【二层网管】
二层网管，又称数据链路层网络管理员，负责管理网络中的第二层设备，如交换机。其主要职责包括：
1. 设备配置：根据网络拓扑和需求，对二层交换机进行配置，包括端口设置、VLAN划分、链路聚合等。
2. 流量监控：实时监控网络流量，分析网络性能，确保网络稳定运行。
3. 故障排除：针对网络故障进行排查，包括链路故障、设备故障等，尽快恢复网络正常运行。
4. 安全管理：实施安全策略，如MAC地址过滤、端口安全、SSH认证等，保障网络安全。
5. 规划优化：根据网络发展需求，对网络进行规划和优化，提高网络性能。
二层网管需具备以下技能：
1. 熟练掌握二层交换机配置命令，如思科、华为等品牌。
2. 具备网络故障排查和分析能力。
3. 了解网络安全知识，能够实施有效的安全策略。
4. 熟悉网络规划和优化方法。
随着网络技术的发展，二层网管在维护网络稳定性和安全性方面发挥着越来越重要的作用。
交换机通过MAC地址转发表转发数据报文，支持共享VLAN学习（SVL）和独立VLAN学习（IVL）两种方式。静态地址表可提高转发效率，而动态地址表自动更新。过滤地址表用于过滤不期望的数据帧，提高网络安全性。
ARP协议用于IP地址到物理地址的转换，但易受ARP欺骗攻击。传统防护方法存在不足，四元绑定功能可有效防止ARP攻击，保障网络安全。本文以企业网络为例，详细介绍了ARP防护的设置步骤，包括设定绑定列表、确认特殊端口和设置ARP防护功能。
端口安全通过限制MAC地址数来防止攻击和流量控制。可配合地址表使用，静态和动态管理MAC与端口绑定。举例来说，TL-SL3428交换机可通过自动学习或手动绑定法设置，确保每端口仅接入指定电脑，防止网络混乱，提高安全性。
二层网管交换机通过802.1Q VLAN跨交换机配置，可实现不同地点主机互访。如需隔离部门，划分VLAN并配置端口类型及PVID。配置步骤包括设置端口类型、创建VLAN、分配端口至对应VLAN及设置PVID。此配置适用于企业跨楼层部门间网络互访需求。
访问控制（ACL）通过源IP、目的IP、MAC地址等参数控制交换机上的访问权限。ACL访问控制默认策略为“允许”，需使用“MAC+掩码”或“IP+掩码”方式表示地址。创建ACL规则和Policy策略，可实现对特定数据包的控制。通过绑定Policy到端口，ACL生效，实现网络访问控制。
本文介绍了交换机常见问题及其解决方法，包括忘记管理IP或VLAN、所有接口为trunk接口无法直连管理、忘记Web登录密码、设置管理权限等，并提供相应的解决步骤和命令示例。
端口监控将报文发送至监控端口，分析网络状况。TL-SL3424和TL-SG3216支持多监控组设置，实现多端口同时监控。应用举例：公司利用TL-SL3424作为核心交换机，通过端口监控实现部门上网行为监管。设置步骤包括选择监控端口、监控方式和被监控端口。
二层网管交换机通过802.1Q VLAN跨交换机配置，实现企业不同地点部门主机间互访。配置包括VLAN划分、端口类型及PVID设置，确保部门隔离与内部通信。通过ACCESS和TRUNK端口类型，实现不同VLAN成员间通信。配置步骤涉及端口类型、VLAN配置、PVID设置，确保网络规划与需求匹配。
在很多企业的网络环境中，不同部门间不能互访已成为信息安全的基本措施，vlan功能成为网络产品的重要依据。中小规模企业面临VLAN间共享服务器的问题，TPLINK二层全网络型交换机采用private vlan技术实现不同VLAN间共享。本文详细介绍了如何规划VLAN、配置步骤，并展示了网络拓扑图和配置图。
端口安全通过限制MAC地址学习数量防范攻击，控制网络流量。结合地址表管理，静态、动态地址条目显示，可实时管理网络。方法一：自动学习，设置端口安全，电脑接入对应端口。方法二：手动绑定，绑定MAC地址和VLAN ID，端口安全最大学习地址数为0，防止其他电脑接入。实现端口分配、杜绝网络混乱。
端口汇聚功能是将多个物理端口汇聚成逻辑端口，提高带宽和连接可靠性。适用于服务器与交换机之间联接及交换机级联，本文以TL-SL5428为例介绍配置步骤。需注意成员端口不少于2个，成员端口参数需一致。
二层网管交换机应用——802.1Q VLAN跨交换机配置用于实现不同地点部门主机互访。通过VLAN划分和端口配置，实现财务和销售部门隔离及跨交换机部门间通信。配置包括端口类型、VLAN配置、PVID设置等步骤，确保网络安全与高效。
访问控制（ACL）用于交换机上的主机访问权限管理，通过IP地址、MAC地址、协议等控制。默认策略为“允许”。可设置多条规则，以规则ID区分。示例中，通过ACL和Policy实现局域网内主机对内网和外网的访问控制。
端口汇聚功能通过将交换机多个物理端口聚合成逻辑端口，提高带宽和连接可靠性。适用于服务器连接、交换机级联等场景。以TL-SL5428为例，通过手动配置在中心交换机和级联交换机上实现端口汇聚，并在服务器上设置相应配置，最终完成设置。注意LAG组中成员端口不少于2个，且成员行为需保持一致。
环路会造成内网广播风暴和网络瘫痪，交换机通过发送特定广播数据包检测并消除环路，防止广播风暴。配置环路检测可设置监测周期、自动恢复时间等，实现端口状态实时监测和环路预警。
交换机根据MAC地址转发数据，维护MAC地址转发表。支持两种学习方式：共享VLAN学习和独立VLAN学习。可配置静态地址表以控制接入，动态地址表自动更新。过滤地址表用于过滤不期望的数据帧，保障网络安全。
TPLINK二层全网络型交换机采用private vlan技术，帮助企业实现在二层网络环境中不同VLAN间共享服务器。某公司利用此技术实现财务和销售部门隔离、跨交换机部门通信以及访问内网和互联网。通过创建Primary VLAN和Secondary VLAN，并在端口配置中设置Promiscuous模式和tag，达到隔离和共享的目的。
本文针对交换机管理中常见的忘记管理IP、VLAN设置错误、所有接口为trunk接口、忘记Web登录密码和设置管理权限等问题，提供了详细的解决方法，包括连接Console接口、查看和管理VLAN及IP、修改接口类型、新增管理员账户和取消登录权限等步骤，旨在帮助用户快速解决交换机管理问题。
端口监控将报文发送至监控端口，通过数据分析设备实现网络监控和故障排除。TL-SL3424和TL-SG3216交换机支持多监控组设置，可同时监控不同端口，如某公司采用TL-SL3424对部门上网行为进行监管，通过设置监控端口、被监控端口和监控方式，实现多组监控，提升网络管理和故障监控效果。
端口隔离通过限制特定端口与一组端口的数据转发实现隔离，功能类似VLAN但更简便。设置方法包括选择端口、添加允许通信的端口组。如图所示， TL-SL3428的28号端口连接服务器，其他端口只能与指定端口通信，实现端口隔离。
