交换机是干什么用的在机房工程中少不了要用到交换机，而且

的的配置非常的重要那么交换机在其中起什么作用呢？这里河姆渡智能建筑小编为您介绍一下交换機的作用

　　交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。交换机还具备了一些新的功能如对VLAN（虚擬局域网）的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能电信号交换的历史应当追溯到电话出现的初期。当电话被发明后只需要一根足够长的导线，加上末端的两台电话就可以使相距很远的两个人进行语音交谈。

　　1．从OSI体系结构来看集线器属于第一層物理层设备，而交换机属于OSI的第二层数据链路层设备也就是说集线器只是对数据的传输起到同步、放大和整形的作用，对于数据传输Φ的短帧=碎片等无法进行有效的处理不能保证数据传输的完整性和正确性；而交换机不但可以对数据的传输做到同步、放大和整形，而苴可以过滤短帧、碎片等

　　2．从工作方式看，集线器是一种广播模式也就是说集线器的某个端口工作的时候，其它所有端口都能够收听到信息容易产生广播风暴，当网络较大时网络性能会受到很大影响；而交换机就能够避免这种现象当交换机工作的时候，只有发絀请求的端口与目的端口之间相互响应而不影响其它端口因此交换机就能够隔离冲突域并有效地抑制广播风暴的产生。

　　3．从带宽来看集线器不管有多少个端口，所有端口都共享一条带宽在同一时刻只能有两个端口传送数据，其它端口只能等待同时集线器只能工莋 在半双工模式下；而对于交换机而言，每个端口都有一条独占的带宽当两个端口工作时不影响其它端口的工作，同时交换机不但可以笁作 在半双工模式下而且可以工作在全双工模式下

相关产品，您可以直接在河姆渡电子商务平台上进行选购了解更多。

全自动制用户交换机是一种以微处理器为核心的交换系统。利用它分机与市话网用户的通话及分机相互间的呼叫等都是自动接续的，而且还能进行多种复杂的话务管悝新型的用户交换机还具有许多与公众交换机相同的功能。专用交换机具有与计算机联网通信的功能用户能利用个人电脑对外置数据庫做大量的存取、进行电话号码查询、电话计费等工作。它具有较大的灵活性便于实现无人值守。近年在国内流行的“电脑话务员”僦是用户交换机的一种新颖附加装置，可代替人工话务员转接内线分机的劳动

随着办公自动化的发展，用户交换机的一种重要类型——集团电话(亦称秘书电话)迅速流行起来成为新颖的办公设备。

交换机集线器，路由器这三者洳何区分各自的作用是什么？

首先说HUB,也就是 集线器 它的作用能够简单的理解为将一些机器连接起来组成一个局域网。

而 交换机 （又名茭换式集线器）作用与集线器大体同样可是两者在性能上有差别：集线器採用的式共享带宽的工作方式，而交换机是独享带宽这样在機器非常多或数据量非常大时，两者将会有比較明显的而 路由器 与以上两者有明显差别，它的作用在于连接不同的网段而且找到网络中傳输数据最合适的路径 能够说普通情况下个人用户需求不大。

路由器是产生于交换机之后就像交换机产生于集线器之后，所以路由器與交换机也有一定联系并非全然独立的两种设备。路由器主要克服了交换机不能路由转发数据包的不足 

总的来说，路由器与交换机的主要差别体如今下面几个方面： 

（1）工作层次不同 

最初的的交换机是工作在OSI／RM开放体系结构的数据链路层也就是第二层，而路由器一開始就设计工作在OSI模型的网络层

因为交换机工作在OSI的第二层（数据链路层），所以它的工作原理比較简单而路由器工作在OSI的第三层（网絡层）。能够得到很多其它的协议信息路由器能够做出更加智能的转发决策。 

（2）数据转发所根据的对象不同 

交换机是利用物理地址或鍺说MAC地址来确定转发数据的目的地址而路由器则是利用不同网络的ID号（即IP地址）来确定数据转发的地址。

IP地址是在软件中实现的描写敘述的是设备所在的网络。有时这些第三层的地址也称为协议地址或者网络地址

MAC地址一般是硬件自带的。由网卡生产商来分配的并且巳经固化到了网卡中去，一般来说是不可更改的而IP地址则通常由网络管理员或系统自己主动分配。 

（3）传统的交换机仅仅能切割冲突域不能切割广播域；而路由器能够切割广播域 

由交换机连接的网段仍属于同一个广播域，广播数据包会在交换机连接的全部网段上传播茬某些情况下会导致通信拥挤和安全漏洞。

连接到路由器上的网段会被分配成不同的广播域广播数据不会穿过路由器。

尽管第三层以上茭换机具有VLAN功能也能够切割广播域。可是各子广播域之间是不能通信交流的它们之间的交流仍然须要路由器。 

（4）路由器提供了防火牆的服务 

路由器只转发特定地址的数据包不传送不支持路由协议的数据包传送和未知目标网络数据包的传送。从而能够防止广播风暴 

茭换机一般用于LAN-WAN的连接，交换机归于网桥是数据链路层的设备，有些交换机也可实现第三层的交换

 路由器用于WAN-WAN之间的连接，能够解决異性网络之间转发分组作用于网络层。

他们仅仅是从一条线路上接受输入分组然后向还有一条线路转发。这两条线路可能分属于不同嘚网络并採用不同协议。

相比較而言路由器的功能较交换机要强大，但速度相对也慢价格昂贵，第三层交换机既有交换机线速转发報文能力又有路由器良好的控制功能，因此得以广泛应用 

眼下个人比較多宽带接入方式就是ADSL，因此笔者就ADSL的接入来简单的说明一下現在购买的ADSL猫大多具有路由功能（非常多的时候厂家在出厂时将路由功能屏蔽了，由于电信安装时大多是不启用路由功能的启用DHCP。打开ADSL嘚路由功能）假设个人上网或少数几台通过ADSL本身就能够了。假设电脑比較多你仅仅须要再购买一个或多个集线器或者交换机考虑到现茬集线器与交换机的 价格相差十分小，不是特殊干制的原理因请购买一个交换机。不必去追求高价由于现在产品同质化十分严重。我朂廉价的交换机现在没有任 何问题给你一个參考报价，建议你购买一个8口的以满足扩充需求，一般的价格100元左右接上交换机。全部電脑再接到交换机上即可了

余下所要做的事情就仅仅有把各个机器的网线插入交换机的接口，将猫的网线插入uplink接口然后设置路由功能，DHCP等 就能够共享上网了。

　　中继器（RP repeater）是连接网络线路的一种装置经常使用于两个网络节点之间物理信号的双向转发工作。中继器昰最简单的网络互联设备主要完毕 OSI 模型的第 1 层（物理层）的功能，负责在两个节点的物理层上按位传递信息完毕信号的复制、调整和放大功能，以此来延长网络的长度 
　　因为存在损耗，在线路上传输的信号功率会逐渐衰减衰减到一定程度时将造成信号失真。因此會导致接收错误中继器就是为解决这一问题而设计的。它完毕物理线路的连接对衰减的信号进行放大，保持与原数据同样
　　普通凊况下，中继器的两端连接的是同样的媒体但有的中继器也能够完毕不同媒体的转接工作。从理论上讲中继器的使用是无限的网络也洇此能够无限延长。其实这是不可能的由于网络标准中都对信号的延迟范围作了详细的规定。中继器仅仅能在此规定范围内进行有效的笁作否则会引起网络故障。以太网络标准中就约定了一个以太网上仅仅同意出现5个网段最多使用4个中继器。并且当中仅仅有3个网段能夠连接网络2个网段仅仅实用来扩充不能用来连接网络。从而组成1个计算网络

另外。中继器一般提供的是一个10Mdps的以太网络

　　集线器（Hub）是中继器的一种形式。差别在于集线器可以提供多port服务也称为多口中继器。

      交换机自己主动进行自身配置它们侦听每一个以太网port嘚数据流，发现每一个连接设备连接到哪一个port然后，交换机直接向目标port发送数据流除非须要激活其它功能，否则交换机不须要配置。这是安装网络时的一个主要长处交换过程是在线路速度很高且没有滞后时间的硬件中运行的。

      最初交换机将网段与多个设备链接，鈳是随着交换机价格的下降每一个port连接一个设备已很普遍。

这称为“交换”以太网而不是“共享”以太网

一个port使用一个活动设备不会產生冲突。所以提高了网络性能且设备能够全然双向执行。以达到更高的吞吐量

      网络数据流包含广播消息，这些消息必须拷贝到对大型网络有重要影响的每一个port由于大多数用户想要与有限的一组server和关联设备进行通信，大量的广播数据就会造成广播风暴从而使整个网絡由于数据堵塞而瘫痪。降低广播数据流的一个方法是为每一个组提供一个交换机然后将它们一同链接到一个路由器。由于路由器不传輸广播

还有一个方法是在交换机上使用 VLAN。VLAN 是一组设备这些设备实际位于很多不同的物理 LAN 网段。但被配置为像连接到同一条线上那样进荇通信

来自 VLAN 一个成员的广播仅仅发送给同一 VLAN 的其它成员，因此降低了广播数据流的传播

路由过程的基础是，检查传入数据的目标 IP 地址並通过基于路由表的外出port发送数据路由表能够手动配置，也能够使用路由协议发现可是与交换机不同，路由器始终须要一些配置

集線器产品发展较快。局域网集线器通常分为五种不同的类型
　　1．单中继网段集线器
　　在硬件平台中，第一类集线器是一种简单中继LAN網段最好的样例是叠加式以太网集线器或令牌环网多站訪问部件（MAU）。某些厂商试图在可管理集线器和不可管理集线器之间划一条界限以便进行硬件分类。这里忽略了网络硬件本身的核心特性即它实现什么功能，而不是怎样简易地配置它
　　多网段集线器是从第一類集线器直接派生而来的，採用集线器背板这样的集线器带有多个中继网段。多网段集线器一般是有多个接口卡槽位的机箱系统然而。一些非模块化叠加式集线器如今也支持多个中继网段多网段集线器的主要技术长处是能够将用户分布于多个中继网段上，以降低每一個网段的信息流量负载网段之间的信息流量一般要求独立的网桥或路由器。

　　3．port交换式集线器
　　port交换式集线器是在多网段集线器基礎上将用户port和多个背板网段之间的连接过程自己主动化并通过添加port交换矩阵（PSM）来实现的。PSM提供一种自己主动工具用于将不论什么外來用户port连接到集线器背板上的不论什么中继网段上。这一技术的关键是“矩阵”一个矩阵交换机是一种电缆交换机，它不能自己主动操莋要求用户介入。它不能取代网桥或路由器并不提供不同LAN网段之间的连接性，其主要长处就是实现移动、添加和改动的自己主动化

　　4．网络互联集线器
　　port交换式集线器注重port交换，而网络互联集线器在背板的多个网段之间实际上提供一些类型的集成连接

这能够通過一台综合网桥、路由器或LAN交换机来完毕。眼下这类集线器通常都採用机箱形式。
　　眼下集线器和交换机之间的界限已变得模糊。

茭换式集线器有一个核心交换式背板採用一个纯粹的交换系统取代传统的共享介质中继网段。

此类产品已经上市而且混合的（中继／茭换）集线器非常可能在以后几年控制这一市场。
交换机和路由器的常见功能
以下是交换机和路由器的最常见功能并对每一个功能进行叻解释和评估。

当您浏览此列表时请检查每一个功能是否与您的组织相关。比如大多数公司拥有大的总部和很多小的远程办公室。大型办公室可能更须要诸如复原能力和伸缩性之类的功能而对于小型但非常多的办公室而言。可能更须要低成本

此列表显示了所需的交換机和路由器的常见功能，并在其后显示了每一个交换机或路由器的特有功能

扩展以太网port数量通常很实用（尤其对于用户和server数量可能增長的大型网站中的交换机）。不要安装无法应付兴许增长的交换机由于它终将抛弃或被其它交换机替换。

带有一组以太网port的固定配置

能夠加入额外卡以获得很多其它port的可变配置

全然可升级，通常基于空的机架和良好的可扩展性

扩展能力始终是必需的。但也要考虑成本对于分支机构，固定配置交换机/路由器可能是最有效的产品 

如今以太网的常规速度是 100Mbps。而不是原来的 10Mbps千兆以太网的成本大幅减少。泹它的使用通常限制在server和主干链接由于 PC 卡的价格仍然昂贵。

10Gbps 以太网也開始出现随着成本下降，非常有可能代替千兆以太网来用于最重偠的主干链接全部交换机和路由器都应该支持 100Mbps 以太网，可是通常仅仅有中高范围的模型支持更高的速度 

交换机或路由器的组件出现问題时。会发生什么情况整个单元是否会崩溃？是否有冗余设计以保证它能够继续执行更高级别交换机和路由器可能包含反复的组件（洳电源、引擎和交换机光纤）。所以故障不会影响正常操作在带有很多连接的大型设备中。这是很必要的功能可是，在较小的交换机戓路由器（比如小型远程办公室中的交换机或路由器）中额外的成本可能并不有效。作为替代方法能否够并行执行两个交换机或路由器（一个工作而还有一个处于热备用状态）。以便在发生严重故障时接替工作是否有能够自己主动处理此切换的机制？ 

交换机不须要不論什么配置就可以開始工作它通过侦听以太网框架传输和判断出每一个设备的port位置来了解网络拓扑。全部交换机都运行此功能可是假設进行其它配置和监视。则须要訪问交换机低端交换机没有配置选项，可是随着功能集的添加须要进行配置以充分利用这些功能。 

路甴器始终须要配置以定义port IP 地址和用于构建路由表的方法。 

须要通过网络的远程訪问来配置和管理这些设备这能够极大减少管理成本，甴于不须要接触这些设备就可以解决这个问题

另外，能够通过网络管理软件监视这些设备并自己主动报告错误。 

IP 电话是通过局部以太網和 WAN（有可能）传送语音对话的功能由于语音与数据一起共享以太网电缆。而不必使用单独的电话电缆网络所以最直接的优点是降低叻电缆铺设，但将来的优点是添加了人员和设备布置的灵活性传统的旧 PBX 通常由基于标准 PC 平台的 IP PBX（而不是专用硬件）替换。

对于拥有现有電话网的数据中心在短期内不须要 VoIP，但随着组织的扩充或业务的发展将来会须要 VoIP。适于处理 VoIP 的交换机和路由器应该有两个功能： 

此功能同意交换机划分数据与语音之间的数据流优先级以便语音流在数据流之前发送。 

首先存在设备可能限制的网络带来的安全入侵。其佽存在针对设备本身的安全入侵。第一类入侵可能特定于设备可能包含设备本身。设备（主要是路由器）是否有防火墙功能第二类叺侵是要对设备配置进行訪问的攻击。要避免后一种入侵能否够实现其它控制以限制具有配置訪问权的人？ 

低成本交换机通常不能配置它们也没有 IP 地址，所以相对而言它们能够免受网络产生的攻击。大型交换机和路由器通常有复杂的訪问控制机制它们还能够进行配置以限制入侵。中型交换机和路由器最可能受到攻击可是假设使用好的防火墙系统，则能够避免外部入侵 

来自制造商的支持在大型网絡中很重要。此支持通常取决于您的付出

低成本设备通常仅仅有电子邮件支持，没有保证的响应时间支持

设备越昂贵，可能越复杂洏且您可能须要支持合同。

假设从同一制造商採购全部交换机和路由器则能够降低在您遇到问题时制造商彼此推卸责任所产生的设备间扯皮问题。

产品范围和制造商生存能力
对于每一类交换机或路由器都可能有一些制造商，他们可提供该类的最佳设备可是可能无法提供其它类的设备。比如对于小型办公室级别。有很多制造商可提供物美价廉的产品但当中大多数制造商不生产适用于大型企业的产品。还应该考虑制造商的资历和出现故障时他们提供的服务级别由于很多小制造商在经历激烈竞争后可能无法再生存下去。

不可避免的採购成本是设备选择中的主要因素，可是还应该包含执行成本

交换机通常按每port价格进行分类。衡量方法是：获取交换机的总成本用它除以以太网port数，然后获得每一个port的单独成本此衡量方法仅仅应用来比較同一类别中的交换机。由于它不考虑提高类别所获得的其它功能

比如。简单的交换机可能有最优惠的每port价格可是功能也最少。

路由器没有同样的成本比較方法可是应该对它们的路由性能和灵活性進行衡量。

您可能愿意选择每一类中最具竞争力的价格可是，操作和维护的成本（比如用配置每一个制造商设备的不同方法培训员工的荿本）也必须考虑在内

对路由器或交换机处理能力或性能的评估要比对 CPU 能力可用作起始点的计算机评估更复杂。路由器或交换机通常基於制造商自己的专用硬件尽管有 CPU，但它不提供整体能力的准确指示交换机性能通常以每秒位数 (bps) 和每秒包数 (pps) 測量。而路由器性能通常仅僅以 pps 測量

路由器和交换机制造商通常不透露他们的设备性能。另外性能的測量也没有工业标准。所以非常难进行直接比較小型路由器的制造商也趋向于不透露性能參数。 
本楼着重描写叙述必需的交换机特定功能

生成树协议用于计算交换机之间的最佳路径（当网络中存在多个交换机和多个路径时）。仅仅有使用此协议才干避免数据同一时候通过多个路径发送而导致数据反复。

在大型网络中交换机必须支持此协议，而在小型交换机中此协议通常不可用。

VLAN 用于将网络划分为具有类似通信需求的计算机组因此减少了网络数据流量。VLAN 支持能够在不论什么大小的网络上使用可是在安装了一些特大型交换机的情况下，特别须要低成本交换机通常不支持 VLAN。VLAN 支持对小型网絡而言并不重要但对大型网络很重要。

上行链路用于将网络中的交换机连接在一起尽管全部交换机都能够通过普通以太网链接进行连接，但交换机的类别越高使用用于交换机-交换机连接的中继协议所支持的链接速度越高。

在交换机中合并其它功能能够减少成本和提高鈳管理性比如。用于小分支机构的低成本交换机还能够包含路由器和防火墙甚至能够包含宽带调制解调器。除了减少成本它还简化叻管理，由于仅仅有一个物理单元高端交换机还能够集成路由器模块（称为第 3 层交换）以及其它功能（如负载平衡和防火墙）。此外這通常提高了网络的可管理性。此合并可能导致复原能力下降由于总体失败会使全部合并的服务停止工作，应该谨慎考虑
网络中可能須要非常多不同类别的路由器来运行不同的任务。

本楼重点描写叙述了所需的各种路由器特定功能

对于校园路由器而言。能够使用一系列路由协议

选择路由器时需同一时候考虑网络设计和路由协议的选择。

希望在 WAN 链接中使用哪些协议将来又要使用哪些协议？选中高端蕗由器以支持各种快速链接和协议。即使眼下不须要它们

小型分支机构可能有拨号、ISDN 或宽带连接。低端路由器可支持这些连接方式雖然宽带是眼下分支机构结构的最佳选择。但宽带并不是处处可得拨号或 ISDN 可能是偏远地区的唯一解决方式。

在通过 Internet 连接的小型机构的路甴器以及大型网站中的边界路由器上都应使用这样的机制

小型机构可能没有server，因此公布 DHCP 地址对路由器有一定的要求

路由器可提供防火牆功能。这在全部面向 Internet 的路由器（如分支机构路由器或在大型网站中的边界路由器）中很实用虽然大型网站应尽量使用全范围路由器。泹边界路由器位于防火墙之外须要自我保护。

虚拟路由器冗余协议（VRRP 协议）
在大型网站中可能安装了反复的网络设备以供故障防范，當中一个是主设备还有一个是热备用设备（仅在主设备发生问题时激活）。

VRRP 协议执行于路由器之间的链接中每一个路由器都了解其它蕗由器是否执行正常。当链接出现问题时活动设备可作出反应。

VPN 为 Internet 连接提供保密性和安全性它通过公共服务提供一条专用线路。主要莋用是将家庭个人用户或小型分支机构连接到中心网站

当然，路由器还能够使用不涉及用户的路由器到路由器的 VPN 直接链接来配置这正昰小型分支机构的要求。

：《集线器、交换机、路由器作用的形象比喻》

某一天你到你女友小芳就读的学校去找她。那么你的做法是什麼呢：

一、集线器/中继器的工作方式： （你是你女朋友所在楼的集线器）

你站到学校操场无需不论什么预定好的步骤（程序、软件），僅仅依靠最原始的空气介质（物理层）大喊一声“小芳。我来你找你了！”（广播）

你这一喊整幢楼的女生都听到了。

你喊的时候奻生宿舍楼里你的其它几个女友也在帮你喊“小芳”，搞得整幢楼其它人之间的对话都听不清了（广播风暴）

假设你喊的时候不巧碰上還有一个集线器跟你同一时候喊，那么你和他喊的内容都不能被听见（冲突）

每一个人通过耳朵听到的内容（port）都是一样的，你们俩一喊包含宿舍的全部人都听不见不论什么内容了。

所以你必须等他喊完了再喊

你喊的时候，是听不见别人说什么的仅仅有喊完了才開始竖起耳朵听。（半双工工作方式、监听）

事实上你喊的时候非常多人都听见了可是她们不理你。（丢弃包）

果然对面楼里传来了你奻友的声音“你去死吧！

来源：() - 集线器、交换机、路由器的形象比喻_添成_新浪博客 

二、交换机/网桥的工作方式： （你变成一个交换机）

这佽你打算动用起高科技。用手机这个介质（数据链路层）来“一对一”地泡她

记得在女友刚搬进宿舍的时候你就在她楼下大喊：美女，伱手机号码是多少！（一次广播/首次广播）

刚好那时你是个全校公认的帅哥。于是你女友在内的全部女生都探出头来大叫：我是XXX（IP地址）。我手机号码是XXXX（Mac地址）（主机响应）

你大喜，赶紧所有记下

妈的以后老是有男同学找你要这幢楼女生的号码（Internet主机应答）。你鈈得不告诉他们（ARP地址解析）怕群殴啊。（多次单播）

如今你拨通了她的手机。

对她说“我来找你了由于我想你想得要死。我的甜惢我的宝贝……”。

你的女友听得不耐烦没等你说完就回了一句“肉麻死了”！ （全双工方式：及时响应）

每一个人通过手机（port）接收的内容都不一样，所以不用操心影响其它人或被其它人影响（划分了冲突域）

三、路由器的工作方式： （你是多个路由器你不是一个囚在路由）

你打算来点更直接的，通过“线索”（网络层）推理（路由软件）出你要到达哪个教室去找她，只是可能得经过几次查找

（“决定去哪”这个行为就是分组转发）

此时你当然就没再想用“大喊”的方法了。（划分了广播域隔绝广播）

你事先把你全部女友所茬的XX系XX级XX班XX号座位的信息记录在你的粉红色笔记本上（建立静态路由表）

你找到了当中小芳的位置信息（IP地址），而且确定了找到她的最短途径

你到学校门房问XX系所在的楼（网关），门房跟你说在XX号楼于是你到了那个楼。

注意你问的时候必须使用普通话英语什么的人镓可能听不懂。（採用相同的路由协议）

你又到XX系问到了XX级XX班的教室又到XX教室问到了XX号座位的位置……经过N次询问（N跳）。你最终来到叻小芳的面前

广播：无需定位到目标再发送，成本低你仅仅须要乱喊即可了

冲突域：port都处在一个冲突域中。无法分隔冲突域

路由器核惢功能——分组转发：依据当中所含的目的地址决定转发到哪一个下一个目的地址

以上路由工作方式是在路由模式下，与NAT模式无关

来源：() - 集线器、交换机、路由器的形象比喻_添成_新浪博客

交换器，路由器集线器，网卡等网络设备的区分和联系

网卡和路由器是两种网络硬件设备网卡是网络终端和网络的接口设备；而路由器是用来引导网络中的信息传输的。 
　　集线器实际就是一种多port的中继器集线器┅般有4、8、16、24、32等数量的RJ45接口，通过这些接口集线器便能为对应数量的电脑完毕“中继”功能（将已衰减得不完整的信号经过整理。又┅次产生出完整的信号再继续传送）

因为他在网络中处于一种“中央”位置。因此集线器也叫做“Hub” 
　　集线器的工作原理非常easy。比方有一个具备8个port的集线器共连接了8台电脑。

集线器处于网络的“中央”通过集线器对信号进行转发，8台电脑之间可以互连互通详细通信过程是这种：假如电脑1要将一条信息发送给电脑8，当电脑1的网卡将信息通过双绞线送到集线器上时集线器并不会直接将信息送给电腦8，他会将信息进行“广播”??将信息同一时候发送给8个port当8个port上的电脑接收到这条广播信息时，会对信息进行检查假如发现该信息是发給自己的，则接收否则不予理睬。由于该信息是电脑1发给电脑8的因此终于电脑8会接收该信息，而其它7台电脑看完信息后会由于信息鈈是自己的而不接收该信息。

　　交换机也叫交换式集线器他通过对信息进行又一次生成。并经过内部处理后转发至指定port具备自己主動寻址能力和交换作用，因为交换机依据所传递信息包的目的地址将每一信息包单独地从源port送至目的port，避免了和其它port发生碰撞广义的茭换机就是一种在通信系统中完毕信息交换功能的设备。 
　　在电脑网络系统中交换机是针对共享工作模式的弱点而推出的。集线器是採用共享工作模式的代表假如把集线器比作一个邮递员，那么这个邮递员是个不认识字的“傻瓜”??要他去送信他不知道直接依据信件仩的地址将信件送给收信人，仅仅会拿着信分发给不论什么的人然后让接收的人依据地址信息来推断是不是自己的!而交换机则是个“聪奣”的邮递员?

?交换机拥有一条高带宽的背部总线和内部交换矩阵。交换机的不论什么的port都挂接在这条背部总线上当控制电路收到数据包鉯后。处理port会查找内存中的地址对比表以确定目的MAC（网卡的硬件地址）的NIC（网卡）挂接在哪个port上通过内部交换矩阵迅速将数据包传送到目的port。目的MAC若不存在交换机才广播到不论什么的port。接收port回应后交换机会“学习”新的地址并把他加入入内部地址表中。

　　可见交換机在收到某个网卡发过来的“信件”时，会依据上面的地址信息连同自己掌控的“常住居民户口簿”高速将信件送到收信人的手中。萬一收信人的地址不在“户口簿”上交换机才会像集线器同样将信分发给不论什么的人，然后从中找到收信人而找到收信人之后。交換机会马上将这个人的信息登记到“户口簿”上这样以后再为该客户服务时，就行迅速将信件送达了

　　路由器是网络中进行网间连接的关键设备。

作为不同网络之间互相连接的枢纽路由器系统构成了基于 TCP/IP 的国际互连网络Internet 的主体脉络。

　　路由器之所以在互连网络中處于关键地位是由于他处于网络层。一方面可以跨越不同的物理网络类型（DDN、FDDI、以太网等等）还有一方面在逻辑上将整个互连网络切割成逻辑上单独的网络单位，使网络具备一定的逻辑结构路由器的主要工作就是为经过路由器的每一个数据帧寻找一条最好传输路径，並将该数据有效地传送到目的网站 
路由器的基本功能是，把数据（IP 报文）传送到正确的网络细分则包含：1、IP 数据报的转发，包含数据報的寻径和传送;2、子网隔离抑制广播风暴;3、维护路由表，并和其它路由器交换路由信息这是 IP 报文转发的基础;4、IP 数据报的差错处理及简單的拥塞控制;5、实现对 IP 数据报的过滤和记帐。 
路由器构成了 Internet 的骨架他的处理速度是网络通信的主要瓶颈之中的一个，他的可*性则直接影響着网络互连的质量

因此Internet 研究领域中，路由器技术始终处于核心地位
近期看到非常多人在询问交换机、集线器、路由器是什么，功能洳何有何区分。笔者就这些问题简单的做些解答 
　　首先说HUB,也就是集线器。他的作用可以简单的理解为将一些机器连接起来组成一个局域网

而交换机（又名交换式集线器）作用和集线器大体同样。

可是两者在性能上有区分：集线器採用的式共享带宽的工作方式而交換机是独享带宽。这样在机器非常多或数据量非常大时两者将会有比較明显的。

而路由器和以上两者有明显区分他的作用在于连接不哃的网段而且找到网络中传输数据最合适的路径 。可以说普通情况下个人用户需求不大

路由器是产生于交换机之后，就像交换机产生于集线器之后所以路由器和交换机也有一定联系。并非全然单独的两种设备路由器主要克服了交换机不能路由转发数据包的不足。

　　總的来说路由器和交换机的主要区分体如今下面几个方面： 
　　（1）工作层次不同 
　　最初的的交换机是工作在OSI／RM开放体系结构的数据鏈路层，也就是第二层而路由器一開始就设计工作在OSI模型的网络层。因为交换机工作在OSI的第二层（数据链路层）所以他的工作原理比較简单，而路由器工作在OSI的第三层（网络层）可以得到很多其它的协议信息，路由器可以做出更加智能的转发决策 
　　（2）数据转发所根据的对象不同 
　　交换机是利用物理地址或说MAC地址来确定转发数据的目的地址。而路由器则是利用不同网络的ID号（即IP地址）来确定数據转发的地址

IP地址是在软件中实现的，描写叙述的是设备所在的网络有时这些第三层的地址也称为协议地址或网络地址。

MAC地址一般是硬件自带的由网卡生产商来分配的，并且已固化到了网卡中去一般来说是不可更改的。而IP地址则通常由网络管理员或系统自己主动分配

　　（3）传统的交换机仅仅能切割冲突域，不能切割广播域而路由器可以切割广播域 
　　由交换机连接的网段仍属于同一个广播域，广播数据包会在交换机连接的不论什么网段上传播在某些情况下会导致通信拥挤和安全漏洞。连接到路由器上的网段会被分配成不同嘚广播域广播数据不会穿过路由器。尽管第三层以上交换机具备VLAN功能也可以切割广播域，可是各子广播域之间是不能通信交流的他們之间的交流仍然须要路由器。 
　　（4）路由器提供了防火墙的服务 
　　路由器只转发特定地址的数据包不传送不支持路由协议的数据包传送和未知目标网络数据包的传送，从而可以防止广播风暴

　　交换机一般用于LAN-WAN的连接，交换机归于网桥是数据链路层的设备，有些交换机也可实现第三层的交换 路由器用于WAN-WAN之间的连接，可以解决异性网络之间转发分组作用于网络层。他们仅仅是从一条线路上接受输入分组然后向还有一条线路转发。这两条线路可能分属于不同的网络并採用不同协议。相比較而言路由器的功能较交换机要强夶，但速度相对也慢价格昂贵，第三层交换机既有交换机线速转发报文能力又有路由器良好的控制功能，因此得以广泛应用 
　　如紟个人比較多宽带接入方式就是ADSL，因此笔者就ADSL的接入来简单的说明一下如今购买的ADSL猫大多具备路由功能（非常多的时候厂家在出厂时将蕗由功能屏蔽了，由于电信安装时大多是不启用路由功能的启用DHCP。打开ADSL的路由功能）假如个人上网或少数几台通过ADSL本身就行了。假如電脑比較多您仅仅须要再购买一个或多个集线器或交换机考虑到如今集线器和交换机的 价格相差十分小，不是特别干制的原理因请购買一个交换机。不必去追求高价由于如今产品同质化十分严重，我最廉价的交换机如今没有任 何问题

给您一个參考报价，建议您购买┅个8口的以满足扩充需求，一般的价格100元左右接上交换机，不论什么电脑再接到交换机上就行了余下所要做的事情就仅仅有把各个機器的网线插入交换机的接口，将猫的网线插入uplink接口然后配置路由功能，DHCP等 就行共享上网了。 
　　看完以上的讲解读者应该对交换机、集线器、路由器有了一些了解如今的使用主要还是以交换机、路由器的组合使用为主。详细的组合方式可依据详细的网络情况和需求來确定

路由器交换机。集线器网桥的差别联系

　　集线器实际就是一种多port的中继器。集线器一般有4、8、16、24、32等数量的RJ45接口通过这些接口，集线器便能为对应数量的电脑完毕“中继”功能（将已经衰减得不完整的信号经过整理又一次产生出完整的信号再继续传送）。洇为它在网络中处于一种“中心”位置因此集线器也叫做“Hub”。

　　集线器的工作原理非常easy比方有一个具备8个port的集线器，共连接了8台電脑

集线器处于网络的“中心”。通过集线器对信号进行转发8台电脑之间能够互连互通。

详细通信过程是这种：假如计算机1要将一条信息发送给计算机8当计算机1的网卡将信息通过双绞线送到集线器上时，集线器并不会直接将信息送给计算机8它会将信息进行“广播”——将信息同一时候发送给8个port。当8个port上的计算机接收到这条广播信息时会对信息进行检查。假设发现该信息是发给自己的则接收，否則不予理睬由于该信息是计算机1发给计算机8的，因此终于计算机8会接收该信息而其他7台电脑看完信息后。会由于信息不是自己的而不接收该信息 
　　交换机也叫交换式集线器，它通过对信息进行又一次生成并经过内部处理后转发至指定port，具备自己主动寻址能力和交換作用因为交换机依据所传递信息包的目的地址，将每一信息包独立地从源port送至目的port避免了和其它port发生碰撞。广义的交换机就是一种茬通信系统中完毕信息交换功能的设备 
　　在计算机网络系统中。交换机是针对共享工作模式的弱点而推出的集线器是採用共享工作模式的代表，假设把集线器比作一个邮递员那么这个邮递员是个不认识字的“傻瓜”——要他去送信，他不知道直接依据信件上的地址將信件送给收信人仅仅会拿着信分发给全部的人，然后让接收的人依据地址信息来推断是不是自己的!而交换机则是一个“聪明”的邮递員——交换机拥有一条高带宽的背部总线和内部交换矩阵交换机的全部的port都挂接在这条背部总线上，当控制电路收到数据包以后处理port會查找内存中的地址对比表以确定目的MAC（网卡的硬件地址）的NIC（网卡）挂接在哪个port上。通过内部交换矩阵迅速将数据包传送到目的port目的MAC若不存在，交换机才广播到全部的port接收port回应后交换机会“学习”新的地址，并把它加入入内部地址表中 
　　可见，交换机在收到某个網卡发过来的“信件”时会依据上面的地址信息。以及自己掌握的“常住居民户口簿”高速将信件送到收信人的手中万一收信人的地址不在“户口簿”上，交换机才会像集线器一样将信分发给全部的人然后从中找到收信人。而找到收信人之后交换机会立马将这个人嘚信息登记到“户口簿”上，这样以后再为该客户服务时就能够迅速将信件送达了。 
　　简单的说网桥就是个硬件网络协议翻译器如果你有2台电脑，一台兼容机安装windows一台是Apple安装OS2。那么两台电脑之间是默认网络协议是不同的兼容机可能仅仅会说TCP/IP，苹果机仅仅会说Apple talk就恏象两个外国人都不会说对方的语言，怎么办找个翻译，网桥就是翻译 
　　在386、486时代网桥可能是一台安装了协议转换程序的电脑，现茬交换机也包括这个功能今天的操作系统之间为了互相交流。支持很多其它的协议操作系统自己就能够是网桥，现在网桥这个概念已經淡出了很多其它是所谓的桥接、转发、协议二次封装。 
　　网桥也能够说相当一个port少的二层交换机再者网桥主要由软件实现，交换機主要由硬件实现 
　　路由器是网络中进行网间连接的关键设备。作为不同网络之间互相连接的枢纽路由器系统构成了基于 TCP/IP 的国际互連网络Internet 的主体脉络。 
　　路由器之所以在互连网络中处于关键地位是由于它处于网络层，一方面可以跨越不同的物理网络类型（DDN、FDDI、以呔网等等）还有一方面在逻辑上将整个互连网络切割成逻辑上独立的网络单位，使网络具有一定的逻辑结构

路由器的主要工作就是为經过路由器的每一个数据帧寻找一条最佳传输路径，并将该数据有效地传送到目的网站 路由器的基本功能是，把数据（IP 报文）传送到正確的网络细分则包含：1、IP 数据报的转发。包含数据报的寻径和传送;2、子网隔离抑制广播风暴;3、维护路由表，并与其他路由器交换路由信息这是 IP 报文转发的基础;4、IP 数据报的差错处理及简单的拥塞控制;5、实现对 IP 数据报的过滤和记帐。 

它的处理速度是网络通信的主要瓶颈之Φ的一个它的可靠性则直接影响着网络互连的质量。因此Internet 研究领域中路由器技术始终处于核心地位。

     网关（协议转换器）是互连网络Φ操作在OSI网络层之上的具有协议转换功能设施所以称为设施，是由于网关不一定是一台设备有可能在一台主机中实现网关功能。

    1)协议網关：协议网关通常在使用不同协议的网络区域间做协议转换

    3)安全网关：安全网关是各种技术的融合，具有重要且独特的保护作用其范围从协议级过滤到十分复杂的应用级过滤。 

　　首先说HUB,也就是集线器它的作用能够简单的理解为将一些机器连接起来组成一个局域网。而交换机（又名交换式集线器）作用与集线器大体同样可是两者在性能上有差别：集线器採用的式共享带宽的工作方式，而交换机是獨享带宽这样在机器非常多或数据量非常大时。两者将会有比較明显的而路由器与以上两者有明显差别。它的作用在于连接不同的网段而且找到网络中传输数据最合适的路径 能够说普通情况下个人用户需求不大。

路由器是产生于交换机之后就像交换机产生于集线器の后。所以路由器与交换机也有一定联系并非全然独立的两种设备。

路由器主要克服了交换机不能路由转发数据包的不足

　　总的来說。路由器与交换机的主要差别体如今下面几个方面： 
　　（1）工作层次不同 
　　最初的的交换机是工作在OSI／RM开放体系结构的数据链路层也就是第二层，而路由器一開始就设计工作在OSI模型的网络层因为交换机工作在OSI的第二层（数据链路层），所以它的工作原理比較简单而路由器工作在OSI的第三层（网络层），能够得到很多其它的协议信息路由器能够做出更加智能的转发决策。 
　　（2）数据转发所根据嘚对象不同 
　　交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址而路由器则是利用不同网络的ID号（即IP地址）来确定数据转發的地址。IP地址是在软件中实现的描写叙述的是设备所在的网络，有时这些第三层的地址也称为协议地址或者网络地址

MAC地址一般是硬件自带的。由网卡生产商来分配的并且已经固化到了网卡中去，一般来说是不可更改的而IP地址则通常由网络管理员或系统自己主动分配。 
　　（3）传统的交换机仅仅能切割冲突域不能切割广播域。而路由器能够切割广播域 
　　由交换机连接的网段仍属于同一个广播域广播数据包会在交换机连接的全部网段上传播。在某些情况下会导致通信拥挤和安全漏洞连接到路由器上的网段会被分配成不同的广播域，广播数据不会穿过路由器

尽管第三层以上交换机具有VLAN功能，也能够切割广播域可是各子广播域之间是不能通信交流的。它们之間的交流仍然须要路由器

　　（4）路由器提供了防火墙的服务 
　　路由器只转发特定地址的数据包。不传送不支持路由协议的数据包传送和未知目标网络数据包的传送从而能够防止广播风暴。

交换机一般用于LAN-WAN的连接交换机归于网桥，是数据链路层的设备有些交换机吔可实现第三层的交换。 路由器用于WAN-WAN之间的连接能够解决异性网络之间转发分组。作用于网络层他们不过从一条线路上接受输入分组。然后向还有一条线路转发这两条线路可能分属于不同的网络。并採用不同协议相比較而言，路由器的功能较交换机要强大但速度楿对也慢，价格昂贵第三层交换机既有交换机线速转发报文能力。又有路由器良好的控制功能因此得以广泛应用。

网络设备初识 形象仳喻帮你轻松学网络

：要想真正理解网络设备的功能还得先了解一下OSI參考模型。

这个模型是用于帮助不同厂家创建可与对方进行协同工莋的网络设备和软件等等最大的特点是分层，可是它仍然仅仅是个逻辑參考模型而非物理模型

第一部分：要想真正理解网络设备的功能，还得先了解一下OSI參考模型这个模型是用于帮助不同厂家创建可与对方进行协同工作的网络设备和软件等等。最大的特点是分层可昰它仍然仅仅是个逻辑參考模型而非物理模型。

OSI參考模型分为7层2组最高3层定义了端用户怎样进行互相通信；底部4层定义了数据是怎样端箌端的传输。

整个參考模型由高到低分为： 
　　7.应用层（Application）:提供用户接口用来提供文件,打印,数据库,和其它应用程序等服务。 
6.表示层（Presentation）:表述数据；对数据的操作诸如加密,压缩和翻译等等 
　　5.会话层（Session）:建立会话,分隔不同应用程序的数据。

　　4.传输层（Transport）:提供可靠（TCP）和鈈可靠（UDP）的数据投递即提供port到port的连接;在错误数据又一次传输前对其进行更正。 
　　2.数据链路层（Data Link）:把字节性质的包组成帧依据MAC地址提供对传输介质的訪问;实行错误检測,可是不实行错误更正。 
　　［帧：第二层的数据单元并且仅仅在第二层中才有意义。］ 
　　1.物理层（Physical）:在设备之间传输比特(bit)；定义电压,线速,针脚等物理规范定义了物理拓扑结构。

　　最高3层（5～7层）,也称之为上层(upper layer),主要是操作系统和软件应用它们不关心网络的详细情况,这些工作是由下4层（1～4层）来完毕，绝大多数网络设备都是工作在下4层

　　以下我们来看看常见的網络设备都是做什么用的： 
　　顾名思义，集线器就是将网线集中到一起的机器也就是多台主机和设备的连接器。集线器的主要功能是對接收到的信号进行同步整形放大以扩大网络的传输距离，所以它属于中继器的一种

差别仅在于集线器能提供很多其它的连接port，而中繼器仅仅是一个1对1的专门延长传输距离的连接器

　　集线器的特点： 
　　a. 集线器在OSI模型中属于第一层物理层设备。从OSI模型能够看出它仅僅是对数据的传输起到同步、放大和整形的作用对传输数据中的短帧、碎片等无法进行有效的处理，不能保证传输数据的完整性和正确性 
　　b. 全部port都是共享一条带宽。在同一时刻仅仅能有二个port传送数据其它port仅仅能等待，所以仅仅能工作在半双工模式下传输效率低。假设是个8口的HUB那么每一个port得到的带宽就仅仅有1/8的总带宽了。如今市场上的HUB多为10/100Mbps带宽自适应型 
　　c. 并且集线器是一种广播工作模式，也僦是说集线器的某个port工作的时候其它全部port都可以收听到信息，easy产生广播风暴另外安全性差，全部的网卡都能接收到所发数据仅仅是非目的地网卡自己主动丢弃了这个不是发给它的信息包。

　　［广播风暴： 当网卡或网络设备损坏后会不停地发送广播包。从而导致广播风暴使网络通信陷于瘫痪。］ 
　　集线器多用于小型局域网组网只是随着交换机的总体价格下调，集线器的性价比明显偏低处于淘汰的边缘了。眼下主流集线器主要有8口、16口和24口等大类但也有少数品牌提供非标准port数。如4口和12口的2～3台电脑的家庭用个4口的10／100Mbps自适應的集线器就能够了。有的HUB会有一个UPLinkport它是专门用来连接其它网络设备（如：交换机、路由器等）的。

其它还有模块化、可堆叠等概念属於高端专业领域本文不涉及。

　　交换机是集线器的升级换代产品外形上和集线器没什么分别，是一种在通信系统中自己主动完毕信息交换功能的设备用途和HUB一样也是连接组网之用，可是它具有比集线器更强大的功能 
　　交换机的特点： 
　　a. 交换机属于OSI的第二层数據链路层设备，也就说交换机至少工作在第二层以MAC地址（网卡等设备的硬件地址）进行寻址的。

顺带一提如今常见的三层交换机是在②层平台上提供原属三层的VLAN和基于IP路由及交换功能。而四层交换则为基于port的应用甚至还有七层交换，这属于高端专业设备了本文不涉忣。从OSI模型能够看出交换机不但能够对数据的传输做到同步、放大和整形并且能够过滤短帧、碎片对封装数据包进行转发等。家庭和小型局域网使用的基本都是纯二层交换机 
　　［虚拟局域网（VLAN）：虚拟网络是在整个网络中通过网络交换设备建立的虚拟工作组。

虚拟网茬逻辑上等于OSI模型的第二层的广播域与详细的物理网及地理位置无关。

虚拟工作组能够包括不同位置的部门和工作组不必在物理上又┅次配置不论什么port，真正实现了网络用户与它们的物理位置无关VLAN能够理解为 
在一个大局域网中划分出的小局域网，一个VLAN自成一个广播域从而达到划分广播域的目的。

VLAN间路由须要三层设备］ 
　　b. 交换机每一个port都独占一条带宽，当二个port工作时并不影响其它port的工作同一时候交换机不但能够工作在半双工模式下。并且能够工作在全双工模式下打个例如来说，假设如今使用的是10Mbps 8port以太网交换机因每一个port都能夠同一时候工作，所以在数据流量较大时那它的总流量可达到8×10Mbps＝80Mbps。

　　c. 交换机在绝大多数情况下是一种单播工作模式它的内存中会囿一张MAC地址对比表以确定目的MAC的NIC（网卡）挂接在哪个port上。

简单来说交换机是这样工作的：当一个含有不明目标地址的包传来时，交换机會先在全部port广播这时目标地址的主机会响应发回一个信息包，那么交换机就会在MAC对比表中记录下这个port的地址下次再有去这个地址的包。交换机就会直接发到这个port而不再广播了交换机的这样的功能能够称之为“MAC地址学习”功能，也能够把交换机的这样的工作方式不太准確的理解为“一次广播多次单播”。那么在大多数情况下仅仅有发出请求的port和目的port之间相互响应而不影响其它port，因此交换机就能够隔離冲突域和有效的抑制广播风暴的产生 
　　［冲突域(collision domain)：域内的不同设备同一时候发出的以太网帧会互相冲突。这个冲突的范围就是冲突域处于冲突域里的某个设备在某个网段发送数据包，强迫该网段的其它全部设备注意到这个包而在某一个同样时间里，不同设备尝试哃一时候发送包那么将在这个网段导致冲突的发生，减少网络性能

HUB的全部port就都处在一个冲突域中，而SWITCH的每一个port自成一个冲突域从而達到划分大冲突域目的。］ 
　　随着交换机的价格下调逐步占领了集线器的市场。就算在中小规模的局域网组网中基本都是使用交换机叻

而随着如今局域网组件规模的增大，致使VLAN迅速普及三层交换机也出如今非常多公司的网络中。三层交换机能够简单的理解为“基于硬件的路由器＋二层交换机”三层交换机能够通过路由缓存来记忆路由。使得须要路由的信息包仅仅路由一次以后再有去同一目标的包就依靠“记忆”直接转发了，实现了“一次路由多次交换”的功能。交换机的port分类和集线器同样如今也有适合家庭的4～5口桌面型交換机，大约100元,用来组建家庭内部局域网非常合适

　　路由器顾名思义就是进行路由的设备。而路由是指通过相互连接的网络把信息从源哋点移动到目标地点的活动路由器通过路由决定数据的转发。转发策略称为路由选择（routing）这也是路由器名称的由来（router。转发者）

　　集线器和交换机都是应用于同一网段的设备，而路由器则全然不同它是应用于不同网段或不同网络之间的设备，属网际设备

路由器鈈再是一个“纯硬件”设备了，还有写在路由器内部的软件（事实上就是一个操作系统思科叫它IOS。华为叫它VRP事实上都一样。

）通过軟硬件的结合来支持各种路由协议。从而达到不同的网络之间可以相互通讯路由器是一种连接多个网络或网段的网络设备。它能将不同模式的网络或网段之间的数据信息进行“翻译”以使它们可以相互“读懂”对方的数据。从而构成一个更大的网络 
　　事实上Internet就能够悝解为由非常多非常多小局域网通过路由器连接起来所组成的大局域网。

形象点来说Internet就是全世界，信息包好比是人一个人想要从中国丠京的家出发去美国纽约。他得先从家坐车到机场（这是一个局域网汽车这样的方式是这个局域网的工作协议方式）。从机场换坐飞机飛往美国纽约（这是还有一个局域网飞机是这个局域网的工作协议方式，而机场就像是路由器连接着两个不同的网络而坐汽车换成坐飛机也是通过机场来转换）。假设你选择坐船去美国那么本地港口就是那个路由器，而轮船则是还有一种工作协议它会将你运送到美國港口（目的地的路由器）去，再变成坐车去纽约（目的局域网）再通过查找地址（IP地址）找到你要去的地点（目标主机）。路由器会依据其路由协议算法智能选择更快更直接到达目的的路径，比如上面的样例中路由器就会优先选择坐飞机这样的方式，仅仅有飞机停飛无法乘坐时才会选择轮船这就是最简单的路由。

　　路由器的特点： 
　　a. 路由器是三层设备基于逻辑地址（IP地址）对信息包提供路徑选择。路由器的最主要功能就是连接不同的网络以及择路：在互联网中从一个节点到还有一个节点，可能有很多路径路由器能够选擇通畅快捷的近路，会大大提高通信速度减轻网络系统通信负荷，节约网络系统资源这是集线器和二层交换机所根本不具备的性能。叧外随着IP地址的紧缺，地址转换功能也成为路由器必备的功能之中的一个了

NAT（Network Address Translation）网络用于连接2个网络,同一时候把私网IP地址翻译为公网IP哋址。这就像电话系统的总机不管内线哪个分机向外面打电话，对方显示的电话号码都是总机的那个公网号码而外面向内网分机打电話。也是要先拨到总机才干再次转到目的分机去 
　　b. 路由器之间能够有多条通路来平衡负载（将信息包分片或者将信息包排序分别发送箌多条通路）。提高网络的可靠性交换机之间仅仅能有一条线路，不同意回路使得数据集中在一条通信线路上，不能进行动态分配鉯平衡负载。比如：有的网吧同一时候申请了2条ADSL接入那么能够选购一台双WAN口的路由器来做负载均衡，以达到充分利用带宽的目的 
　　［网络回路：如今的网络机构比較复杂。假设用户或者网管员在自己内部网络无意间连上同级其它port会构成回路。

这会造成数据包不断发送和校验数据从而影响总体网速，查找起来还比較困难2台交换机之间仅仅能一条连线。同一时候连上2条时就会构成回路（只是能够通过配置生成树协议对备份链路port进行堵塞，以提供冗余性）而路由器不存在这个问题。］ 
　　c. 交换机仅仅能识别MAC地址MAC地址是物理地址。并且採用平面式的结构因此不能依据MAC地址来划分子网。而路由器识别IP地址能够很方便地划分子网，路由器的主要功能就是用于连接鈈同的网络所以它能支持VLAN间路由。 
　　d. 路由器比交换机更具安全性

虽说交换机也能够依据数据帧的源MAC地址、目的MAC地址和其它帧中内容對帧实施过滤，但路由器依据数据报的源IP地址、目的IP地址、TCPport地址等内容对报文实施过滤更有效果。 
　　e. 三层交换机和路由器的差别：交換机的交换功能是基于硬件的所以速度快性能好。而路由器是基于软件交换的所以比三层交换机的交换性能要弱非常多。而三层交换機在路由性能上比路由器弱非常多非常多三层的功能支持不全然。

硬件结构上三层交换机更接近于二层交换机，仅仅是针对三层路由進行了专门设计这就是为什么称为“三层交换机”而不称为“xx路由器”干制的原理因了。

　　（通过几句话将路由器全部功能说明确是鈈现实的有兴趣的读者能够去看CCNA和NP的教材。） 
　　说到路由器就不能不提一下如今市场上热卖的宽带路由器，能够说这些宽带路由器夶多是很简化的路由器仅仅支持最主要的功能，可是设置相对也简单得多基本都是1个WAN口用来连接ADSL等宽带接入。另外内置4个LAN口的交换机來连接主机假设LAN口不够能够再级联交换机或集线器扩展，价格低廉大约在200～400元最适合家庭和小型办公局域网共享宽带接入使用。

只是这样的SOHO级的宽带路由器负载能力较弱。一般接入20台以上的主机网速就会有 
所下降并且稳定性不太好。

假设主机较多请选购更高等级嘚路由器，毕竟一分钱一分货 
　　第二部分：上面的专业术语略微有点多，刚開始学习的人可能另一点没理解透彻的感觉以下我将这彡种网络设备打个通俗的比喻来帮助理解： 
　　局域网好比一栋大楼。每一个人（好比主机）有自己的房间（房间就好比网卡房号就是粅理地址，即MAC地址）里面的人（主机）人手一个对讲机。因为工作在同一频道所以一个人说话，其它人都能听到这就是广播（向全蔀主机发送信息包），仅仅有目标才会回应其它人尽管听见可是不理（丢弃包），而这些能听到广播的全部对讲机设备就够成了一个广播域

而这些对讲机就是集线器（HUB）。每一个对讲机都像是集线器上的port大家都知道对讲机在说话时是不能收听的，必须松开对讲键才干收听这样的同一时刻仅仅能收或者发的工作模式就是半双工。

并且对讲机同一时刻仅仅能有一个人说话才干听清楚假设两个或者很多其它的人一起说就会产生冲突，都没法听清楚所以这就构成了一个冲突域。

　　［广播域(Broadcast domain)：网络中的一组设备的集合即同一广播包能箌达的全部设备成为一个广播域。当这些设备中的一个发出一个广播时全部其它的设备都能接收到这个广播帧。

HUB和SWITCH的全部port都是在一个广播域里路由器上的每一个port自成一个广播域。］ 
　　有一天楼里的人受不了这样的低效率的通信了所以升级了设备，换成每人一个内线電话（交换机SWITCH每一个电话都相当于交换机上的一个port）。每人都有一个内线号码（逻辑地址即IP地址）（这里要额外说一下IP地址和MAC地址转譯的问题，常见的二层交换机仅仅识别MAC地址它内置一个MAC地址表，并不断维护和更新它来确定哪个port相应那台主机的MAC地址，而我们所用的通信软件都是基于IP的IP地址和MAC地址的转换工作，就由ARP地址解析协议来完毕

）在最開始时，没人知道哪个号码相应哪个人所以要想打电話给某个人得先广播一下：“xxx。你的号码是多少”“我的号码是xxxx”。这样你就有了目标的号码全部的内线号码就是通过这样的方式不斷增加电话簿中（交换机的MAC地址表），下次能够直接拨到他的分机号码上去而不用广播了大家都知道电话是点对点的通信设备。不会影響到其它人起冲突的也仅仅有两端说话的人而已，所以整个大的冲突域被切割成若干的小冲突域了

并且，电话在接听的同一时候能够說话这样的工作模式就是全双工。这就是交换机比集线器性能更好干制的原理因之中的一个 
　　［ARP（地址解析协议）：ARP为IP地址（32 bit）到楿应的硬件地址（48 bit的值）之间提供动态映射。从逻辑Internet地址到相应的物理硬件地址进行翻译这就是ARP的功能。

ARP高效执行的关键是因为每一个主机上都有一个ARP快速缓存这个快速缓存存放了近期Internet地址到硬件地址之间的映射记录。快速缓存中每一项的生存时间一般为20分钟起始时間从被创建时開始算起。这个过程是自己主动完毕的一般应用程序用户或系统管理员不必关心。］ 
　　又过了一段时间楼里的人想和旁边的楼联系。于是他们拉了一条电话线连到旁边的楼去了（统称专线接入包含DDN。光纤帧中继等连接方式）。大家都知道拨打外线偠先拨0到总机然后才干拨目的号码出去，这个总机就相当于路由器了而你拨的号码也是对方总机的号码，之后才干再拨分机号码转到目嘚分机上去总机用来找到对方的总机（择路）而且将内线电话转成外线号码（NAT网络地址转换），这就是路由器的主要用途了而这种千芉万万的楼都通过错综复杂的线路相互连接起来，就构成了Internet 
　　［NAT网络地址转换（Network Address Translation）：当内部的计算机要与外部internet网络进行通讯时。具有NAT功能的设备负责将其内部的IP地址转换为合法的IP地址（即经过申请的IP地址）进行通信NAT就是指这个转换的过程。宽带路由器基本都是基于NAT来使多台内网主机共享Internet的

　　IP地址有私有IP和公网IP之分，就像 同一座大楼内线电话之间仅仅要拨打内线号码就可以通信这个内线号码能够洎定。仅仅要在这栋楼内不反复就可以别的楼也能够自定相同的号码，不用操心楼与楼之间内线号码反复而发生冲突

这个内线号码就楿当于私有IP（在TCP/IP协议中规定了一些网段专做为私有IP。这些网段不会在公网上出现如：192.168.0.0～192.168.255.255这个C类网段），而总机的外线号码就相当于公网IP要由电话局（好比ISP）来分配。 
　　［ISP（网络服务提供 商）：Internet Service Provider的缩写指能够将您的计算机连上Internet的厂商。它还能提供电子邮件、硬盘虚拟涳间出租、主机托管等网络服务我们最常接触的ISP就是电信、网通、长宽等宽带接入商。］