POE不能供電時，如何排查？

① 首先確定受電設(shè)備是否支持POE供電不是所有的設(shè)備都支持POE供電的，曾經(jīng)就接到過一起這樣的售后，一個客戶說他的監(jiān)控攝像頭在沒接電源的情況下通過網(wǎng)線接在我們的8口POE上燈不亮，攝像頭也不工作。接了攝像頭電源后就一切正常。聽到客戶反映的情況，我首先就讓客戶查下他的攝像頭是否支持POE供電，果不其然，他的設(shè)備不支持POE供電。

② 檢查受電設(shè)備的功率是否超出了POE交換機(jī)端口供電的功率POE交換機(jī)的端口供電功率有兩種，一種是15.4W，一種是30W。如果用的是15.4W的POE交換機(jī)，受電設(shè)備的功率卻大于15.4W，就會出現(xiàn)供電不穩(wěn)，或者供不了電的。

③ 檢測POE交換機(jī)在滿負(fù)載的工作狀態(tài)下，供電功率是否超出了供電總功率POE交換機(jī)除了單個的端口供電功率，還有個總供電功率。市面上有的8口POE交換機(jī)總供電功率是90W，單個端口供電功率是15.4W。如果每個端口的供電功率都使用到頂峰，8個端口就是8×15.4=123.2W。這樣就超出了本臺交換機(jī)的總功率，供電自然就會出現(xiàn)問題。所以使用POE交換機(jī)要有個妥善的搭配，功率大的受電設(shè)備和功率小的搭配起來使用。

交換機(jī)與防火墻的區(qū)別

一、交換機(jī)交換機(jī)的我們可以把它看作是橋接網(wǎng)絡(luò)的設(shè)備，在局域網(wǎng)（LAN）中，交換機(jī)類似于城市中的立交橋，它的主要功能是橋接其他網(wǎng)絡(luò)設(shè)備同（路由器、防火墻和無線接入點(diǎn)），并連接客戶端設(shè)備（計算機(jī)、服務(wù)器、網(wǎng)絡(luò)攝像機(jī)和IP打印機(jī)）。簡而言之，交換機(jī)可以為網(wǎng)絡(luò)上所有的不同設(shè)備提供一個中心連接點(diǎn)。

二、防火墻——保護(hù)網(wǎng)絡(luò)防火墻也被稱為防護(hù)墻，它是一種位于內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的網(wǎng)絡(luò)安全系統(tǒng)，可以將內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)隔離。通常，防火墻可以保護(hù)內(nèi)部/私有局域網(wǎng)免受外部攻擊，并防止重要數(shù)據(jù)泄露。在沒有防火墻的情況下，路由器會在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間盲目傳遞流量且沒有過濾機(jī)制，而防火墻不僅能夠監(jiān)控流量，還能夠阻止未經(jīng)授權(quán)的流量。

總之，他的作是反病毒，防御，URL過濾，文件過濾，內(nèi)容過濾，應(yīng)用行為控制，郵件過濾，防范常見攻擊，傳統(tǒng)的單包攻擊。這些三層交換機(jī)都沒有，是防火墻的特性。

核心交換機(jī)與普通交換機(jī)區(qū)別

1、端口的區(qū)別

普通交換機(jī)端口數(shù)量一般為24-48個，網(wǎng)口大部分為千兆以太網(wǎng)或者百兆以太網(wǎng)口，主要功能用于接入用戶數(shù)據(jù)或者匯聚一些接入層的交換機(jī)數(shù)據(jù)，這種交換機(jī)可以配置Vlan簡單路由協(xié)議和一些簡單的SNMP等功能，背板帶寬相對較小。

2、連接或訪問網(wǎng)絡(luò)區(qū)別

通常將網(wǎng)絡(luò)中直接面向用戶連接或訪問網(wǎng)絡(luò)的部分稱為接入層，將位于接入層和核心層之間的部分稱為分布層或匯聚層，接入層目的是允許終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機(jī)具有低成本和口密度特性。

匯聚層交換機(jī)是多臺接入層交換機(jī)的匯聚點(diǎn)，它必須能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機(jī)具備更高的性能，更少的接口和更高的交換速率。

而網(wǎng)絡(luò)主干部分則稱為核心層，核心層的主要目的在于通過高速轉(zhuǎn)發(fā)通信，提供優(yōu)化、可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機(jī)應(yīng)用有更高的可靠性、性能和吞吐量。

交換機(jī)網(wǎng)絡(luò)瓶頸，很多交換機(jī)本身的處理速度非常高，有些用戶往往被廠商宣傳的Gbps級的高速背板所欺騙。其實(shí)連接入網(wǎng)的工作站或服務(wù)器使用的網(wǎng)絡(luò)是以大網(wǎng)，它遵循CSMA／CD介質(zhì)訪問規(guī)則，在當(dāng)前模式的網(wǎng)絡(luò)中多臺設(shè)備同時訪問服務(wù)器時，非常容易形成服務(wù)器瓶頸。

網(wǎng)絡(luò)中的廣播幀，局域網(wǎng)中廣播包的存在會大大降低交換機(jī)的效率，這時可以利用交換機(jī)的虛擬網(wǎng)功能將廣播包限制在一定范圍內(nèi)。

虛擬網(wǎng)的劃分，靜態(tài)端口分配，動態(tài)虛擬網(wǎng)，多虛擬網(wǎng)端口配置。

A1、接入層交換機(jī)的特點(diǎn)：在親們企業(yè)員工的日常辦公過程中常常會用到共享地址，對于的文件小諾可以讓文件同時共享，大大方便了平時的工作，這就是交換機(jī)的功勞。

A2、接入層交換機(jī)選擇建議：接入層交換機(jī)因為需求量比較大，也就是多端口、銀子少，銀子預(yù)算比較低，所以功能上的要求也低一些。

B1、匯聚層交換機(jī)的特點(diǎn)：匯聚層交換機(jī)從名字上就可以看出多個接入層交換機(jī)匯聚在一起的重復(fù)部分，主要起到傳遞接入層交換機(jī)和核心層交換機(jī)信息的作用。匯聚層交換機(jī)可以實(shí)現(xiàn)VLAN之間的工作組接入、路由、地址過濾等功能。

B2、匯聚層交換機(jī)的選擇建議：從匯聚層交換機(jī)的作用來看，其性能的相對來說是高一些的，只有性能足夠才能更好地滿足上傳下遞的需要。但是這里只要核心層交換機(jī)的性能夠好，端口夠多，應(yīng)用環(huán)境傳輸滿足條件，是可以省略匯聚層交換機(jī)，將接入層交換機(jī)與核心層交換機(jī)直接相連，省去中間成本的同時，檢查維護(hù)中間線路也會變得更加簡單。