交换机工作(job)于OSI参考模型（model）的第二层，即数据（data)链路层。防火墙维修维保所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的边界上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合。交换机维修维保交换机有多个端口，每个端口都具有桥接功能，可以连接一个局域网或一台高性能服务器或工作站。实际上，交换机有时被称为多端口网桥。交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。在今后的通讯中，发往该MAC地址的数据（data)包将仅送往其对应的端口，而不是所有的端口。因此，交换机可用于划分数据（data)链路层广播，即冲突域；但它不能划分网络(Network)层广播，即广播域。
交换机拥有一条很高带宽的背部总线和内部交换矩阵。交换机维修维保交换机意为“开关”是一种用于电（光）信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。最常见的交换机是以太网交换机。其他常见的还有电话语音交换机、光纤交换机等。交换机的所有的端口都挂接在这条背部总线上，控制（control)电路(Electric circuit)收到数据（data)包以后，处理(processing)端口会查找内存中的地址对照表以确定目的MAC（网卡的硬件地址）的NIC（网卡）挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到所有的端口，接收端口回应后交换机会“学习”新的MAC地址，并把它添加入内部MAC地址表中。使用(use)交换机也可以把网络(Network)“分段”，通过对照IP地址表，交换机只允许必要的网络流量(单位:立方米每秒)通过交换机。通过交换机的过滤和转发，可以有效的减少冲突域，但它不能划分网络层广播，即广播域。
