对也慢，价格昂贵，第三层交换机既有交换机线速转发报文能力，又有路由器良好的控制功能，因此得以广泛应用。
目前个人比较多宽带接入方式就是ADSL，因此笔者就ADSL的接入来简单的说明一下。现在购买的ADSL猫大多具有路由功能（很多的时候厂家在出厂时将路由功能屏蔽了，因为电信安装时大多是不启用路由功能的，启用DHCP。打开ADSL的路由功能），如果个人上网或少数几台通过ADSL本身就可以了，如果电脑比较多你只需要再购买一个或多个集线器或者交换机。考虑到如今集线器与交换机的 价格相差十分小，不是特殊的原因，请购买一个交换机。不必去追求高价，因为如今产品同质化十分严重，我最便宜的交换机现在没有任 何问题。给你一个参考报价，建议你购买一个8口的，以满足扩充需求，一般的价格100元左右。接上交换机，所有电脑再接到交换机上就行了。余下所要做的事情就只有把各个机器的网线插入交换机的接口，将猫的网线插入uplink接口。然后设置路由功能，DHCP等， 就可以共享上网了。
看完以上的解说读者应该对交换机、集线器、路由器有了一些了解，目前的使用主要还是以交换机、路由器的组合使用为主，具体的组合方式可根据具体的网络情况和需求来确定。
