路由器交換機(jī)簡(jiǎn)介

電腦之間是通過TCP/IP協(xié)議進(jìn)行說話的，不同電腦之間準(zhǔn)確的找到對(duì)方是通過IP地址實(shí)現(xiàn)的。不在同一個(gè)網(wǎng)絡(luò)的電腦信息交互是通過網(wǎng)關(guān)來實(shí)現(xiàn)的。網(wǎng)關(guān)就是一個(gè)公網(wǎng)地址，由運(yùn)營(yíng)商下發(fā)的，DHCP服務(wù)器下發(fā)IP地址。通過DHCP服務(wù)端口是UDP67和UDP68來給各個(gè)電腦發(fā)的IP地址。

每臺(tái)電腦都有一個(gè)IP，是怎么把他們連接在一起呢？這就引申出一個(gè)網(wǎng)絡(luò)設(shè)備叫“交換機(jī)”。交換機(jī)的作用就是把不同電腦通過網(wǎng)線連接在一起。能使他們?cè)谖锢砭€路上是連通的，就像電線通過電閘連接起來。

電腦有了IP地址就可以與一個(gè)網(wǎng)絡(luò)的主機(jī)進(jìn)行信息交互了，如果要與別的網(wǎng)絡(luò)主機(jī)信息交互的話，就要通過網(wǎng)關(guān)，網(wǎng)關(guān)就是所謂的路由器。路由器是用來連接外部網(wǎng)絡(luò)的具體實(shí)現(xiàn)。

用戶比較多寬帶接入方式就是ADSL，就ADSL的接入來簡(jiǎn)單的說明一下?，F(xiàn)在購(gòu)買的ADSL大多具有路由功能（很多的時(shí)候廠家在出廠時(shí)將路由功能屏蔽了，因?yàn)殡娦虐惭b時(shí)大多是不啟用路由功能的，啟用DHCP。打開ADSL的路由功能），如果個(gè)人上網(wǎng)或少數(shù)幾臺(tái)通過ADSL本身就可以了，如果電腦比較多你只需要再購(gòu)買一個(gè)或多個(gè)集線器或者交換機(jī)。

路由器交換機(jī)互聯(lián)網(wǎng)

計(jì)算機(jī)網(wǎng)絡(luò)往往由許多種不同類型的網(wǎng)絡(luò)互相連接而成。如果幾個(gè)計(jì)算機(jī)網(wǎng)絡(luò)只是在物理上連接在一起，它們之間并不能進(jìn)行通信，那么這種“互連”并沒有什么實(shí)際意義。因此通常在談到“互連”時(shí)，就已經(jīng)暗示這些相互連接的計(jì)算機(jī)是可以進(jìn)行通信的，也就是說，從功能上和邏輯上看，這些計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)組成了一個(gè)大型的計(jì)算機(jī)網(wǎng)絡(luò)，或稱為互聯(lián)網(wǎng)絡(luò)，也可簡(jiǎn)稱為互聯(lián)網(wǎng)。

將網(wǎng)絡(luò)互相連接起來要使用一些中間設(shè)備（或中間系統(tǒng)），OSI的術(shù)語(yǔ)稱之為中繼（relay）系統(tǒng)。根據(jù)中繼系統(tǒng)所在的層次，可以有以下五種中繼系統(tǒng)：

1.物理層（即常說的第一層、層L1）中繼系統(tǒng)，即轉(zhuǎn)發(fā)器（repeater）。

2.數(shù)據(jù)鏈路層（即第二層，層L2），即網(wǎng)橋或橋接器（bridge）。

3.網(wǎng)絡(luò)層（第三層，層L3）中繼系統(tǒng)，即路由器（router）。

4.網(wǎng)橋和路由器的混合物橋路器（brouter）兼有網(wǎng)橋和路由器的功能。

5.在網(wǎng)絡(luò)層以上的中繼系統(tǒng)，即網(wǎng)關(guān)（gateway）。

當(dāng)中繼系統(tǒng)是轉(zhuǎn)發(fā)器時(shí)，一般不稱之為網(wǎng)絡(luò)互聯(lián)，因?yàn)檫@僅僅是把一個(gè)網(wǎng)絡(luò)擴(kuò)大了，而這仍然是一個(gè)網(wǎng)絡(luò)。高層網(wǎng)關(guān)由于比較復(fù)雜，使用得較少。因此一般討論網(wǎng)絡(luò)互連時(shí)都是指用交換機(jī)和路由器進(jìn)行互聯(lián)的網(wǎng)絡(luò)。本文主要闡述交換機(jī)和路由器及其區(qū)別。

路由器交換機(jī)交換機(jī)

交換機(jī)(Switch)是一種基于MAC（網(wǎng)卡的硬件地址）識(shí)別，能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡(luò)設(shè)備。交換機(jī)可以“學(xué)習(xí)”MAC地址，并把其存放在內(nèi)部地址表中，通過在數(shù)據(jù)幀的始發(fā)者和目標(biāo)接收者之間建立臨時(shí)的交換路徑，使數(shù)據(jù)幀直接由源地址到達(dá)目的地址。交換機(jī)分為：二層交換機(jī)，三層交換機(jī)或是更高層的交換機(jī)。三層交換機(jī)同樣可以有路由的功能，而且比低端路由器的轉(zhuǎn)發(fā)速率更快。它的主要特點(diǎn)是：一次路由，多次轉(zhuǎn)發(fā)。

路由器交換機(jī)路由器

路由器(Router)亦稱選徑器，是在網(wǎng)絡(luò)層實(shí)現(xiàn)互連的設(shè)備。它比網(wǎng)橋更加復(fù)雜，也具有更大的靈活性。路由器有更強(qiáng)的異種網(wǎng)互連能力，連接對(duì)象包括局域網(wǎng)和廣域網(wǎng)。過去路由器多用于廣域網(wǎng)，由于路由器性能有了很大提高，價(jià)格下降到與網(wǎng)橋接近，因此在局域網(wǎng)互連中也越來越多地使用路由器。路由器是一種連接多個(gè)網(wǎng)絡(luò)或網(wǎng)段的網(wǎng)絡(luò)設(shè)備，它能將不同網(wǎng)絡(luò)或網(wǎng)段之間的數(shù)據(jù)信息進(jìn)行“翻譯”，以使它們能夠相互“讀”懂對(duì)方的數(shù)據(jù)，從而構(gòu)成一個(gè)更大的網(wǎng)絡(luò)。路由器有兩大典型功能，即數(shù)據(jù)通道功能和控制功能。數(shù)據(jù)通道功能包括轉(zhuǎn)發(fā)決定、背板轉(zhuǎn)發(fā)以及輸出鏈路調(diào)度等，一般由特定的硬件來完成；控制功能一般用軟件來實(shí)現(xiàn)，包括與相鄰路由器之間的信息交換、系統(tǒng)配置、系統(tǒng)管理等。

就路由器與交換機(jī)來說，主要區(qū)別體現(xiàn)在以下幾個(gè)方面：

（1）工作層次不同

最初的的交換機(jī)是工作在OSI/RM開放體系結(jié)構(gòu)的數(shù)據(jù)鏈路層，也就是第二層，而路由器一開始就設(shè)計(jì)工作在OSI模型的網(wǎng)絡(luò)層。由于交換機(jī)工作在OSI的第二層（數(shù)據(jù)鏈路層），所以它的工作原理比較簡(jiǎn)單，而路由器工作在OSI的第三層（網(wǎng)絡(luò)層），可以得到更多的協(xié)議信息，路由器可以做出更加智能的轉(zhuǎn)發(fā)決策。

（2）數(shù)據(jù)轉(zhuǎn)發(fā)所依據(jù)的對(duì)象不同

交換機(jī)是利用物理地址或者說MAC地址來確定轉(zhuǎn)發(fā)數(shù)據(jù)的目的地址。而路由器則是利用不同網(wǎng)絡(luò)的ID號(hào)（即IP地址）來確定數(shù)據(jù)轉(zhuǎn)發(fā)的地址。IP地址是在軟件中實(shí)現(xiàn)的，描述的是設(shè)備所在的網(wǎng)絡(luò)，有時(shí)這些第三層的地址也稱為協(xié)議地址或者網(wǎng)絡(luò)地址。MAC地址通常是硬件自帶的，由網(wǎng)卡生產(chǎn)商來分配的，而且已經(jīng)固化到了網(wǎng)卡中去，一般來說是不可更改的。而IP地址則通常由網(wǎng)絡(luò)管理員或系統(tǒng)自動(dòng)分配。

（3）傳統(tǒng)的交換機(jī)只能分割沖突域，不能分割廣播域；而路由器可以分割廣播域

由交換機(jī)連接的網(wǎng)段仍屬于同一個(gè)廣播域，廣播數(shù)據(jù)包會(huì)在交換機(jī)連接的所有網(wǎng)段上傳播，在某些情況下會(huì)導(dǎo)致通信擁擠和安全漏洞。連接到路由器上的網(wǎng)段會(huì)被分配成不同的廣播域，廣播數(shù)據(jù)不會(huì)穿過路由器。雖然第三層以上交換機(jī)具有VLAN功能，也可以分割廣播域，但是各子廣播域之間是不能通信交流的，它們之間的交流仍然需要路由器。

（4）路由器提供了防火墻的服務(wù)

路由器僅僅轉(zhuǎn)發(fā)特定地址的數(shù)據(jù)包，不傳送不支持路由協(xié)議的數(shù)據(jù)包傳送和未知目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包的傳送，從而可以防止廣播風(fēng)暴。

交換機(jī)一般用于LAN-LAN的連接，交換機(jī)歸于網(wǎng)橋，是數(shù)據(jù)鏈路層的設(shè)備，有些交換機(jī)也可實(shí)現(xiàn)第三層的交換。路由器用于WAN-WAN之間的連接，可以解決異性網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)分組，作用于網(wǎng)絡(luò)層。他們只是從一條線路上接受輸入分組，然后向另一條線路轉(zhuǎn)發(fā)。這兩條線路可能分屬于不同的網(wǎng)絡(luò)，并采用不同協(xié)議。相比較而言，路由器的功能較交換機(jī)要強(qiáng)大，但速度相對(duì)也慢，價(jià)格昂貴，第三層交換機(jī)既有交換機(jī)線速轉(zhuǎn)發(fā)報(bào)文能力，又有路由器良好的控制功能，因此得以廣泛應(yīng)用。

（5）總之，可以這么認(rèn)為，交換機(jī)在具體的城域網(wǎng)中往往扮演著VLAN透?jìng)鞯慕巧?，就是橋。而路由器默認(rèn)的是不支持二層的，路由器的每一個(gè)端口都是一個(gè)獨(dú)立的廣播域和沖突域，而交換機(jī)是只有一個(gè)廣播域和端口數(shù)量的沖突域，在二層交換機(jī)上存在MAC表，三層交換機(jī)上存在路由表.MAC.ARP表，在路由器上存在路由表和arp表。比如當(dāng)一個(gè)路由器上有一個(gè)2層的vlan100和另外一個(gè)路由器上的3層vlan100對(duì)接的時(shí)候，是不通的，這時(shí)候我們需要借助L2VPN技術(shù)來進(jìn)行互通，比較流行的就是VPLS技術(shù)。

內(nèi)容簡(jiǎn)介

"　本書是根據(jù)高職高專教育培養(yǎng)高級(jí)技能人才的要求，突出“實(shí)踐性、實(shí)用性、創(chuàng)新性”，并結(jié)合作者多年的教學(xué)和工程實(shí)踐經(jīng)驗(yàn)，以理論夠用、實(shí)用為主的原則而編寫的一本路由器交換機(jī)原理及應(yīng)用教材。參考了大量的最新資料，內(nèi)容豐富翔實(shí)，突出了以實(shí)例為中心的特點(diǎn)。 本書既可作為承擔(dān)國(guó)家技能型緊缺人才培養(yǎng)的高職高專院校計(jì)算機(jī)類、信息管理類專業(yè)的教材，也可供從事網(wǎng)絡(luò)研究的技術(shù)人員和其他對(duì)網(wǎng)絡(luò)技術(shù)有興趣的人員參考。

本書是根據(jù)高職高專教育培養(yǎng)高級(jí)技能人才的要求，突出“實(shí)踐性、實(shí) 用性、創(chuàng)新性”，并結(jié)合作者多年的教學(xué)和工程實(shí)踐經(jīng)驗(yàn)，以理論夠用、實(shí) 用為主的原則而編寫的一本路由器交換機(jī)原理及應(yīng)用教材。主要內(nèi)容是：交 換機(jī)概述、交換機(jī)配置及應(yīng)用、路由器基礎(chǔ)、局域網(wǎng)協(xié)議及配置、虛擬專用 網(wǎng)絡(luò)VPN、訪問控制列表配置、路由器安全配置、VoIP配置。 本書參考了大量的最新資料，內(nèi)容豐富翔實(shí)，突出了以實(shí)例為中心的特 點(diǎn)。 本書既可作為承擔(dān)國(guó)家技能型緊缺人才培養(yǎng)的高職高專院校計(jì)算機(jī)類、 信息管理類專業(yè)的教材，也可供從事網(wǎng)絡(luò)研究的技術(shù)人員和其他對(duì)網(wǎng)絡(luò)技術(shù) 有興趣的人員參考。"

目錄

"第1章交換機(jī)概述

第2章交換機(jī)的配置及應(yīng)用

第3章路由器基礎(chǔ)

第4章局域網(wǎng)協(xié)議及配置

第5章廣域網(wǎng)協(xié)議及配置

第6章虛擬專用網(wǎng)絡(luò)VPN

第7章訪問控制列表配置

第8章路由器安全配置

第9章VoIP的配置

參考文獻(xiàn)

"

出版時(shí)間：2006-08-01

版 次：初版

開 本：16開

包 張：平裝