交换机端口
在同一时刻交换机可进行多个端口对之间的数据传输。每一端口都可视为独立的物理网段（注：非IP网段），连接在其上的网络设备独自享有全部的带宽，无须同其他设备竞争使用。当节点A向节点D发送数据时，节点B可同时向节点C发送数据，而且这两个传输都享有网络的全部带宽，都有着自己的虚拟连接。假使这里使用的是10Mbps的以太网交换机，那么该交换机这时的总流通量就等于2×10Mbps=20Mbps，而使用10Mbps的共享式HUB时，一个HUB的总流通量也不会超出10Mbps。总之，交换机是一种基于MAC地址识别，能完成封装转发数据帧功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。
交换机的Web管理
可网管交换机可以通过Web（网络浏览器）管理，但是必须给交换机特指一个IP地址。这个IP地址除了供管理交换机使用之外，并没有其他用途。在默认状态下，交换机没有IP地址，必须通过串口或其他方式特指一个IP地址之后，才能启用这种管理方式。
使用网络浏览器管理交换机时，交换机相当于一台Web服务器，只是网页并不储存在硬盘里面，而是在交换机的NVRAM里面，通过程序可以把NVRAM里面的Web程序升级。当管理员在浏览器中输入交换机的IP地址时，交换机就像一台服务器一样把网页传递给电脑，此时给你的感觉就像在访问一个网站一样，如图2所示。这种方式占用交换机的带宽，因此称为“带内管理”（In band）。
如果你想管理交换机，只要点击网页中相应的功能项，在文本框或下拉列表中改变交换机的参数就可以了。Web管理这种方式可以在局域网上进行，所以可以实现远程管理。
交换机工作原理
当交换机从其某个端口收到一个数据包时，先读取包头中的源MAC地址（即发送该数据包的设备网卡的MAC地址），将该MAC地址和端口对应起来添加到交换机内存里的地址表中；然后再读取包头中的目的MAC地址，对照内存里的地址表看该MAC地址与哪个端口对应，如果地址表中有该MAC地址的对应端口，则将该数据包直接拷贝到对应的端口上，如果没有找到，则将该数据帧作为一个广播帧发送到所有的端口，对应的MAC地址设备会自动接受该帧数据，同时，交换机将接受该帧数据的端口与这个目的MAC地址对应起来放入内存中的地址表中。
交换机一层一层网络设备传输数据而不控制任何流量
一层一层网络设备传输数据而不控制任何流量，比如集线器。任何进入端口数据包会被转发到除进入端口之外的其他所有端口。由于每个数据包会被分发到所有端口，产生的冲突会影响到整个网络，进而限制了它的整体的能力。三层三层交换机则可以处理第三层网络层协议，用于连接不同网段，通过对缺省网关的查询学习来创建两个网段之间的直接连接。在局域网中进行多子网连接，选用三层交换机，特别是在不同子网数据交换频繁的环境中。当然，如果子网间的通信不是很频繁，采用路由器也无可厚非，也可达到子网安全隔离相互通信的目的。具体要根据实际需求来定。
