LACP和PAGP协议均用于链路聚合。它们旨在捆绑连接并平衡成员链接之间的流量，以提供聚合的吞吐量。PAGP提供与LACP相同的协商优势。LACP和PAGP数据包都通过启用了端口通道的端口在交换机之间交换。区别是支持它们的供应商。LACP是一种开放标准，并受大多数供应商支持，而PAGP是Cisco专有的，仅在供应商许可以支持PAGP的思科设备或交换机之间使用。此外，LACP可以支持跨堆栈和跨MLAG，而PAGP不支持，因为它不支持不同物理交换机上的参与接口。因此，如果您需要在堆叠交换机上形成端口通道，选择LACP而不是PAGP。

二者不是同一类东西，但有关联。无线路由可以设置成wpa2加密方式，并使用radius协议来认证密码。无线加密设置中有“wpa企业”就是二者结合使用。WPA单独密码与WPA企业安全性是一样的，区别是密码验证前者是本地一串字符串，后者是在RADIUS服务器上。

ACL可以限制网络流量、提高网络性能。例如，ACL可以根据数据包的协议，指定数据包的优先级。ACL提供对通信流量的控制手段。例如，ACL可以限定或简化路由更新信息的长度，从而限制通过路由器某一网段的通信流量。ACL是提供网络安全访问的基本手段。ACL允许主机A访问人力资源网络，而拒绝主机B访问。ACL可以在路由器端口处决定哪种类型的通信流量被转发或被阻塞。例如，用户可以允许E-mail通信流量被路由，拒绝所有的Telnet通信流量。

RMON(Remote Network Monitoring)远端网络监控，初的设计是用来解决从一个中心点管理各局域分网和远程站点的问题。RMON 规范是由SNMPMIB 扩展而来。 RMON 中，网络监视数据包含了一组统计数据和性能指标，它们在不同的监视器(或称探测器)和控制台系统之间相互交换。结果数据可用来监控网络利用率，以用于网络规划，性能优化和协助网络错误诊断。

当前 RMON 有两种版本： RMON v1 和 RMONv2 。 RMON v1 在使用较为广泛的网络硬件中都能发现，它定义了 9 个 MIB 组服务于基本网络监控；RMON v2 是 RMON 的扩展，专注于 MAC 层以上更高的流量层，它主要强调 IP 流量和应用程序层流量。 RMON v2 允许网络管理应用程序监控所有网络层的信息包，这与 RMONv1 不同，后者只允许监控 MAC及其以下层的信息包。

RMON 监视系统有两部分构成：探测器(代理或监视器)和管理站。 RMON 代理在 RMON MIB 中存储网络信息，它们被直接植入网络设备（如路由器、交换机等），代理也可以是 PC 机上运行的一个程序。代理只能看到流经它们的流量，所以在每个被监控的LAN段或WAN链接点都要设置 RMON 代理，网管工作站用 SNMP 获取 RMON 数据信息。

RMON MIB 有不少变种。例如，令牌网RMON MIB提供了针对令牌网网络管理的对象。SMONMIB 是由 RMON 扩展而来，主要用来为交换网络提供 RMON 分析。

两种方法设置：

第 一种方法：动态IP方式。1、工业路由器插上电，先不要接工业交换机，把工业路由器复位(恢复出厂)；2、电脑连接工业路由器任一LAN 口， 进入设置页面；3、按照动态IP方式设置;4、然后再设置一下SSID、加密方式和密码；5、保存、重启；6、设置好以后，把工业交换机接出来的网线接在工业路由器的WAN口上。

第二种方法：无线AP方式。1、先将电脑连接工业路由器的LAN端口，把工业路由器的IP地址改了。例如迈威的工业路由器地址都是192.168.16.253，我们只要将工业路由器IP地址改为192.168.30.121即可；2、再在设置里将工业路由器的DHCP功能关闭；3、然后将工业交换机接出来的网线接在工业路由器的LAN端口上(随便哪一个都行)，注意不能是WAN端口。

DHCP snooping是DHCP的一种安全特性。主要应用在交换机上，可以通过阻挡未授权的DHCP服务器对抗攻击。当开启了DHCP snooping这个功能后，可以保证主机只使用合法的DHCP分配的IP地址，同时也只能访问授权的DHCP服务器。

通过使用DHCP snooping还可以防止ARP缓存混乱。DHCP snooping通过跟踪主机的物理位置防御攻击，丢弃来自其它DHCP的报文，来防止ARP病毒的传播。同时DHCP snooping告警的违规行为，均会被记录在系统日志上。

确认配置没有问题的情况下，console线接入还是无法正常输出，则将console线接入其它设备测试，可以正常登陆设备，如能正常登陆，说明console线正常、电脑也正常、软件也正常；如无法登陆替换console线测试，如替换其它console线测试正常，说明原有console线有问题导致无法正常登陆设备。

确认配置以及配置线都没有问题的情况下，console线接入还是无法正常输出替换电脑或者软件测试，如果替换电脑后新的console线可以正常登陆，可能电脑本身有问题导致的，如替换电脑后故障依旧，换了一个新的软件即可正常登陆，则为软件问题导致的。

确认配置以及配置线，电脑都没有问题的情况下，console线接入还是无法正常输出，输入ctrl+shift+6后输入x(先按CTRL和Shift键，然后输入6，再松开所有按键，再输入x)查看console口是否可以回复正常。如果可以的话证明是软件问题，进入底层情况下通过升级设备解决问题，如果不可以，则可以判断是交换机硬件问题，例如堆叠模块或线路硬件故障导致整机挂死，console控制电路故障等原因导致的。

核心交换机与汇聚交换机与普通交换机区别在于它们并不是交换机的某一种类型，而是根据它们的职能来进行的区分。从概念上来讲，部署于核心层的网络交换机就叫核心交换机。同理部署于汇聚层的交换机便叫汇聚交换机。若要了解这两种交换机便要先了解什么是核心层与汇聚层。

核心层

核心层顾名思义是整个网络布局的核心主干部分，承受、汇聚着所有传输流量，起管理作用，是网络性能的主要保障。核心层除了核心交换机外，还有路由器、防火墙等设备。其主要功能是为汇聚层设备提供高速的传输和优化。是网络部署中不可或缺的一部分。

汇聚层

汇聚层主要用来减轻核心层设备的负荷，起着上传下达的作用，具有实施策略、安全、工作组接入、虚拟局域网(VLAN)之间的路由、源地址或目的地址过滤等多种功能。 汇聚层在实际的应用中很容易被忽略，尤其是在短距离传输中，因核心层具有足够的接入可与接入层直接进行连接。我们常见的二层网络构架便是这种连接模式，可在一定程度上节省布网以及后期的维护成本。

核心交换机特点

因核心交换机承受、汇聚着所有的流量，所以总是对核心交换机有着高可靠性、高效性、高容错性、可管理性、低延时性等要求。一般核心层交换机都采用网管交换机。

虽说核心层是网络接入中不可或缺的一部分，但并不意味所有的网络部署中都需要用到核心交换机，尤其是小型的局域网中，通常计算机数量低于50台以下的网络部署对核心交换机和汇聚交换机没有实际需求，用一台8口的小交换机便可替代核心交换机。

汇聚交换机特点

汇聚层交换机是多台接入交换机的汇聚点，它需要具备处理接入层信息并将其提交到核心层上行链的能力，同时还要具备网络隔离、分段的作用，因此汇聚交换机多采用支持三层交换技术和VLAN的交换机。

A端发射，B端接收。

光纤收发器按光纤芯数分类有2种，一种是单模双纤光纤收发器，一种是单模单纤光纤收发器。

单模单纤收发器是通过一芯光纤来传输，那么发射和接收光都是同时通过一根光纤芯来传输。这样的情况，要实现正常通讯就必须用到2种波长的光来区分。

因此单模单纤收发器的光模块发射光波长就有2个，一般是1310nm/1550nm,远距离是1490nm/1550nm.这样一对收发器的互连的2端就会存在区别，一端收发器发射1310nm 接收1550nm。

另一端则是发射1550nm，接收1310nm.那么方便用户区分，一般就会用字母来代替。就出现了A端（1310nm/1550nm），B端（1550nm/1310nm）。用户使用必须AB配对使用。不可AA或者BB连接。

经确认端口是光口等排查之后，查看光模块没有有收发光，接口没有up的时候。确认光模块和光纤类型没有匹配，建议单模模块需要配合单模光纤使用，多模模块需要配合多模光纤使用光纤或模块即可。替换时候需保证光纤的收发光方向要正确，光纤可以通过对调光纤的收发端来确认。

确认端口是光口，光衰也正常之后，接口还是没有up，怀疑是硬件故障，通过如下排查：光口上插入光模块，使用光纤短接光模块的收发两端(光纤一端RX插入光模块的一个孔，光纤另一端TX插入同一个光模块的另一个孔)， 检查端口是否Linkup。如果可以LinkUP，则说明本端交换机和光模块工作正常，请检查交换机配置、中间链路、对端交换机配置如果不能Linkup，则说明交换机端口或者光模块损坏，请采用替换法逐一替换。注意：40公里以上的光模块连接短距离光纤必须安装光衰减器再进行测试，直接短接可能导致光模块接收光强太大导致物理损坏。解决办法：更换交换机端口位置或者更换交换机。