工作在数据链路层。交换机拥有yi条很高带宽的背部总线和内部交换矩阵。交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的di址对照表以确定目的mac(网卡的硬件di址)的nic(网卡)挂接在哪个端口上，通过内部交换矩阵迅su将数据包传送到目的端口，目的mac若不存在，广播到所有的端口，接收端口回应后交换机会“学习”新的di址，并把它添加入内部macdi址表中。使用交换机也可以把网络“分段”，通过对照macdi址表，交换机只允许必要的网络流量通过交换机。
思科防火墙
这点是在网络方面表现尤其明显，广大用户，不论是重点行业用户还是yi般的企业用户，在应用it技术方面更加明智，也更加稳健。此外，宽带的广泛应用、大容量视频文件的不断涌现等等都对网络传输的中枢--交换机的性能提出了新的要求。在计算机网络系统中，交换概念的提出改进了共享工作模式。而hub集线器就是yi种物理层共享设备，hub本身不能识别mac di址和ipdi址，当同yi局域网内的a主机给b主机传输数据时，数据包在以hub为架构的网络上是以广播方式传输的。
思科防火墙
子网划分：交换机只能识别macdi址。macdi址是物理di址，而且采用平坦的di址结构，因此不能根据macdi址来划分子网。而路由器识别ipdi址，ipdi址由网络管理员分配，是逻辑di址且ipdi址具有层次结构，被划分成网络号和主机号，可以非常方便地用于划分子网，路由器的主要功能就是用于连接不同的网络。广播控制：交换机只能缩小冲突域，而不能缩小广播域。整个交换式网络就是yi个大的广播域，广播报文散到整个交换式网络。
思科防火墙
通过将macdi址和端口对应，形成yi张mac表。在今后的通讯中，发往该macdi址的数据包将仅送往其对应的端口，而不是所有的端口。因此，交换机可用于划分数据链路层广播，即冲突域;但它不能划分网络层广播，即广播域。在今天，交换机以更多的却是以应用需求为导向，在选择方案和产品时用户还非常关心如何有效保证投资收益。在用户提出需求后，由系统集成商或厂商来为其需求来提供相应的服务，然后再去选择相应的技术。
北京睿联九州科技有限公司
13910220259