RMON(Remote Network Monitoring)远端网络监控，初的设计是用来解决从一个中心点管理各局域分网和远程站点的问题。RMON 规范是由SNMPMIB 扩展而来。 RMON 中，网络监视数据包含了一组统计数据和性能指标，它们在不同的监视器(或称探测器)和控制台系统之间相互交换。结果数据可用来监控网络利用率，以用于网络规划，性能优化和协助网络错误诊断。

当前 RMON 有两种版本： RMON v1 和 RMONv2 。 RMON v1 在使用较为广泛的网络硬件中都能发现，它定义了 9 个 MIB 组服务于基本网络监控；RMON v2 是 RMON 的扩展，专注于 MAC 层以上更高的流量层，它主要强调 IP 流量和应用程序层流量。 RMON v2 允许网络管理应用程序监控所有网络层的信息包，这与 RMONv1 不同，后者只允许监控 MAC及其以下层的信息包。

RMON 监视系统有两部分构成：探测器(代理或监视器)和管理站。 RMON 代理在 RMON MIB 中存储网络信息，它们被直接植入网络设备（如路由器、交换机等），代理也可以是 PC 机上运行的一个程序。代理只能看到流经它们的流量，所以在每个被监控的LAN段或WAN链接点都要设置 RMON 代理，网管工作站用 SNMP 获取 RMON 数据信息。

RMON MIB 有不少变种。例如，令牌网RMON MIB提供了针对令牌网网络管理的对象。SMONMIB 是由 RMON 扩展而来，主要用来为交换网络提供 RMON 分析。

两种方法设置：

第 一种方法：动态IP方式。1、工业路由器插上电，先不要接工业交换机，把工业路由器复位(恢复出厂)；2、电脑连接工业路由器任一LAN 口， 进入设置页面；3、按照动态IP方式设置;4、然后再设置一下SSID、加密方式和密码；5、保存、重启；6、设置好以后，把工业交换机接出来的网线接在工业路由器的WAN口上。

第二种方法：无线AP方式。1、先将电脑连接工业路由器的LAN端口，把工业路由器的IP地址改了。例如迈威的工业路由器地址都是192.168.16.253，我们只要将工业路由器IP地址改为192.168.30.121即可；2、再在设置里将工业路由器的DHCP功能关闭；3、然后将工业交换机接出来的网线接在工业路由器的LAN端口上(随便哪一个都行)，注意不能是WAN端口。

DHCP snooping是DHCP的一种安全特性。主要应用在交换机上，可以通过阻挡未授权的DHCP服务器对抗攻击。当开启了DHCP snooping这个功能后，可以保证主机只使用合法的DHCP分配的IP地址，同时也只能访问授权的DHCP服务器。

通过使用DHCP snooping还可以防止ARP缓存混乱。DHCP snooping通过跟踪主机的物理位置防御攻击，丢弃来自其它DHCP的报文，来防止ARP病毒的传播。同时DHCP snooping告警的违规行为，均会被记录在系统日志上。

确认配置没有问题的情况下，console线接入还是无法正常输出，则将console线接入其它设备测试，可以正常登陆设备，如能正常登陆，说明console线正常、电脑也正常、软件也正常；如无法登陆替换console线测试，如替换其它console线测试正常，说明原有console线有问题导致无法正常登陆设备。

确认配置以及配置线都没有问题的情况下，console线接入还是无法正常输出替换电脑或者软件测试，如果替换电脑后新的console线可以正常登陆，可能电脑本身有问题导致的，如替换电脑后故障依旧，换了一个新的软件即可正常登陆，则为软件问题导致的。

确认配置以及配置线，电脑都没有问题的情况下，console线接入还是无法正常输出，输入ctrl+shift+6后输入x(先按CTRL和Shift键，然后输入6，再松开所有按键，再输入x)查看console口是否可以回复正常。如果可以的话证明是软件问题，进入底层情况下通过升级设备解决问题，如果不可以，则可以判断是交换机硬件问题，例如堆叠模块或线路硬件故障导致整机挂死，console控制电路故障等原因导致的。

经确认端口是光口等排查之后，查看光模块没有有收发光，接口没有up的时候。确认光模块和光纤类型没有匹配，建议单模模块需要配合单模光纤使用，多模模块需要配合多模光纤使用光纤或模块即可。替换时候需保证光纤的收发光方向要正确，光纤可以通过对调光纤的收发端来确认。

确认端口是光口，光衰也正常之后，接口还是没有up，怀疑是硬件故障，通过如下排查：光口上插入光模块，使用光纤短接光模块的收发两端(光纤一端RX插入光模块的一个孔，光纤另一端TX插入同一个光模块的另一个孔)， 检查端口是否Linkup。如果可以LinkUP，则说明本端交换机和光模块工作正常，请检查交换机配置、中间链路、对端交换机配置如果不能Linkup，则说明交换机端口或者光模块损坏，请采用替换法逐一替换。注意：40公里以上的光模块连接短距离光纤必须安装光衰减器再进行测试，直接短接可能导致光模块接收光强太大导致物理损坏。解决办法：更换交换机端口位置或者更换交换机。

当前工业以太网交换网络中为了进行链路备份，提高网络可靠性，通常会使用环形网络冗余链路。目前常见的以太网环网冗余主要分为以下几种：基于生成树STP/RSTP/MSTP协议的环网、基于私有环网协议的环网（MW-Ring）、基于ERPS(G.8032)通用环网协议的环网。

TCP(Transport Control Protocol)：传输控制协议

IP(Internet Protocol)：Internet协议

FTP(File Transfer Protocol)：远程文件传输协议，允许用户将远程主机上的文件拷贝到自己的计算机上。

SMTP(Simple Mail transfer Protocol)：简单邮政传输协议，用于传输电子邮件。

NFS(Network File Server)：网络文件服务器，可使多台计算机透明地访问彼此的目录。

UDP(User Datagram Protocol)：用户数据包协议，它和TCP一样位于传输层，和IP协议配合使用，在传输数据时省去包头，但它不能提供数据包的重传，所以适合传输较短的文件。

802.1x协议是基于Client/Server的访问控制和认证协议。它可以限制未经授权的用户/设备通过接入端口(access port)访问LAN/WLAN。在获得交换机或LAN提供的各种业务之前，802.1x对连接到交换机端口上的用户/设备进行认证。在认证通过之前，802.1x只允许EAPOL(基于局域网的扩展认证协议)数据通过设备连接的交换机端口;认证通过以后，正常的数据可以顺利地通过以太网端口。

在我们的家庭网络中，有许多的网络设备，比如我们可以有两台计算机A和B, 一台手机一台电视机，他们都连接到了路由器上，并且路由器都过运营商线路，接入了因特网。

在这个网络模型中，有许多的应用场景。比如计算机A和计算机B之间可以互相发送文件、手机可以通过APP控制电视、电视机访问计算机A上共享的影片、计算机和手机访问互联网上的网站。在家中通过VPN连接到公司内网进行工作等等。以上几种工作场景都脱离不了一件事，就是通过网络进行通信。

听到IP地址这个概念，想必大家都不会陌生。如果我们想要和对方进行通信，通常我们需要知道对方的IP地址。但是在网络通信中，还有一个非常重要的地址MAC地址，它在网络中提到了至关重要的作用。到底IP地址和MAC地址是多少?他们又是如何起作用的?

在现实生活中，我们如果要给对方写信，除了信件内容以外，还需要填写信封地址。信封有两个重要信息。一个是收件地址，一个是收件人。收件地址表示这封信要寄到哪里？收件人表示信要寄给谁?同样的道理，在网络世界中，我们要发信息给别人，也需要知道收件地址、收件人。他们就是MAC地址和IP地址。MAC地址就是收件地址，IP地址就是收件人。

映射到上面的例子，比如说海翎光电的小编我，我是一个可以活动的人，我可以住在自己家，也可以住在公司，也可以住在父母家。如果你要给我写信，首先要知道我现在住在哪里?在网络中也是这样的，如果把网络比喻为我们生活的城市，那网卡就是城市中的建筑，MAC地址就是这些物理建筑的地址。而IP地址就是这些建筑中的人。

与写信不同，在计算机网络中发送信息，我们只需要填写内容和对方的IP地址，操作系统会根据目标IP自动查询arp表获取对方的MAC地址补齐这封信，从网卡发出。

虽然计算机，手机，电视机他们是不同类型的电子产品，但是他们的通讯，都是由内部的网卡设备所进行的。所以我们统一用网卡来表示设备。每张网卡在出厂时都写入一个地址，就是MAC地址。这个地址是由6个字节构成的。其中前3个数表示的是网络硬件厂商编号，由(IEEE)国际性电子技术与电子工程师协会分配。后3个字节代表的是该制造厂商所制造的网卡的序列号。所以MAC地址是全球唯 一的地址。虽然可以通过一些其他手段修改MAC地址，但不在我们的讨论范围。

我们上面说了，MAC地址表示了网卡在网络中的确定位置，那这个位置是如何表示与确定的呢?比如我们的计算机A，通过网线接入到了交换机的端口1，那这个端口1就是网络中的具体位置，就像我们的门牌号一样。交换机就知道了某个MAC地址在端口1上，从而就把MAC地址与端口进行了绑定。

我们的网卡接入网络中，如果要通信需要给他配置另一个地址，就是IP地址。IP地址有两种，IPV4地址和IPV6地址。比如我们常用的192.168.1.N，这就是IPV4地址。由4位0-255的数字，用小数点间隔构成。目前IPV4的技术可以使用的IP地址有42亿，看上去像是很难用尽，但由于早期编码和分配上的问题，很多区域的编码实际上被空出或不能使用。随着互联网的快速成长，IPV4的42亿个地址zui终于2011年2月3日用尽。相应的科研组织已经研究出128位的IPV6其IP地址的数量可达3.4*10-38个，届时每个人家中的每个网络设备，甚至地球上的每一粒沙子都可以拥有自己的IP地址。

现在我们知道了，网卡上需要配置好IP地址才可以工作。这时候又有朋友要问了，我的电脑接上网线或者手机连上路由器之后，没有让我配置IP地址也可以正常使用啊?这是因为由称之为dhcp的协议自动帮我们配置了。当电脑插上网线或者手机连入到WIFI操作系统，网络协议栈会自动向外发送一包DHCP请求，请求为其分配IP地址。路由器获取到DHCP请求后，会为其分配一个IP地址，并通过DHCP回复报文发送回去。操作系统收到了DHCP回包后，将其分配的IP地址配置到网卡上。注意在一个局域网中IP地址也是唯 一的，路由器不会分配重复的IP地址给不同的设备。

当然你也可以手动把DHCP关掉，这样你需要手动来配置网卡IP地址，但是你要保证你配置的IP地址不能与此网络中的其他地址重复，这样网卡就配置好了IP地址。

我们上面提到，MAC地址是由操作系统来补齐的，那操作系统是如何知道对方的MAC地址的?实际上这一步是用arp协议来完成的。当计算机A想向计算机B发送消息时，操作系统并不会立即发出，他会先发送一包arp广播报文出去，问一下192.168.1.10的 MAC地址是多少，此时，网络中的所有设备都收到了这一包请求报文。除了192.168.1.0以外的设备都会丢弃这包请求报文，只有192.168.1.10会回复自己的MAC地址是多少，计算机A收到了回复，知道了计算机B的MAC地址，他首先会把计算机B的MAC地址缓存起来，以便下次使用。然后把这封信补全从网卡发送出去，交换机根据数据包中的目标的MAC地址找到了计算机B所在的端口，从此端口发送出去，数据就被B收到了。

三层工业交换机就是具有部分路由器功能的交换机。三层工业交换机其实就是二层交换技术+三层转发技术。并不是我们指交换机有"三层"东西。三层工业交换机目的是加快大型局域网内部的数据交换。所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。传统的交换技术是在OSI网络标准模型中的第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。对于数据包转发等规律性的过程由硬件高速实现，而像路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。既可实现网络路由功能，又可根据不同网络状况做到zui优网络性能。

三层工业交换机的”三层“具体指什么？

一、物理层

三层工业交换机的第 一层是物理层，物理层是进行数据传输的基础，完全由硬件够成，由物理层构成数据传输的通信信道。物理层传输的只是bit流，规定了通道的机械，电气特性和跟上一层之间的接口。我门经常用的调制解调器和集线器都是属于物理层的网络设备。

二、数据链路层

三层工业交换机的第二层是数据链路层，数据链路层将提供的数据链路的控制和差错校验功能，将不可靠的物理链路变成可靠的数据链路。数据链路层的通信是以贞为单位，我们熟悉的交换技术也就是通过交换机实现的贞的交换技术，传统的交换机(二层交换机)是数据链路层的典型的网络设备，其前身是网桥,网桥工作在网络的第二层，它的作用之一是隔离网络广播风暴.交换机只能连接同一个子网的计算机，如果计算机的IP地址不在同一个子网中则只靠交换机不能实现通信，还要靠第三层中的路由器。

三、网络层

三层工业交换机的第三层是网络层，网络层在OSI模型中可以说是至关重要的一层，它起到了承上启下的重要作用，如上段所说它负责子网之间的通信，TCP/IP协议就是网络层中的协议。两个子网之间的通信要考具有路由功能的路由器。从一个子网中发出数据包如果要到达另外一个子网中的计算机结点就要通过路由器计算出传输的路径。