內(nèi)網(wǎng)組網(wǎng)方案：

1）交換機
交換機是針對共享工作模式的弱點而推出的。交換機擁有一條高帶寬的背部總線和內(nèi)部交換矩陣蝴蜓。交換機的所有的端口都掛接在這條背部總線上亩进，當(dāng)控制電路收到數(shù)據(jù)包以后器罐，處理端口會查找內(nèi)存中的地址對照表以確定目的MAC（網(wǎng)卡的硬件地址）的NIC（網(wǎng)卡）掛接在哪個端口上跟束，通過內(nèi)部交換矩陣迅速將數(shù)據(jù)包傳送到目的端口。目的MAC若不存在萨咕，交換機才廣播到所有的端口统抬，接收端口回應(yīng)后交換機會“學(xué)習(xí)”新的地址，并把它添加入內(nèi)部地址表中危队。

交換機工作于OSI參考模型的第二層聪建，即數(shù)據(jù)鏈路層。交換機內(nèi)部的CPU會在每個端口成功連接時茫陆，通過ARP協(xié)議學(xué)習(xí)它的MAC地址金麸，保存成一張 ARP表。在今后的通訊中簿盅，發(fā)往該MAC地址的數(shù)據(jù)包將僅送往其對應(yīng)的端口挥下。
因此，交換機可用于劃分?jǐn)?shù)據(jù)鏈路層廣播挪鹏，即沖突域见秽；但它不能劃分網(wǎng)絡(luò)層廣播愉烙，即廣播域讨盒。

交換機被廣泛應(yīng)用于二層網(wǎng)絡(luò)交換，俗稱“二層交換機”步责。
交換機的種類有：二層交換機返顺、三層交換機、四層交換機蔓肯、七層交換機分別工作在OSI七層模型中的第二層遂鹊、第三層、第四層盒第七層蔗包，并因此而得名秉扑。

兩臺電腦，可以用一根網(wǎng)線直連。多臺電腦舟陆，他們都連到交換機上就可以了误澳。

image.png

交換機（switch）是用來連接多個終端（電腦、手機秦躯、打印機）忆谓，然后幫各個終端來轉(zhuǎn)發(fā)數(shù)據(jù)的。
交換機的轉(zhuǎn)發(fā)原理踱承，是記錄下每個終端的mac地址倡缠，以及這個mac地址對應(yīng)哪個接口。

image.png

image.png

然后载荔，交換機收到的每個數(shù)據(jù)包桅滋，都會查看數(shù)據(jù)包的目標(biāo)mac，然后再從這張表中身辨，查到目標(biāo)mac對應(yīng)的是哪個接口丐谋，然后發(fā)出。
那么這張表是怎么來的呢煌珊？
交換機是這樣學(xué)習(xí)mac地址條目的号俐，當(dāng)他收到1個數(shù)據(jù)包，就會把數(shù)據(jù)表的源mac定庵，和接收端口比如gi0/0/1做對應(yīng)吏饿，更新mac表。
如果收到1個包蔬浙，查了目標(biāo)mac猪落，沒查到相應(yīng)的條目怎么辦？
會從所有口發(fā)出畴博，這個動作也叫做泛洪笨忌。

交換機的mac地址泛洪攻擊簡介
交換機的mac地址表空間是有限的，比如只能存1萬條俱病，當(dāng)1萬條存滿官疲，就無法學(xué)習(xí)更多的mac地址了。這時黑客可以利用這個原理亮隙，發(fā)送大量的途凫，偽造了不同源mac的數(shù)據(jù)包，迅速占滿交換機的mac地址表溢吻，這樣交換機就沒有空間去學(xué)習(xí)真正的mac了维费。

然后，所有的正常通信的包，因為無法學(xué)習(xí)到mac犀盟，都只能泛洪噪漾，也就是從所有接口發(fā)出。
這樣攻擊者就可以收到且蓬，原本單獨發(fā)給別人的包欣硼，美滋滋。

有防范的方法嗎恶阴？
家用交換機沒什么好方法诈胜，企業(yè)級交換機一般都內(nèi)置端口安全功能，可以設(shè)置每個接口允許學(xué)習(xí)的最大mac地址數(shù)量冯事。比如每個接口講道理只會接1個pc焦匈，那么可以設(shè)置最大學(xué)習(xí)mac數(shù)為3，給點富余昵仅。這樣缓熟，某人發(fā)起攻擊，也只能占據(jù)3個mac條目了摔笤，對交換機造不成什么威脅够滑，企業(yè)級交換機的mac表都是萬條起步的。

2）網(wǎng)關(guān)
網(wǎng)關(guān)（Gateway）吕世，指連接兩個網(wǎng)絡(luò)的設(shè)備彰触，區(qū)別于路由器（由于歷史的原因，許多有關(guān)TCP/IP 的文獻(xiàn)曾經(jīng)把網(wǎng)絡(luò)層使用的路由器（Router）稱為網(wǎng)關(guān)命辖，在今天很多局域網(wǎng)采用都是路由來接入網(wǎng)絡(luò)况毅，因此現(xiàn)在通常指的網(wǎng)關(guān)就是路由器的IP），
用于連接局域網(wǎng)和Internet尔艇。 網(wǎng)關(guān)也經(jīng)常指把一種協(xié)議轉(zhuǎn)成另一種協(xié)議的設(shè)備尔许，比如語音網(wǎng)關(guān)。

在傳統(tǒng)TCP/IP術(shù)語中终娃，網(wǎng)絡(luò)設(shè)備只分成兩種味廊，一種為網(wǎng)關(guān)（gateway），另一種為主機（host）尝抖。網(wǎng)關(guān)能在網(wǎng)絡(luò)間轉(zhuǎn)遞數(shù)據(jù)包毡们，但主機不能轉(zhuǎn)送數(shù)據(jù)包迅皇。在主機（又稱終端系統(tǒng)昧辽，end system）中，數(shù)據(jù)包需經(jīng)過TCP/IP四層協(xié)議處理登颓，但是在網(wǎng)關(guān)（又稱中介系 統(tǒng)搅荞，intermediate system）只需要到達(dá)網(wǎng)際層（Internet layer），決定路徑之后就可以轉(zhuǎn)送。在當(dāng)時咕痛，網(wǎng)關(guān) （gateway）與路由器（router）還沒有區(qū)別痢甘。

在現(xiàn)代網(wǎng)絡(luò)術(shù)語中，網(wǎng)關(guān)（gateway）與路由器（router）的定義不同茉贡。網(wǎng)關(guān)（gateway）能在不同協(xié)議間移動數(shù)據(jù)塞栅，而路由器（router）是在不同網(wǎng)絡(luò)間移動數(shù)據(jù)，相當(dāng)于傳統(tǒng)所說的IP網(wǎng)關(guān)（IP gateway）腔丧。
網(wǎng)關(guān)是連接兩個網(wǎng)絡(luò)的設(shè)備放椰，對于語音網(wǎng)關(guān)來說，他可以連接PSTN網(wǎng)絡(luò)和以太網(wǎng)愉粤，這就相當(dāng)于VOIP砾医，把不同電話中的模擬信號通過網(wǎng)關(guān)而轉(zhuǎn)換成數(shù)字信號，而且加入?yún)f(xié)議再去傳輸衣厘。在到了接收端的時候再通過網(wǎng)關(guān)還原成模擬的電話信號如蚜，最后才能在電話機上聽到。
對于以太網(wǎng)中的網(wǎng)關(guān)只能轉(zhuǎn)發(fā)三層以上數(shù)據(jù)包影暴，這一點和路由是一樣的错邦。而不同的是網(wǎng)關(guān)中并沒有路由表，他只能按照預(yù)先設(shè)定的不同網(wǎng)段來進(jìn)行轉(zhuǎn)發(fā)型宙。網(wǎng)關(guān)最重要的一點就是端口映射兴猩，子網(wǎng)內(nèi)用戶在外網(wǎng)看來只是外網(wǎng)的IP地址對應(yīng)著不同的端口，這樣看來就會保護(hù)子網(wǎng)內(nèi)的用戶早歇。

單個產(chǎn)品概括介紹
無線控制器AC：主要用來管理無線AP倾芝，統(tǒng)一配置
路由器：通過運營商網(wǎng)絡(luò)訪問外網(wǎng)，可實現(xiàn)千兆級別數(shù)據(jù)轉(zhuǎn)發(fā)
防火墻：用于保護(hù)內(nèi)網(wǎng)的安全箭跳，阻止外網(wǎng)用戶非法訪問晨另。
核心交換機：支持多條靜態(tài)路由條目，通過配置實現(xiàn)不同網(wǎng)段的通信
POE交換機：主要提供給無線AP提供充電功能
吸頂式無線AP：無線網(wǎng)絡(luò)和有些網(wǎng)絡(luò)之間溝通的橋梁谱姓，可以擴大網(wǎng)路傳播范圍借尿，增加網(wǎng)絡(luò)的覆蓋范圍。

路由器使用無線橋接功能屉来，提供無線網(wǎng)絡(luò)路翻，實現(xiàn)內(nèi)網(wǎng)之間的通信，
我們可以修改配置路由器的LAN口和WAN口網(wǎng)段茄靠，使信號穩(wěn)定茂契。接入無線AP可以放大網(wǎng)絡(luò)信號覆蓋的范圍，同時使用POE交換機給無線AP供電慨绳。

光纖和光模塊考慮
多模光纖(Multi Mode Fiber)：中心玻璃芯較粗(50或62.5μm)掉冶，可傳多種模式的光真竖。但其模間色散較大，這就限制了傳輸數(shù)字信號的頻率厌小，而且隨距離的增加會更加嚴(yán)重恢共。
單模光纖 通常是黃色
單模光纖(Single Mode Fiber)：中心玻璃芯很細(xì)(芯徑一般為9或10μm)，只能傳一種模式的光璧亚。因此讨韭，其模間色散很小，適用于遠(yuǎn)程通訊癣蟋，但還存在著材料色散和波導(dǎo)色散拐袜，
這樣單模光纖對光源的譜寬和穩(wěn)定性有較高的要求，即譜寬要窄梢薪，穩(wěn)定性要好蹬铺。后來又發(fā)現(xiàn)在1.31μm波長處，單模光纖的材料色散和波導(dǎo)色散一為正秉撇、一為負(fù)甜攀，大小也正好相等。
這就是說在1.31μm波長處琐馆，單模光纖的總色散為零荧琼。從光纖的損耗特性來看亭姥，1.31μm處正好是光纖的一個低損耗窗口悬嗓。

無線信號不好蒜绽，如何進(jìn)行擴展

無線信號為什么會弱？

無線信號是通過電磁波在空中傳輸?shù)淖趟牵酚善骱徒K端（如手機厉碟、筆記本等）之間的障礙物會對信號傳輸造成很大衰減，比如承重墻屠缭、隔墻箍鼓、擋板、家具等呵曹，穿過的障礙物越多信號越弱款咖，尤其是進(jìn)入電梯時，鐵隔板影響更大奄喂。經(jīng)過測試铐殃，單臺路由器可以較好的覆蓋普通三室兩廳及更小的戶型，大戶型（復(fù)式跨新、別墅等）需要根據(jù)實際需要搭配其他設(shè)備進(jìn)行擴展富腊。

如何提升單臺無線路由器的覆蓋效果
1.調(diào)整最佳的擺放位置
2.合理調(diào)整天線角度
3.增大信號強度
4.避免環(huán)境干擾

單臺拓展

image.png

image.png

image.png

image.png

應(yīng)用方案

• 方案一、使用無線擴展器擴展放大無線信號
  在信號比較弱的地方插上一個拓展器玻蝌，不需要連接網(wǎng)線蟹肘，因為是信號放大器词疼，默認(rèn)是把原來的信號放大俯树。該方案成本低帘腹，擴展性好，可以根據(jù)實際需要添加數(shù)量许饿。同一個路由器下掛載的擴展器不建議超過5個阳欲。
  適用環(huán)境：任意環(huán)境。
• 方案二陋率、使用無線路由器WDS橋接擴大信號
  該方案使用路由器的無線橋接功能球化，把多臺無線路由器通過無線方式連起來，路由器之間不需要網(wǎng)線連接瓦糟。通過無線橋接后筒愚，網(wǎng)絡(luò)中也可以實現(xiàn)只有一個信號，起到放大作用菩浙。當(dāng)然巢掺，該方案較方案一的優(yōu)勢是副路由器有四個LAN口，可以用來接有線電腦劲蜻。
  方案成本一般陆淀，擴展性好，可根據(jù)實際需要增加路由器數(shù)量先嬉，但不建議增加超過三級轧苫。
  適用環(huán)境：手頭已有多臺無線路由器、要求在副路由器接有線設(shè)備疫蔓。
• 方案三含懊、使用網(wǎng)線把兩臺（多臺）路由器連接起來
  使用網(wǎng)線將多個路由器連接起來，其中連接寬帶的路由器作為主路由器衅胀，其他的作為副路由器绢要。主副路由器之間通過各自的LAN口連接起來，此時副路由器相當(dāng)于無線交換機拗小。

該方案要求各個路由器之間通過網(wǎng)線連接起來重罪，組成穩(wěn)定的擴展型網(wǎng)絡(luò)。穩(wěn)定性好哀九，無線帶機量是所有路由器的總和剿配，可以接入成倍與單臺路由器的終端數(shù)量。但是該方案有一個明顯的限制條件阅束，就是所有路由器之間必須通過網(wǎng)線連接呼胚，擴展性不佳。
通過配置息裸，可以實現(xiàn)整個網(wǎng)絡(luò)只有一個無線信號蝇更，實現(xiàn)自動漫游沪编。
適用環(huán)境：已經(jīng)布好網(wǎng)線的環(huán)境

• 方案四、使用HyFi套裝組建全覆蓋無線網(wǎng)絡(luò)
  HyFi套裝是由HyFi路由器和HyFi擴展器兩部分組成年扩，兩者是通過家里的電線傳輸數(shù)據(jù)的蚁廓。配置好路由器后會將無線設(shè)置自動推送到擴展器，這樣就組成了只有一個信號的無線網(wǎng)絡(luò)厨幻。

image.png

HyFi無線解決方案是目前最好的無線解決方案相嵌，通過電線傳輸無需布線，傳輸速度快况脆、穩(wěn)定性好饭宾。無線配置簡單，只需要配置路由器格了，擴展器的信號就會跟著變看铆。該方案擴展性很好，可以根據(jù)實際需要最大增加至7個擴展器盛末。外觀美觀弹惦、簡潔。
相比較前幾種满败，該方案成本相對較大肤频，需要替換之前的路由器。
適用環(huán)境：任意家庭環(huán)境算墨。

• 方案五宵荒、使用AP/AC擴展無線信號
  在別墅或者企業(yè)辦公區(qū)等大面積環(huán)境中，使用AC+無線AP的方式組網(wǎng)净嘀，實現(xiàn)很好的覆蓋效果报咳。

  
  
  image.png

方案要求所有的AP和AC（上圖中TL-WVR450G帶有AC功能）通過有線方式連接起來，由AC統(tǒng)一配置所有的無線AP挖藏，整個無線網(wǎng)絡(luò)有統(tǒng)一的信號暑刃，可以實現(xiàn)無線漫游。該方案選用的AP可以嵌入到墻里面的86盒膜眠，美觀大方岩臣。方案擴展性很強，根據(jù)實際需要購買AP即可宵膨，帶機量是所有無線AP帶機量之和（當(dāng)然架谎，需要考慮主路由器的能力）。
方案成本高辟躏，但使用方便谷扣，穩(wěn)定性高。
適用環(huán)境：別墅捎琐、宿舍樓会涎、辦公區(qū)等各類較大環(huán)境覆蓋裹匙。

無線路由器能接受無線信號

下面是連接方法：
　　路由一：進(jìn)入無線路由一的設(shè)置界面
　　1、打開 IE 輸入 192.168.1.1 末秃，賬號密碼都是 admin
　　2概页、進(jìn)入 設(shè)置向?qū)Вx擇ADSL撥號（ 大家基本上都是adsl自己設(shè)置蛔溃，具體的我就不說了绰沥，大家都會）
　　3篱蝇、進(jìn)入 無線參數(shù) -> 基本設(shè)置 -> 開啟Bridge功能 -> AP1的MAC地址：(輸入路由二的MAC地址) -> 保存贺待。
　　路由二：進(jìn)入無線路由二的設(shè)置界面
　　1、打開 IE 輸入 192.168.1.1 零截，賬號密碼都是 admin
　　2麸塞、進(jìn)入 網(wǎng)絡(luò)參數(shù) -> LAN口設(shè)置 -> 設(shè)置IP地址：192.168.1.2 -> 保存。
　　3涧衙、進(jìn)入 無線參數(shù) -> 基本設(shè)置 -> 開啟Bridge功能 -> AP1的MAC地址：(輸入路由一的MAC地址) -> 保存哪工。
　　4、進(jìn)入 DHCP服務(wù)器 -> DHCP服務(wù) -> DHCP服務(wù)器 -> 不啟用 -> 保存弧哎。
　　備注：
　　1雁比、路由器的 MAC地址可在網(wǎng)絡(luò)參數(shù) -> LAN口設(shè)置 -> MAC地址這里查看！（MAC地址在路由器底部有表示）撤嫩，輸入時請注意MAC格式是11-11-11-11-11每2位數(shù)中間要用“-”號分隔偎捎。
　　2、在無線橋接模式中序攘， 第二個路由器的DHCP服務(wù)器要關(guān)閉 茴她。第一個路由器的DHCP服務(wù)器可以啟用。
　　各電腦可以設(shè)置成動態(tài)獲得IP地址 程奠。如果設(shè)置成固定IP丈牢， 網(wǎng)關(guān)必須設(shè)置為第一個路由的網(wǎng)關(guān) 一般是：192.168.1.1
　　3、頻段和密碼設(shè)置要一至瞄沙，第二臺tp的名字改一下好區(qū)分己沛，并且把lan口的地址設(shè)置成第一個路由的lan口同段不同ip,dns自動獲取就行。
　　4距境、這時候你可以在電腦輸入 192.168.1.1 和 192.168.1.2 看2個是否可以連接申尼，可以連接就證明2個路由已經(jīng)無線橋接
　　5、路由有Repeator功能的就可以肮疗，不過市面上的無線路由不帶中繼功能的居多晶姊，沒中繼功能的，直接用網(wǎng)線連起來

交換機常用的光模塊及光接口

以太網(wǎng)交換機常用的光模塊有SFP伪货，GBIC们衙，XFP钾怔，XENPAK。

英文全稱:
SFP:Small Form-factor Pluggabletransceiver    小封裝可插拔收發(fā)器
GBIC：GigaBit Interface Converter蒙挑，           千兆以太網(wǎng)接口轉(zhuǎn)換器
XFP: 10-Gigabit small Form-factorPluggable transceiver 萬兆以太網(wǎng)接口
XENPAK: 10 Gigabit EtherNet TransceiverPAcKage         萬兆以太網(wǎng)接口收發(fā)器集合封裝

光纖連接器

光纖連接器由光纖和光纖兩端的插頭組成宗侦，根據(jù)不同的鎖緊機制，光纖連接器可以分為FC型忆蚀、SC型矾利、LC型、ST型和KTRJ型馋袜。
FC連接器采用螺紋鎖緊機構(gòu)男旗，是發(fā)明較早、使用最多的一種光纖活動連接器欣鳖。
SC是一種矩形的接頭察皇，由NTT研制，不用螺紋連接泽台，可直接插拔什荣，操作空間小，使用方便怀酷。低端以太網(wǎng)產(chǎn)品非常常見稻爬。
LC是由LUCENT開發(fā)的一種Mini型的SC連接器，體積更小蜕依，已廣泛在系統(tǒng)中使用桅锄，是今后光纖活動連接器發(fā)展的一個方向。低端以太網(wǎng)產(chǎn)品非常常見笔横。
ST連接器是由AT&T公司開發(fā)的竞滓，用卡口式鎖緊機構(gòu)，主要參數(shù)指標(biāo)與FC和SC連接器相當(dāng)吹缔，通常都用在多模器件連接商佑，與其它廠家設(shè)備對接時使用較多。
KTRJ的插針是塑料的厢塘，通過鋼針定位茶没，長期插拔會有磨損，長期穩(wěn)定性不如陶瓷插針連接器晚碾。

光纖知識

光纖是傳輸光波的導(dǎo)體抓半，從光傳輸模式可分為單模光纖和多模光纖。
單模光纖光傳輸只有一種基模模式格嘁，光線只沿光纖的內(nèi)芯進(jìn)行傳輸笛求。完全避免了模式射散，使得單模光纖的傳輸頻帶很寬因而適用于高速，長距離的光纖通訊探入。
在多模光纖中光傳輸有多個模式狡孔，由于色散或像差，這種光纖的傳輸性能較差蜂嗽，頻帶窄苗膝，傳輸速率較小，距離較短植旧。

光纖的特性參數(shù)
光纖的結(jié)構(gòu)預(yù)制的石英光纖棒拉制而成辱揭，通信用的多模光纖和單模光纖的外徑都為125μm。
纖體分為兩個區(qū)域：纖芯(Core)和包層(Cladding layer)病附。單模光纖纖芯直徑為8~10μm问窃，
多模光纖纖芯徑有兩種標(biāo)準(zhǔn)規(guī)格，芯徑分別為62.5μm（美國標(biāo)準(zhǔn)）和50μm（歐洲標(biāo)準(zhǔn)）胖喳。
接口光纖規(guī)格有這樣的描述：62.5μm/125μm多模光纖泡躯，其中62.5μm就是指光纖的芯徑贮竟，125μm就是指光纖的外徑丽焊。
單模光纖使用的光波長為1310nm或1550 nm。
多模光纖使用的光波長多為850 nm咕别。
從顏色上可以區(qū)分單模光纖和多模光纖技健。單模光纖外體為黃色，多模光纖外體為橘紅色惰拱。

千兆光口自協(xié)商
千兆光口可以工作在強制和自協(xié)商兩種模式雌贱。802.3規(guī)范中千兆光口只支持1000M速率，支持全雙工（Full）和半雙工（Half）兩種雙工模式偿短。
自協(xié)商和強制最根本的區(qū)別就是兩者在建立物理鏈路時發(fā)送的碼流不同欣孤，自協(xié)商模式發(fā)送的是/C/碼，也就是配置（Configuration）碼流昔逗，而強制模式發(fā)送的是/I/碼降传，也就是idle碼流。

千兆光口自協(xié)商過程：
1.兩端都設(shè)置為自協(xié)商模式
雙方互相發(fā)送/C/碼流勾怒，如果連續(xù)接收到3個相同的/C/碼且接收到的碼流和本端工作方式相匹配婆排，則返回給對方一個帶有Ack應(yīng)答的/C/碼，對端接收到Ack信息后笔链，認(rèn)為兩者可以互通段只，設(shè)置端口為UP狀態(tài)
2.一端設(shè)置為自協(xié)商，一端設(shè)置為強制
自協(xié)商端發(fā)送/C/碼流鉴扫，強制端發(fā)送/I/碼流赞枕，強制端無法給對端提供本端的協(xié)商信息，也無法給對端返回Ack應(yīng)答，故自協(xié)商端DOWN炕婶。但是強制端本身可以識別/C/碼谍椅，認(rèn)為對端是與自己相匹配的端口，
所以直接設(shè)置本端端口為UP狀態(tài)
3.兩端均設(shè)置為強制模式
雙方互相發(fā)送/I/碼流古话，一端接收到/I/碼流后雏吭，認(rèn)為對端是與自己相匹配的端口，直接設(shè)置本端端口為UP狀態(tài)


光纖是如何工作的陪踩？
通訊用光纖由外覆塑料保護(hù)層的細(xì)如毛發(fā)的玻璃絲組成杖们。玻璃絲實質(zhì)上由兩部分組成：核心直徑為9到62.5μm，外覆直徑為125μm的低折射率的玻璃材料肩狂。
雖然按所用的材料及不同的尺寸而分還有一些其它種類的光纖摘完，但這里提到的是最常見的那幾種。光在光纖的芯層部分以“全內(nèi)反射”方式進(jìn)行傳輸傻谁，也就是指光線進(jìn)入光纖的一端后孝治，在芯層和包層界面
之間來回反射，進(jìn)而傳輸?shù)焦饫w另一端审磁。芯徑為62.5μm谈飒，包層外徑為125μm的光纖稱為62.5/125μm光

多模和單模光纖的區(qū)別？
多模：
可以傳播數(shù)百到上千個模式的光纖态蒂，稱為多模（MM）光纖杭措。根據(jù)折射率在纖芯和包層的徑向分布情況，又可分為階躍多模光纖和漸變多模光纖钾恢。幾乎所有的多模光纖尺寸均為50/125μm或62.5/125μm手素，
并且?guī)挘ü饫w的信息傳輸量）通常為200MHz到2GHz。多模光端機通過多模光纖可進(jìn)行長達(dá)5公里的傳輸瘩蚪。以發(fā)光二極管或激光器為光源泉懦。

單模：
只能傳播一個模式的光纖稱為單模光纖。標(biāo)準(zhǔn)單模（SM）光纖折射率分布和階躍型光纖相似疹瘦，只是纖芯直徑比多模光纖小得多崩哩。
單模光纖的尺寸為9-10/125μm，并且較之多模光纖具有無限量帶寬和更低損耗的特性拱礁。而單模光端機多用于長距離傳輸琢锋，有時可達(dá)到150至200公里。采用LD或光譜線較窄的LED作為光源呢灶。

區(qū)別與聯(lián)系：
單模設(shè)備通常既可在單模光纖上運行吴超，亦可在多模光纖上運行，而多模設(shè)備只限于在多模光纖上運行鸯乃。

使用光纜時傳輸損耗如何鲸阻？
這取決于傳輸光的波長以及所使用光纖的種類跋涣。
850nm波長用于多模光纖時: 3.0分貝/公里
1310nm波長用于多模光纖時: 1.0分貝/公里
1310nm波長用于單模光纖時: 0.4分貝/公里
1550nm波長用于單模光纖時: 0.2分貝/公里

何為GBIC？
GBIC是Giga Bitrate Interface Converter的縮寫鸟悴，是將千兆位電信號轉(zhuǎn)換為光信號的接口器件陈辱。GBIC設(shè)計上可以為熱插拔使用。GBIC是一種符合國際標(biāo)準(zhǔn)的可互換產(chǎn)品细诸。采用 GBIC接口設(shè)計的千兆位交
換機由于互換靈活沛贪，在市場上占有較大的市場份額。

何為SFP震贵？
SFP是SMALL FORM PLUGGABLE的縮寫利赋，可以簡單的理解為GBIC的升級版本。SFP模塊體積比GBIC模塊減少一半猩系，可以在相同的面板上配置多出一倍以上的端口數(shù)量媚送。SFP模塊的
其他功能基本和GBIC一致。有些交換機廠商稱SFP模塊為小型化GBIC（MINI-GBIC）寇甸。未來的光模塊必須支持熱插拔塘偎，即無需切斷電源，模塊即可以與設(shè)備連接或斷開拿霉，由于光模
塊是熱插拔式的吟秩，網(wǎng)絡(luò)管理人員無需關(guān)閉網(wǎng)絡(luò)就可升級和擴展系統(tǒng)，對在線用戶不會造成什么影響友浸，同時峰尝，由于這種熱交換性能，該模塊可使網(wǎng)絡(luò)管理人員能夠根據(jù)網(wǎng)絡(luò)升級要求收恢，
對收發(fā)成本、鏈路距離以及所有的網(wǎng)絡(luò)拓?fù)溥M(jìn)行總體規(guī)劃祭往，而無需對系統(tǒng)板進(jìn)行全部替換伦意。支持這熱插拔的光模塊目前有GBIC和SFP，由于SFP與SFF的外型大小差不多硼补，它可以直
接插在電路板上驮肉，在封裝上較省空間與時間，應(yīng)用較廣已骇。


何為SFF离钝？
SFF（Small Form Factor）小封裝光模塊采用了先進(jìn)的精密光學(xué)及電路集成工藝，尺寸只有普通雙工SC（1X9）型光纖收發(fā)模塊的一半褪储，在同樣空間可以增加一倍的光端口數(shù)卵渴，可以增加線路端口密度，
降低每端口的系統(tǒng)成本鲤竹。又由于SFF小封裝模塊采用了與銅線網(wǎng)絡(luò)類似的KT-RJ接口浪读，大小與常見的電腦網(wǎng)絡(luò)銅線接口相同棒妨，有利于現(xiàn)有以銅纜為主的網(wǎng)絡(luò)設(shè)備過渡到更高速率的光纖網(wǎng)絡(luò)以滿足網(wǎng)絡(luò)帶寬需求的急劇增長懈涛。

網(wǎng)絡(luò)連接設(shè)備接口類型
BNC接口
BNC接口是指同軸電纜接口，BNC接口用于75歐同軸電纜連接用，提供收（RX）烟瞧、發(fā)（TX）兩個通道，它用于非平衡信號的連接革砸。

光纖接口
光纖接口是用來連接光纖線纜的物理接口喊废。通常有SC、ST纺蛆、LC坟瓢、FC等幾種類型。對于10Base-F連接來說犹撒，連接器通常是ST類型折联，另一端FC連的是光纖步線架。FC是FerruleConnector的縮寫识颊，
其外部加強方式是采用金屬套诚镰，緊固方式為螺絲扣。ST接口通常用于10Base-F祥款，SC接口通常用于100Base-FX和GBIC清笨，LC通常用于SFP 。

RJ-45接口
RJ-45接口是以太網(wǎng)最為常用的接口刃跛，RJ-45是一個常用名稱抠艾，指的是由IEC（60）603-7標(biāo)準(zhǔn)化，使用由國際性的接插件標(biāo)準(zhǔn)定義的8個位置（8針）的模塊化插孔或者插頭桨昙。

RS-232接口
RS-232-C接口（又稱 EIA RS-232-C）是目前最常用的一種串行通訊接口检号。它是在1970年由美國電子工業(yè)協(xié)會（EIA）聯(lián)合貝爾系統(tǒng)、 調(diào)制解調(diào)器廠家及計算機終端生產(chǎn)廠家共同制定的用于串行通訊的標(biāo)準(zhǔn)蛙酪。
它的全名是“數(shù)據(jù)終端設(shè)備（DTE）和數(shù)據(jù)通訊設(shè)備（DCE）之間串行二進(jìn)制數(shù)據(jù)交換接口技術(shù)標(biāo)準(zhǔn)”齐苛。該標(biāo)準(zhǔn)規(guī)定采用一個25個腳的DB25連接器，對連接器的每個引腳的信號內(nèi)容加以規(guī)定桂塞，
還對各種信號的電平加以規(guī)定凹蜂。

RJ-11接口
RJ-11接口就是電話線接口。RJ-11是用于西部電子公司（Western Electric）開發(fā)的接插件的通用名稱阁危。其外形定義為6針的連接器件玛痊。原名為WExW，這里的x表示“活性”狂打，觸點或者打線針擂煞。
例如， WE6W 有全部6個觸點菱父，編號1到6, WE4W 界面只使用4針颈娜，最外面的兩個觸點(1和6) 不用剑逃，WE2W 只使用中間兩針（即電話線接口用）。


CWDM 與 DWDM
隨著Internet的IP數(shù)據(jù)業(yè)務(wù)高速增長官辽，造成對傳輸線路帶寬的需求不斷加大蛹磺。雖然DWDM（密集波分復(fù)用）技術(shù)作為最有效的解決線路帶寬擴容的方法，但是CWDM (粗波分復(fù)用) 技術(shù)比DWDM在系統(tǒng)成本同仆、
可維護(hù)性等方面具有優(yōu)勢萤捆。
CWDM與DWDM皆屬于波分復(fù)用技術(shù)，都可以將不同波長的光偶合到單芯光纖中去俗批，一起傳輸俗或。
CWDM的ITU最新標(biāo)準(zhǔn)為G.695，規(guī)定了從1271nm到1611nm之間間隔為20nm的18個波長通道岁忘，考慮到普通G.652光纖的水峰影響辛慰，一般使用16個通道。因為通道間隔大所以干像，
合分波器件以及激光器都比DWDM器件便宜帅腌。
DWDM的通道間隔根據(jù)需要有0.4nm,0.8nm,1.6nm等不同間隔,間隔較小、需要額外的波長控制器件麻汰，所以基于DWDM技術(shù)的設(shè)備較之基于CWDM技術(shù)的設(shè)備價格高速客。
PIN光電二極管是在摻雜濃度很高的P型、N型半導(dǎo)體之間五鲫，加一層輕摻雜的N型材料溺职，稱為I（Intrinsic，本征的）層位喂。由于是輕摻雜浪耘，電子濃度很低，經(jīng)擴散后形成一個很寬的耗盡層忆某，
這樣可以提高其響應(yīng)速度和轉(zhuǎn)換效率点待。
APD雪崩光電二極管，它不但具有光/電轉(zhuǎn)換作用弃舒，而且具有內(nèi)部放大作用，其放大作用是靠管子內(nèi)部的雪崩倍增效應(yīng)完成的状原。
APD是有增益的光電二極管聋呢，在光接收機靈敏度要求較高的場合，采用APD有利于延長系統(tǒng)的傳輸距離颠区。

路由器

網(wǎng)絡(luò)中的名詞

• Hub/集線器：集線器的主要功能是對接收到的信號進(jìn)行再生整形放大削锰，以擴大網(wǎng)絡(luò)的傳輸距離，同時把所有節(jié)點集中在以它為中心的節(jié)點上毕莱。集線器工作于OSI/RM參考模型的物理層和數(shù)據(jù)鏈路層的MAC（介質(zhì)訪問控制）子層器贩。工作原理：首先是節(jié)點發(fā)信號到線路颅夺，集線器接收該信號，因信號在電纜傳輸中有衰減蛹稍，集線器接收信號后將衰減的信號整形放大吧黄，最后集線器將放大的信號廣播轉(zhuǎn)發(fā)給其他所有端口。

• 橋接：是指依據(jù) OSI 網(wǎng)絡(luò)模型的鏈路層的地址唆姐，對網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行轉(zhuǎn)發(fā)的過程拗慨，工作在 OSI 的第二層。一般的交換機奉芦，網(wǎng)橋就有橋接作用赵抢。

• AP（Wireless Access Point）：AP 就是傳統(tǒng)有效網(wǎng)絡(luò)中的 HUB，也是組建小型無線局域網(wǎng)時常用的設(shè)備声功。

• NAT（Network Address Translation烦却，網(wǎng)絡(luò)地址轉(zhuǎn)換）：當(dāng)在專用網(wǎng)內(nèi)部的一些主機本來已經(jīng)分配到了本地IP地址（即僅在本專用網(wǎng)內(nèi)使用的專用地址），但現(xiàn)在又想和因特網(wǎng)上的主機通信（并不需要加密）時先巴，可使用NAT方法其爵。裝有NAT軟件的路由器叫做NAT路由器，NAT 之內(nèi)的 PC 聯(lián)機到 Internet 上面時筹裕，他所顯示的 IP 是 NAT 主機的公共 IP醋闭。

• 調(diào)制解調(diào)器：Modulator（調(diào)制器）與Demodulator（解調(diào)器）的簡稱，中文稱為調(diào)制解調(diào)器（港臺稱之為數(shù)據(jù)機）朝卒，根據(jù)Modem的諧音证逻，親昵地稱之為“貓”。它是在發(fā)送端通過調(diào)制將數(shù)字信號轉(zhuǎn)換為模擬信號抗斤，而在接收端通過解調(diào)再將模擬信號轉(zhuǎn)換為數(shù)字信號的一種裝置囚企。“光貓”可以將數(shù)字信號轉(zhuǎn)換為光信號進(jìn)行傳輸瑞眼，可以提供更快更穩(wěn)定的上網(wǎng)體驗龙宏。

• 交換機：交換機（Switch）意為“開關(guān)”是一種用于電（光）信號轉(zhuǎn)發(fā)的網(wǎng)絡(luò)設(shè)備。為接入交換機的任意兩個網(wǎng)絡(luò)節(jié)點提供獨享的電信號通路伤疙。集線器银酗、交換機都是做端口擴展的，就是擴大局域網(wǎng)(通常都是以太網(wǎng))的接入點徒像，也就是能讓局域網(wǎng)可以連進(jìn)來更多的電腦黍特。交換機只有一根網(wǎng)線上網(wǎng)，但是大家上網(wǎng)是分別撥號锯蛀，各自使用自己的寬帶灭衷，交換機根據(jù) MAC 地址尋址傳輸數(shù)據(jù)，大家上網(wǎng)都相當(dāng)于單獨接入了因特網(wǎng)服務(wù)旁涤，在速度和賬號方面互不影響翔曲。

• DHCP（Dynamic Host Configuration Protocol迫像，動態(tài)主機配置協(xié)議）：是一個局域網(wǎng)的網(wǎng)絡(luò)協(xié)議，使用UDP協(xié)議工作瞳遍， 主要有兩個用途：給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動分配IP地址闻妓，給用戶或者內(nèi)部網(wǎng)絡(luò)管理員作為對所有計算機作中央管理的手段，在RFC 2131中有詳細(xì)的描述傅蹂。

• WAN：廣域網(wǎng)（WAN纷闺，Wide Area Network）也稱遠(yuǎn)程網(wǎng)（long haul network ），一般端口或者設(shè)置時顯示為 WAN 份蝴，表示這邊控制的是外網(wǎng)犁功，即因特網(wǎng)。

• LAN：局域網(wǎng)（Local Area Network婚夫，LAN）是指在某一區(qū)域內(nèi)由多臺計算機互聯(lián)成的計算機組浸卦。指的內(nèi)網(wǎng)，你連接這個 IP時案糙，訪問的實際是你的內(nèi)部網(wǎng)絡(luò)限嫌，而不是因特網(wǎng)，例如：路由器的管理地址：192.168.1.1/192.168.0.1

• SSID：Service Set Identifier的縮寫时捌，意思是：服務(wù)集標(biāo)識怒医。SSID 技術(shù)可以將一個無線局域網(wǎng)分為幾個需要不同身份驗證的子網(wǎng)絡(luò)，每一個子網(wǎng)絡(luò)都需要獨立的身份驗證奢讨，只有通過身份驗證的用戶才可以進(jìn)入相應(yīng)的子網(wǎng)絡(luò)稚叹，防止未被授權(quán)的用戶進(jìn)入本網(wǎng)絡(luò)。SSID 最多可以有32個字符拿诸，無線網(wǎng)卡設(shè)置了不同的 SSID 就可以進(jìn)入不同網(wǎng)絡(luò)扒袖。SSID 通常由AP廣播出來，通過操作系統(tǒng)的掃描功能可以查看當(dāng)前區(qū)域內(nèi)的 SSID亩码。出于安全考慮可以不廣播 SSID季率，此時用戶就要手工設(shè)置 SSID 才能進(jìn)入相應(yīng)的網(wǎng)絡(luò)。

• 路由器：路由器（英語：Router描沟，又稱路徑器）是一種電訊網(wǎng)絡(luò)設(shè)備飒泻，提供路由與轉(zhuǎn)送兩種重要機制，可以決定數(shù)據(jù)包從來源端到目的端所經(jīng)過的路由路徑（host 到 host 之間的傳輸路徑）吏廉，這個過程稱為路由蠢络；將路由器輸入端的數(shù)據(jù)包移送至適當(dāng)?shù)穆酚善鬏敵龆耍ㄔ诼酚善鲀?nèi)部進(jìn)行），這稱為轉(zhuǎn)送迟蜜。路由器一般采用 DHCP 協(xié)議給不同的電腦分配不同的 ID 號(即IP地址)，利用不同網(wǎng)絡(luò)的 ID 號(即IP地址)來確定數(shù)據(jù)轉(zhuǎn)發(fā)的地址啡省。另外值得注意的是：路由器通過一定配置娜睛，一般都可以當(dāng)作交換機來使用∷柘迹現(xiàn)在一般使用的無線路由器只是將有線改成了無線，不再受 LAN 口多少的限制畦戒。路由工作在OSI模型的第三層——即網(wǎng)絡(luò)層方库，例如網(wǎng)際協(xié)議。路由器的一個作用是連通不同的網(wǎng)絡(luò)障斋，另一個作用是選擇信息傳送的線路纵潦。 路由器與交換器的差別，路由器是屬于OSI第三層的產(chǎn)品垃环，交換器是OSI第二層的產(chǎn)品(這里特指二層交換機)邀层。

• 路由器交換機的大致區(qū)別：交換機用來實現(xiàn)上網(wǎng)接入的擴展，通過電腦的 MAC 地址來識別通訊的主機遂庄；路由器會分配 IP 地址給各個電腦寥院，然后通過不同電腦的 IP 地址來傳輸數(shù)據(jù)。交換機相當(dāng)于對上一層的網(wǎng)絡(luò)進(jìn)行的擴展涛目，每個接入用戶都可以單獨連接這個上網(wǎng)的入口秸谢，因此大家接入網(wǎng)絡(luò)后互不影響，但壞處是霹肝，每個接入設(shè)備都必須有個上網(wǎng)的賬號估蹄；路由器一般內(nèi)置了一個虛擬撥號功能，通過同一臺路由器上網(wǎng)的電腦是共用一個寬帶賬號沫换，在使用過程中臭蚁，上路由器實際是管理了一個接入網(wǎng)絡(luò)的入口，對大家進(jìn)行統(tǒng)一管理苗沧，所有人公用一條入網(wǎng)的路口刊棕，因此大家上網(wǎng)要相互影響，但好處是所有人可以共用一個賬號待逞。

路由器使用
下面說下甥角，無路由器的上網(wǎng)方式：

• 首先運營商會將網(wǎng)線拉入居室，該網(wǎng)絡(luò)可以是傳統(tǒng)的電話線/雙絞線识樱。
• 入戶的信號線嗤无，需要通過調(diào)制解調(diào)器（貓）轉(zhuǎn)換為數(shù)字信號，通過網(wǎng)線輸出怜庸。
• 早期的電話上網(wǎng)或者無路由上網(wǎng)的情況当犯，將貓出來的網(wǎng)線直接插入電腦，然后割疾，使用操作系統(tǒng)中的嚎卫，ADSL 撥號，撥號成功后宏榕，windows 右下角就會顯示可以鏈接上網(wǎng)了拓诸。

image

有路由器的方式侵佃，通過上圖，我們可以看到奠支，實際使用過程中馋辈，分為以下幾步：

• 首先運營商會將網(wǎng)線拉入居室，該網(wǎng)絡(luò)可以是傳統(tǒng)的雙絞線倍谜，也可以是現(xiàn)在的光纖迈螟。
• 入戶的信號線，需要通過調(diào)制解調(diào)器（貓）轉(zhuǎn)換為數(shù)字信號尔崔，通過網(wǎng)線輸出答毫。注意，這邊的話根據(jù)你寬帶不同您旁，可以是“普通貓”也可以是“光貓”烙常，一般而言，這部分都是運營商幫弄好的鹤盒，但不排除一些意外蚕脏。
• 運營商的責(zé)任一般只到上面兩個步驟，負(fù)責(zé)寬帶入戶/外網(wǎng)的接入侦锯，網(wǎng)線接入成功后驼鞭，就不再是他們的職責(zé)了，路由器以及相關(guān)內(nèi)網(wǎng)的布置一般由用戶自己完成尺碰。
• 以無線路由器為例挣棕，用戶需要將“貓”輸出的網(wǎng)線插入到無線路由器的 WAN 口中，接著我們連接上無線路由器亲桥，連接的方法有兩種洛心，傳統(tǒng)方法是將 LAN 口和 PC 鏈接；另一個方法是题篷，無線路由器上點后會自動開啟無線信號词身，一般是一個沒有密碼的開放網(wǎng)絡(luò)（例如：TP-1212324324），使用手機連接這個網(wǎng)絡(luò)后即可番枚。
• 登錄 LAN 無線路由管理地址法严，設(shè)置無線路由器，這邊各個網(wǎng)絡(luò)環(huán)境的不同設(shè)置也不一葫笼，后面詳細(xì)講解深啤。
• 設(shè)置完無線路由器后，通過 LAN 后將網(wǎng)線引出插入電腦中路星，或者筆記本和手機鏈接上路由器的無線網(wǎng)絡(luò)溯街，就可以上網(wǎng)了。

路由器 LAN 管理地址使用
有關(guān)路由器的管理地址，一般購買的路由器底部可以看到相關(guān)信息苫幢，如果根據(jù)這些信息仍然不能訪問管理頁面的話访诱，則需要重置路由器。這邊給出常用的一些路由器管理地址列表韩肝，但注意隨著新產(chǎn)品的上線，很多地址未必有效了九榔，實際使用還是以說明書為準(zhǔn)哀峻。

下面我們以 TP-LINK 為例進(jìn)行詳細(xì)講解：

image

image

根據(jù)上圖，我們可以看到路由器底部有詳細(xì)的信息哲泊，使用你的手機/電腦連接上路由器后剩蟀，我們使用瀏覽器訪問上圖的 192.168.1.1 這個地址，之后輸入賬戶名密碼切威，默認(rèn)為 admin育特，就可以開始設(shè)置路由器了。

image

上圖看到的是最近幾年比較流行的新版路由器先朦，新版路由器一般會更加人性化的給出一個“域名”缰冤，不需要訪問 192.168.1.1 地址，直接訪問這個域名既可以設(shè)置路由器喳魏。實際上棉浸，toplogin.cn 一般默認(rèn)對應(yīng)的地址為 192.168.0.1，也就是說輸入 toplogin.cn 和 192.168.0.1 是一樣的效果刺彩。

單路由器組建網(wǎng)絡(luò)

• 這種方式迷郑，適合于兩室一廳/三室一廳，路由器處于房子中間開放位置（不藏在箱子盒子內(nèi)创倔，各房間信號良好）嗡害。*

在簡單的家用無線網(wǎng)設(shè)置之前，我們需要先考察下“貓”是否被設(shè)置過畦攘，事實上霸妹，現(xiàn)在的“貓”大都已經(jīng)集成了撥號上網(wǎng)的功能，服務(wù)較好的員工念搬，會將你的賬號和密碼直接設(shè)置到“貓”中抑堡，而不再需要你通過路由器來撥號了。換句話說朗徊，“貓”中出來的網(wǎng)線直接就可以上網(wǎng)了首妖，路由器只有管理局域網(wǎng)的作用。

這邊以傳統(tǒng)的 TP-LINK 為例爷恳，配置一個需要賬號上網(wǎng)和局域網(wǎng)連接的路由器：

• 用無線或網(wǎng)線連接路由器有缆，成功后在地址欄中輸入“192.168.1.1”（設(shè)置過程中路由器可能提示重啟，但這個IP地址不變。）棚壁，然后在彈出的窗口中杯矩，輸入默認(rèn)的用戶名：admin 密碼：admin。（一般這些信息都會貼在路由器背面）袖外。如果你不是新買的路由器史隆，按照我上面提供的方法無法訪問的話（看路由器底部信息），則按下路由器的 reset 鍵 10 秒鐘曼验，重置路由器泌射。

image

• TP-LINK 提供了比較人性化的設(shè)置，新手的話可以直接使用設(shè)置向?qū)拚眨恢秉c擊下一步熔酷，最后選擇 ADSL 虛擬撥號。

image

image

image

• 接下來我們需要輸入運營商給你賬號和密碼豺裆，這個就和網(wǎng)站的賬號密碼類似拒秘，只有有效的賬號和密碼驗證通過后，運營商才會讓你接入互聯(lián)網(wǎng)臭猜。這個賬戶密碼最好寫在紙上貼在路由器上躺酒，否則下次如果重置路由器的話，需要打電話問運營商获讳。

image

以上步驟基本設(shè)置成功后基本就完成了上網(wǎng)撥號的功能阴颖，但路由器還不只這些，我們需要進(jìn)一步設(shè)置丐膝。

• 如果你不是使用向?qū)Ｊ搅坷ⅲ托枰ㄟ^設(shè)置 WAN 口來實現(xiàn)撥號上網(wǎng)，這一步步驟和上面等同帅矗。一般我們選擇自動連接偎肃，或者按需鏈接。

image

• 既然使用了無線路由功能浑此，那無線路由就得好好設(shè)置累颂，在基本設(shè)置中，我們修改你的無線信號名稱（SSID） 為自己常用名稱凛俱，比如 home 紊馏，wifi 等，但注意老款路由器對中文支持不好蒲犬，一般還是推薦用數(shù)字和字母來設(shè)置朱监。

image

• 修改你的 LAN 口設(shè)置，LAN 口設(shè)置的 IP 地址原叮，為你開始登錄管理路由器的地址赫编，一般簡單的家用的話巡蘸，這個地址可以不用修改。

image

多臺路由器組建網(wǎng)絡(luò)
路由器+交換機
兩臺路由器連接時擂送，其中一臺路由器當(dāng)交換機來使用蒲拉，方法是：將第一臺路由器的 LAN 口用網(wǎng)線和第二臺無線路由器連接求类，這時第二臺路由器就作為交換機使用拜秧，這臺路由器沒法分配 IP 地址萍恕，所有的 IP 分配由第一臺路由器完成，第二臺路由器這邊相當(dāng)于一個擴展的無線 hub躺苦，對它也無需進(jìn)行額外配置身腻。

路由器+AP
TP-LINK 售賣一些小型的路由器， 這些路由器信號弱一般只能覆蓋一個房間匹厘，但為了方便設(shè)置，都提供了 AP 功能脐区，使用該功能的話愈诚，基本上可以很方便的將路由器信號進(jìn)行放大，無需額外的設(shè)置牛隅。
如果 AP 設(shè)置存在問題的話炕柔，這類路由器能夠通過開關(guān)選擇 route 模式，這時就相當(dāng)于一個完整的路由器了媒佣，在 WAN 中不選擇 ADSL 撥號匕累，而選擇動態(tài)分配 IP 即可。這時的分配方式是做一個二級路由默伍，新的路由器再次建一個子網(wǎng)絡(luò)欢嘿。

路由器+無線信號放大器
無線信號放大器，是將一個無線信號接收后放大出來也糊，且對 SSID 和密碼進(jìn)行完整的克隆炼蹦，產(chǎn)生一個相同 wifi 名和密碼的信號，也就是說你在不需要連接新的 wifi 就可以上網(wǎng)狸剃。

多臺路由器和交換機組建網(wǎng)絡(luò)
這種方式掐隐，適合于中小企業(yè)的公司網(wǎng)絡(luò)，以及別墅使用钞馁，需要給多個房間留出有線網(wǎng)口

這種方式建議將撥號設(shè)置在“貓”中（或者使用一個單獨的撥號路由器）虑省，然后貓直接接入交換機，交換機再和每個電腦鏈接僧凰，如果需要使用無線網(wǎng)的話探颈，交換機再分別和各個路由器連接，每臺路由器設(shè)置時允悦，選擇動態(tài) IP 方式膝擂，每個路由器所對應(yīng)的 LAN 管理地址不能相同需要手動修改虑啤，否則的話會產(chǎn)生沖突，每個路由器建立單獨的局域網(wǎng)提供通訊設(shè)備的訪問架馋。

路由器上網(wǎng)方式的區(qū)別

TP-LINK路由器狞山，有四種上網(wǎng)方式：
1、讓路由器自動選擇上網(wǎng)方式（推薦）
2叉寂、PPPoE（ADSL虛擬撥號）
3萍启、動態(tài)IP（以太網(wǎng)寬帶，自動從網(wǎng)絡(luò)服務(wù)商獲取IP地址）
4屏鳍、靜態(tài)IP（以太網(wǎng)寬帶勘纯，網(wǎng)絡(luò)服務(wù)商提供固定IP地址）

交換機和路由器的區(qū)別

• 1.路由器可以給你的局域網(wǎng)（內(nèi)網(wǎng)）自動分配IP，虛擬撥號钓瞭，交換機只是用來分配網(wǎng)絡(luò)數(shù)據(jù)的驳遵。
• 2.路由器在網(wǎng)絡(luò)層，路由器根據(jù)IP地址尋址山涡，路由器可以處理TCP/IP協(xié)議堤结，交換機不可以。
• 3.交換機在中繼層鸭丛，交換機根據(jù)MAC地址尋址竞穷。路由器可以把一個IP分配給很多個主機使用，這些主機對外只表現(xiàn)出一個IP鳞溉。交換機可以把很多主機連起來瘾带，這些主機對外各有各的IP。
• 4.路由器提供防火墻的服務(wù)熟菲，交換機不能提供該功能看政。集線器、交換機都是做端口擴展的科盛，就是擴大局域網(wǎng)(通常都是以太網(wǎng))的接入點帽衙，也就是能讓局域網(wǎng)可以連進(jìn)來更多的電腦。路由器是用來做網(wǎng)間連接贞绵，也就是用來連接不同的網(wǎng)絡(luò)厉萝。

交換機是利用物理地址或者說MAC地址來確定轉(zhuǎn)發(fā)數(shù)據(jù)的目的地址。而路由器則是利用不同網(wǎng)絡(luò)的ID號(即IP地址)來確定數(shù)據(jù)轉(zhuǎn)發(fā)的地址榨崩。IP地址是在軟件中實現(xiàn)的谴垫，描述的是設(shè)備所在的網(wǎng)絡(luò)，有時這些第三層的地址也稱為協(xié)議地址或者網(wǎng)絡(luò)地址母蛛。MAC地址通常是硬件自帶的翩剪，由網(wǎng)卡生產(chǎn)商來分配的，而且已經(jīng)固化到了網(wǎng)卡中去彩郊，一般來說是不可更改的前弯。而IP地址則通常由網(wǎng)絡(luò)管理員或系統(tǒng)自動分配蚪缀。

• 路由器和交換機的區(qū)別一：交換機是一根網(wǎng)線上網(wǎng)，但是大家上網(wǎng)是分別撥號恕出，各自使用自己的寬帶询枚，大家上網(wǎng)沒有影響。而路由器比交換機多了一個虛擬撥號功能浙巫，通過同一臺路由器上網(wǎng)的電腦是共用一個寬帶賬號金蜀，大家上網(wǎng)要相互影響。
• 路由器和交換機的區(qū)別二：交換機工作在中繼層的畴，交換機根據(jù)MAC地址尋址渊抄。路由器工作在網(wǎng)絡(luò)層，根據(jù)IP地址尋址丧裁，路由器可以處理TCP/IP協(xié)議护桦，而交換機不可以。
• 路由器和交換機的區(qū)別三：交換機可以使連接它的多臺電腦組成局域網(wǎng)煎娇，如果還有代理服務(wù)器的話還可以實現(xiàn)同時上網(wǎng)功能而且局域網(wǎng)所有電腦是共享它的帶寬速率的嘶炭，但是交換機沒有路由器的自動識別數(shù)據(jù)包發(fā)送和到達(dá)地址的功能。路由器可以自動識別數(shù)據(jù)包發(fā)送和到達(dá)的地址逊桦，路由器相當(dāng)于馬路上的警察，負(fù)責(zé)交通疏導(dǎo)和指路的抑进。
• 路由器和交換機的區(qū)別四：舉幾個例子,路由器是小郵局强经，就一個地址(IP)，負(fù)責(zé)一個地方的收發(fā)(個人電腦寺渗，某個服務(wù)器匿情，所以你家上網(wǎng)要這個東西)，交換機是省里的大郵政中心信殊，負(fù)責(zé)由一個地址給各個小地方的聯(lián)系炬称。簡單的說路由器專管入網(wǎng)，交換機只管配送涡拘，路由路由就是給你找路讓你上網(wǎng)的玲躯，交換機只負(fù)責(zé)開門，交換機上面要沒有路由你是上不了網(wǎng)的鳄乏。
• 路由器和交換機的區(qū)別五：路由器提供了防火墻的服務(wù)跷车。路由器僅僅轉(zhuǎn)發(fā)特定地址的數(shù)據(jù)包，不傳送不支持路由協(xié)議的數(shù)據(jù)包傳送和未知目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包的傳送橱野，從而可以防止廣播風(fēng)暴朽缴。

三層交換機和路由器的區(qū)別(雖然他們都具有路由功能)
　　但是三層交換機的主要功能仍是數(shù)據(jù)交換，它的路由功能通常比較簡單水援，因為它所面對的主要是簡單的局域網(wǎng)連接密强，路由路徑遠(yuǎn)沒有路由器那么復(fù)雜茅郎，它用在局域網(wǎng)中的主要用途還是提供快速數(shù)據(jù)交換功能，滿足局域網(wǎng)數(shù)據(jù)交換頻繁的應(yīng)用特點或渤。

路由器的主要功能還是路由功能系冗，它的路由功能更多的體現(xiàn)在不同類型網(wǎng)絡(luò)之間的互聯(lián)上，如局域網(wǎng)與廣域網(wǎng)之間的連接劳坑、不同協(xié)議的網(wǎng)絡(luò)之間的連接等毕谴，所以路由器主要是用于不同類型的網(wǎng)絡(luò)之間。它最主要的功能就是路由轉(zhuǎn)發(fā)距芬，解決好各種復(fù)雜路由路徑網(wǎng)絡(luò)的連接就是它的最終目的涝开，所以路由器的路由功能通常非常強大。它的優(yōu)勢在于選擇最佳路由框仔、負(fù)荷分擔(dān)舀武、鏈路備份及和其他網(wǎng)絡(luò)進(jìn)行路由信息的交換等等路由器所具有功能。為了與各種類型的網(wǎng)絡(luò)連接离斩，路由器的接口類型非常豐富银舱，而三層交換機則一般僅同類型的局域網(wǎng)接口，非常簡單跛梗。

從技術(shù)上講寻馏，路由器和三層交換機在數(shù)據(jù)包交換操作上存在著明顯區(qū)別。路由器一般由基于微處理器的軟件路由引擎執(zhí)行數(shù)據(jù)包交換核偿，而三層交換機通過硬件執(zhí)行數(shù)據(jù)包交換诚欠。三層交換機在對第一個數(shù)據(jù)流進(jìn)行路由后，它將會產(chǎn)生一個MAC地址與IP地址的映射表漾岳，當(dāng)同樣的數(shù)據(jù)流再次通過時轰绵，將根據(jù)此表直接從二層通過而不是再次路由，從而消除了路由器進(jìn)行路由選擇而造成網(wǎng)絡(luò)的延遲尼荆，提高了數(shù)據(jù)包轉(zhuǎn)發(fā)的效率左腔。同時，三層交換機的路由查找是針對數(shù)據(jù)流的捅儒，它利用緩存技術(shù)液样，很容易利用ASIC技術(shù)來實現(xiàn)，因此野芒，可以大大節(jié)約成本蓄愁，并實現(xiàn)快速轉(zhuǎn)發(fā)。而路由器的轉(zhuǎn)發(fā)采用最長匹配的方式狞悲，實現(xiàn)復(fù)雜撮抓，通常使用軟件來實現(xiàn)，轉(zhuǎn)發(fā)效率較低摇锋。

正因如此丹拯，從整體性能上比較的話站超，三層交換機的性能要遠(yuǎn)優(yōu)于路由器，非常適用于數(shù)據(jù)交換頻繁的局域網(wǎng)中;而路由器雖然路由功能非常強大乖酬，但它的數(shù)據(jù)包轉(zhuǎn)發(fā)效率遠(yuǎn)低于三層交換機死相，更適合于數(shù)據(jù)交換不是很頻繁的不同類型網(wǎng)絡(luò)的互聯(lián)，如局域網(wǎng)與互聯(lián)網(wǎng)的互聯(lián)咬像。如果把路由器算撮，特別是高檔路由器用于局域網(wǎng)中，則在相當(dāng)大程度上是一種浪費(就其強大的路由功能而言)县昂，而且還不能很好地滿足局域網(wǎng)通信性能需求肮柜，影響子網(wǎng)間的正常通信

綜上所述，在局域網(wǎng)中進(jìn)行多子網(wǎng)連接倒彰，最好還選用三層交換機审洞，特別是在不同子網(wǎng)數(shù)據(jù)交換頻繁的環(huán)境中。一方面可以確保子網(wǎng)間的通信性能需求待讳，另一方面省去了另外購買交換機的投資芒澜。當(dāng)然，如果子網(wǎng)間的通信不是很頻繁创淡，采用路由器也無可厚非痴晦，也可達(dá)到子網(wǎng)安全隔離相互通信的目的。具體要根據(jù)實際需求來定琳彩。

三層交換與路由最大的區(qū)別就在于：路由支持nat轉(zhuǎn)換阅酪，而三層不支持。在實際工程中體現(xiàn)出來就在：路由上直接接光纖可以上網(wǎng)汁针，而將光纖接到層三設(shè)備上是不能上網(wǎng)了。三層每個端口都有專用的mac地址砚尽，有專用的ASIC集成電路施无。

image.png

網(wǎng)絡(luò)交換機和路由器的區(qū)別

網(wǎng)絡(luò)交換機，是一個擴大網(wǎng)絡(luò)的器材必孤，能為子網(wǎng)絡(luò)中提供更多的連接端口猾骡，以便連接更多的計算機。它具有性能價格比高敷搪、高度靈活兴想、相對簡單、易于實現(xiàn)等特點赡勘。
　　路由器(Router)嫂便，是連接因特網(wǎng)中各局域網(wǎng)、廣域網(wǎng)的設(shè)備闸与，它會根據(jù)信道的情況自動選擇和設(shè)定路由毙替，以最佳路徑岸售，按前后順序發(fā)送信號。路由和交換機之間的主要區(qū)別就是交換機發(fā)生在OSI參考模型第二層(數(shù)據(jù)鏈路層)厂画，而路由發(fā)生在第三層凸丸，即網(wǎng)絡(luò)層。這一區(qū)別決定了路由和交換機在移動信息的過程中需使用不同的控制信息袱院，所以說兩者實現(xiàn)各自功能的方式是不同的屎慢。

AP模式和Router模式區(qū)別

AP(接入點)模式

在AP模式下，需要把無線路由器接入到已經(jīng)可以上網(wǎng)的路由器或者交換機上面忽洛，然后無線路由器可以提供無線WiFi腻惠，一般的無線路由器出廠時默認(rèn)都是AP模式。

路由器上的AP模式

要使用AP模式脐瑰，你的網(wǎng)絡(luò)中必須有一臺路由器與寬帶運行商之間建立了連接妖枚，否則是無法使用AP模式的。
一般都提供了一根網(wǎng)線給用戶上網(wǎng)苍在，這根網(wǎng)線插在電腦上就可以上網(wǎng)的绝页，但是不能使用無線wifi。如果根網(wǎng)線插在路由器上寂恬，把路由器設(shè)置為AP模式续誉，就可以提供無線網(wǎng)絡(luò)了。

Router(無線路由)模式

在Router(無線路由)模式下初肉，無線路由器和普通的無線路由器一樣酷鸦，需要把無線路由器與貓（光貓）或者寬帶運營商提供的入戶網(wǎng)線連接起來，然后需要設(shè)置“寬帶帳號”和“寬帶密碼”來撥號上網(wǎng)牙咏。

Router模式

在Router模式下臼隔，無線路由器是直接與光貓、ADSL Modem妄壶、入戶網(wǎng)線進(jìn)行連接的摔握，然后需要用戶設(shè)置“寬帶帳號”和“寬帶密碼”才能上網(wǎng)，和普通的無線路由器沒有區(qū)別丁寄。

DHCP

DHCP（動態(tài)主機配置協(xié)議）是一個局域網(wǎng)的網(wǎng)絡(luò)協(xié)議氨淌。指的是由服務(wù)器控制一段IP地址范圍，客戶機登錄服務(wù)器時就可以自動獲得服務(wù)器分配的IP地址和子網(wǎng)掩碼伊磺。默認(rèn)情況下盛正，DHCP作為Windows Server的一個服務(wù)組件不會被系統(tǒng)自動安裝，還需要管理員手動安裝并進(jìn)行必要的配置屑埋。

DHCP通常被應(yīng)用在大型的局域網(wǎng)絡(luò)環(huán)境中豪筝，主要作用是集中的管理、分配IP地址，使網(wǎng)絡(luò)環(huán)境中的主機動態(tài)的獲得IP地址壤蚜、Gateway地址即寡、DNS服務(wù)器地址等信息，并能夠提升地址的使用率袜刷。

DHCP協(xié)議采用客戶端/服務(wù)器模型聪富，主機地址的動態(tài)分配任務(wù)由網(wǎng)絡(luò)主機驅(qū)動。當(dāng)DHCP服務(wù)器接收到來自網(wǎng)絡(luò)主機申請地址的信息時著蟹，才會向網(wǎng)絡(luò)主機發(fā)送相關(guān)的地址配置等信息墩蔓，以實現(xiàn)網(wǎng)絡(luò)主機地址信息的動態(tài)配置。DHCP具有以下功能：
1. 保證任何IP地址在同一時刻只能由一臺DHCP客戶機所使用萧豆。
2. DHCP應(yīng)當(dāng)可以給用戶分配永久固定的IP地址奸披。
3. DHCP應(yīng)當(dāng)可以同用其他方法獲得IP地址的主機共存（如手工配置IP地址的主機）。
4. DHCP服務(wù)器應(yīng)當(dāng)向現(xiàn)有的BOOTP客戶端提供服務(wù)涮雷。

DHCP有三種機制分配IP地址：

1. 自動分配方式（Automatic Allocation）阵面，DHCP服務(wù)器為主機指定一個永久性的IP地址，一旦DHCP客戶端第一次成功從DHCP服務(wù)器端租用到IP地址后洪鸭，就可以永久性的使用該地址样刷。
2. 動態(tài)分配方式（Dynamic Allocation），DHCP服務(wù)器給主機指定一個具有時間限制的IP地址览爵，時間到期或主機明確表示放棄該地址時置鼻，該地址可以被其他主機使用。
3. 手工分配方式（Manual Allocation）蜓竹，客戶端的IP地址是由網(wǎng)絡(luò)管理員指定的箕母，DHCP服務(wù)器只是將指定的IP地址告訴客戶端主機。
   三種地址分配方式中俱济，只有動態(tài)分配可以重復(fù)使用客戶端不再需要的地址嘶是。

集線器和交換機的區(qū)別

集線器工作于物理層，每個端口相當(dāng)于一個中繼器蛛碌，原理很簡單俊啼，只對物理電信號放大中繼，所有端口同屬一個沖突域左医，主要用來延伸網(wǎng)絡(luò)訪問距離，擴展終端數(shù)量同木。交換機工作于數(shù)據(jù)鏈路層浮梢，它的每個端口相當(dāng)于一個集線器，原理是根據(jù)數(shù)據(jù)幀頭的MAC地址轉(zhuǎn)發(fā)幀到合適的端口彤路，每個端口是一個獨立的沖突域秕硝。打個不太恰當(dāng)?shù)谋扔鳎杭Y(jié)器相當(dāng)于一個大辦公區(qū)，兩個人之間溝通必然會干擾其他人洲尊，影響效率远豺，同時也沒有私密性奈偏。而交換機相當(dāng)于每個人都在獨立的辦公室，溝通只需要根據(jù)辦公室門牌號（MAC地址）找到本人躯护，在辦公室私聊就可以了，影響的只是辦公室外面走廊（背板帶寬）裁蚁。

交換機(Switch)是一種基于MAC（網(wǎng)卡的硬件地址）識別室谚，能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡(luò)設(shè)備管削。交換機可以“學(xué)習(xí)”MAC地址，并把其存放在內(nèi)部地址表中，通過在數(shù)據(jù)幀的始發(fā)者和目標(biāo)接收者之間建立臨時的交換路徑盆均，使數(shù)據(jù)幀直接由源地址到達(dá)目的地址。集線器(HUB)是計算機網(wǎng)絡(luò)中連接多個計算機或其他設(shè)備的連接設(shè)備，是對網(wǎng)絡(luò)進(jìn)行集中管理的最小單元。英文Hub就是中心的意思吃环，像樹的主干一樣范咨，它是各分支的匯集點权旷。HUB是一個共享設(shè)備拄氯，主要提供信號放大和中轉(zhuǎn)的功能，它把一個端口接收的所有信號向所有端口分發(fā)出去镣煮。打個比方一個8口hub鄙麦， 當(dāng)端口1上的機器要給端口8上的機器發(fā)數(shù)據(jù)典唇，那這個數(shù)據(jù)是這樣跑的：首先她在端口1上偵聽hub上有沒有數(shù)據(jù)在傳輸，如果沒有，端口1就跳出來向hub上喊：“我有數(shù)據(jù)包要給端口8，請端口8聽到后回話” 這個數(shù)據(jù)被以廣播的方式發(fā)送到hub上的其余7個口上，每端口都會接到這樣的數(shù)據(jù)包，然后端口2－－－端口7會發(fā)一則消息給端口1：“我不是端口8，請你快tmd釋放帶寬資源” 與此同時端口8會發(fā)消息給斷口1：“我是端口8卷中，你在找我嗎矛双？”端口1收到上述消息后，會和端口8進(jìn)行確認(rèn)蟆豫，然后他們建立傳輸鏈接议忽，完成數(shù)據(jù)轉(zhuǎn)發(fā)。等如果端口1在發(fā)送尋找斷口8的消息后十减，沒有得到相應(yīng)栈幸，那她還會接著發(fā)這個消息，直到收到端口8的回答帮辟。等端口1和端口8完整數(shù)據(jù)轉(zhuǎn)發(fā)后速址，假設(shè)他們還要進(jìn)行通訊，那么hub上還會重復(fù)以上的過程由驹。由此可見hub的通信方式點點碰撞芍锚，一個數(shù)據(jù)，需要送達(dá)所有的端口蔓榄，這不但增加了數(shù)據(jù)轉(zhuǎn)發(fā)的時間并炮，更要命的是hub往往會給網(wǎng)絡(luò)帶來可怕的廣播風(fēng)暴。 而相同的工作再交換機就不用這么麻煩甥郑，假設(shè)端口1和端口8從沒有通信過逃魄，那么開始的時候，他們的工作和hub一樣澜搅，端口1要在交換機上找端口8伍俘，一旦端口8返回確認(rèn)信息，那再端口1上就會生成1個和端口8的地址對應(yīng)表店展，這個表里面有所有和端口1通過信的端口养篓，一旦有了這地址對應(yīng)表，那在以后端口1要和端口8通訊赂蕴，就不用這么麻煩柳弄，可以直接送達(dá)，而且其他的斷口也不會知道他們直接正在轉(zhuǎn)發(fā)數(shù)據(jù)概说，這樣不當(dāng)加快了數(shù)據(jù)轉(zhuǎn)發(fā)時間碧注，而且避免了可怕的廣播風(fēng)暴。

在OSI/RM（OSI參考模型）中的工作層次不同
交換機和集線器在OSI／RM開放體系模型中對應(yīng)的層次就不一樣糖赔，集線器是工作在第一層（物理層）萍丐，而交換機至少是工作在第二層，更高級的交換機可以工作在第三層（網(wǎng)絡(luò)層）和第四層（傳輸層）放典。
（2）交換機的數(shù)據(jù)傳輸方式不同
集線器的數(shù)據(jù)傳輸方式是廣播（broadcast）方式逝变，而交換機的數(shù)據(jù)傳輸是有目的的基茵，數(shù)據(jù)只對目的節(jié)點發(fā)送，只是在自己的MAC地址表中找不到的情況下第一次使用廣播方式發(fā)送壳影，然后因為交換機具有MAC地址學(xué)習(xí)功能拱层，第二次以后就不再是廣播發(fā)送了，又是有目的的發(fā)送宴咧。這樣的好處是數(shù)據(jù)傳輸效率提高根灯，不會出現(xiàn)廣播風(fēng)暴，在安全性方面也不會出現(xiàn)其它節(jié)點偵聽的現(xiàn)象掺栅。用集線器組成的網(wǎng)絡(luò)稱為共享式網(wǎng)絡(luò)烙肺，而用交換機組成的網(wǎng)絡(luò)稱為交換式網(wǎng)絡(luò)。 共享式以太網(wǎng)存在的主要問題是所有用戶共享帶寬氧卧，每個用戶的實際可用帶寬隨網(wǎng)絡(luò)用戶數(shù)的增加而遞減桃笙。這是因為當(dāng)信息繁忙時，多個用戶可能同時“爭用”一個信道假抄，而一個信道在某一時刻只允許一個用戶占用怎栽，所以大量的用戶經(jīng)常處于監(jiān)測等待狀態(tài)，致使信號傳輸時產(chǎn)生抖動宿饱、停滯或失真熏瞄，嚴(yán)重影響了網(wǎng)絡(luò)的性能。
（3）帶寬占用方式不同
在帶寬占用方面谬以，集線器所有端口是共享集線器的總帶寬分苇，而交換機的每個端口都具有自己的帶寬桑滩，這樣就交換機實際上每個端口的帶寬比集線器端口可用帶寬要高許多失球，也就決定了交換機的傳輸速度比集線器要快許多伪朽。交換機在傳輸數(shù)據(jù)時是并行傳輸，多個端口對之間可以同時傳輸數(shù)據(jù)铭乾，或者一個端口內(nèi)的各臺計算機之間的交換數(shù)據(jù)不會影響到另外一個端口內(nèi)的數(shù)據(jù)通信剪廉。
（4）傳輸模式不同
集線器只能采用半雙工方式進(jìn)行傳輸?shù)模驗榧€器是共享傳輸介質(zhì)的炕檩，這樣在上行通道上集線器一次只能傳輸一個任務(wù)斗蒋，要么是接收數(shù)據(jù)，要么是發(fā)送數(shù)據(jù)笛质。交換機可以是半雙工操作泉沾，也可以是全雙工操作。

兩者區(qū)別：1妇押、交換機效率比較高跷究。2、集線器確實是將輸入端口的信號廣播給以太網(wǎng)內(nèi)其他所有的端口敲霍，所有其他端口都會接收信號并且判斷其中的Mac報頭中的接收方Mac地址是不是為自己的Mac地址俊马，如果不是就拋棄丁存，如果是就接收回應(yīng)，這也是他低效率的一點柴我。相較而言柱嫌，交換機在接收端口接收到信號，通過內(nèi)部存儲的Mac地址表查詢接收方的端口號屯换，查到之后讓交換電路傳輸信號到指定的端口，如果在Mac地址表中查不到怎么辦与学？那么交換機就會將信號轉(zhuǎn)發(fā)到除了源端口之外的其他所有端口上彤悔，就類似于集線器的工作原理。3索守、交換機可以同時轉(zhuǎn)發(fā)多個信號晕窑，而集線器同一時間只能轉(zhuǎn)發(fā)一種信號。4卵佛、交換機具有全雙工的工作模式杨赤，即它可以同時發(fā)送和接收信號，而集線器卻只能是半雙工的工作模式截汪，即只能發(fā)送或者接收信號疾牲。

集線器，數(shù)據(jù)過來以后會廣播一遍衙解，即每個人都會接收到一次阳柔，不管是不是你的數(shù)據(jù)包。
交換機蚓峦，數(shù)據(jù)過來以后會通過mac把數(shù)據(jù)直接發(fā)給指定的人舌剂，而不會每個人都收到

集線器工作在物理層，實質(zhì)上是一種多端口的中繼器暑椰，可以將多個節(jié)點連接成一個共享式的局域網(wǎng)霍转，但任何時刻只有一個節(jié)點可以通過公共信道發(fā)送數(shù)據(jù)。網(wǎng)橋工作在數(shù)據(jù)鏈路層一汽，可以在采用不同數(shù)據(jù)鏈路層協(xié)議避消，不同傳輸介質(zhì)以及不同數(shù)據(jù)傳輸速率的局域網(wǎng)之間接收、過濾角虫、存儲與轉(zhuǎn)發(fā)數(shù)據(jù)幀沾谓。交換機也工作在數(shù)據(jù)鏈路層，是交換式局域網(wǎng)的核心設(shè)備戳鹅，允許端口之間建立多個并發(fā)的連接均驶，實現(xiàn)多個節(jié)點之間數(shù)據(jù)的并發(fā)傳輸。

集線器工作于一層枫虏，交換機工作于二層妇穴，
集線器不能隔離沖突域爬虱，交換機可以隔離沖突域

二層交換機和三層交換機有什么區(qū)別？

第二層交換機和第三層交換機的具體區(qū)別如下：工作的方式不相同腾它、工作的模式不同跑筝、交換的方式不同

一、工作的方式不相同

• 二層交換機屬數(shù)據(jù)鏈路層設(shè)備瞒滴，可以識別數(shù)據(jù)包中的MAC地址信息曲梗，根據(jù)MAC地址進(jìn)行轉(zhuǎn)發(fā)，并將這些MAC地址與對應(yīng)的端口記錄在自己內(nèi)部的一個地址表中妓忍。
• 三層交換機就是具有部分路由器功能的交換機虏两，可以加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，能夠做到一次路由世剖，多次轉(zhuǎn)發(fā)定罢。
  對于數(shù)據(jù)包轉(zhuǎn)發(fā)等規(guī)律性的過程由硬件高速實現(xiàn)。

二旁瘫、工作的模式不同

• 傳統(tǒng)交換技術(shù)是在數(shù)據(jù)鏈路層進(jìn)行操作的祖凫，而三層交換技術(shù)是在網(wǎng)絡(luò)層實現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)，既可實現(xiàn)網(wǎng)絡(luò)路由功能酬凳，又可根據(jù)不同網(wǎng)絡(luò)狀況做到最優(yōu)網(wǎng)絡(luò)性能惠况。
• 二層和三層交換機最基本的區(qū)別就是，三層交換機具有路由功能宁仔，可以看作是網(wǎng)絡(luò)層的設(shè)備（當(dāng)然售滤，也可以做二層用）。二層交換機是數(shù)據(jù)鏈路層的設(shè)備台诗，不具備路由功能完箩。

三、交換的方式不同

• 三層交換是相對于傳統(tǒng)交換概念而提出的拉队。眾所周知弊知，傳統(tǒng)的交換技術(shù)是在OSI網(wǎng)絡(luò)標(biāo)準(zhǔn)模型中的第二層——數(shù)據(jù)鏈路層進(jìn)行操作的，而三層交換技術(shù)是在網(wǎng)絡(luò)模型中的第三層實現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)粱快。
• 三層交換技術(shù)就是：二層交換技術(shù)＋三層轉(zhuǎn)發(fā)技術(shù)秩彤。

三層交換機就是具有部分路由器功能的交換機，能夠做到一次路由事哭，多次轉(zhuǎn)發(fā)漫雷。對于數(shù)據(jù)包轉(zhuǎn)發(fā)等規(guī)律性的過程由硬件高速實現(xiàn)，而像路由信息更新鳍咱、路由表維護(hù)降盹、路由計算、路由確定等功能谤辜，由軟件實現(xiàn)蓄坏。

傳統(tǒng)交換技術(shù)是在OSI網(wǎng)絡(luò)標(biāo)準(zhǔn)模型第二層--數(shù)據(jù)鏈路層進(jìn)行操作的价捧，而三層交換技術(shù)是在網(wǎng)絡(luò)模型中的第三層實現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)，既可實現(xiàn)網(wǎng)絡(luò)路由功能涡戳，又可根據(jù)不同網(wǎng)絡(luò)狀況做到最優(yōu)網(wǎng)絡(luò)性能结蟋。

二層交換技術(shù)從網(wǎng)橋發(fā)展到VLAN（虛擬局域網(wǎng)），在局域網(wǎng)建設(shè)和改造中得到了廣泛的應(yīng)用渔彰。第二層交換技術(shù)是工作在OSI七層網(wǎng)絡(luò)模型中的第二層嵌屎，即數(shù)據(jù)鏈路層。它不處理網(wǎng)絡(luò)層的IP地址恍涂，不處理高層協(xié)議的諸如TCP编整、UDP的端口地址，它只需要數(shù)據(jù)包的物理地址即MAC地址乳丰，數(shù)據(jù)交換是靠硬件來實現(xiàn)的，其速度相當(dāng)快内贮，這是二層交換的一個顯著的優(yōu)點产园。但是，它不能處理不同IP子網(wǎng)之間的數(shù)據(jù)交換夜郁。傳統(tǒng)的路由器可以處理大量的跨越IP子網(wǎng)的數(shù)據(jù)包什燕，但是它的轉(zhuǎn)發(fā)效率比二層低，因此要想利用二層轉(zhuǎn)發(fā)效率高這一優(yōu)點竞端，又要處理三層IP數(shù)據(jù)包屎即，三層交換技術(shù)就誕生了。

三層交換（也稱多層交換技術(shù)事富，或IP交換技術(shù)）是相對于傳統(tǒng)交換概念而提出的技俐。三層交換技術(shù)是在網(wǎng)絡(luò)模型中的第三層實現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)。簡單地說统台，三層交換技術(shù)就是：二層交換技術(shù)＋三層轉(zhuǎn)發(fā)技術(shù)雕擂。

擴展資料：
二層交換機和三層交換機都屬于以太網(wǎng)交換機。
以太網(wǎng)交換機是基于以太網(wǎng)傳輸數(shù)據(jù)的交換機贱勃，以太網(wǎng)采用共享總線型傳輸媒體方式的局域網(wǎng)井赌。以太網(wǎng)交換機的結(jié)構(gòu)是每個端口都直接與主機相連，并且一般都工作在全雙工方式贵扰。交換機能同時連通許多對端口仇穗，使每一對相互通信的主機都能像獨占通信媒體那樣，進(jìn)行無沖突地傳輸數(shù)據(jù)戚绕。

二層交換機和三層交換機的區(qū)別有以下5點：
1纹坐、工作層級不同
二層交換機工作在數(shù)據(jù)鏈路層，三層交換機工作在網(wǎng)絡(luò)層舞丛，三層交換機不僅實現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)恰画，還可以根據(jù)不同網(wǎng)絡(luò)狀況達(dá)到最優(yōu)網(wǎng)絡(luò)性能宾茂。
2、原理不同
二層交換機的原理是當(dāng)交換機從某個端口收到一個數(shù)據(jù)包拴还，它會先讀取包中的源MAC地址跨晴，再去讀取包中的目的MAC地址，并在地址表中查找對應(yīng)的端口片林，如表中有和目的MAC地址對應(yīng)的端口端盆，就把數(shù)據(jù)包直接復(fù)制到這個端口上。
三層交換機的原理比較簡單费封，就是一次路由多次交換焕妙，通俗來說就是第一次進(jìn)行源到目的的路由，三層交換機會將此數(shù)據(jù)轉(zhuǎn)到二層弓摘，那么下次無論是目的到源還是源到目的都可以進(jìn)行快速交換焚鹊。
3、功能不同
二層交換機基于MAC地址訪問韧献，只做數(shù)據(jù)的轉(zhuǎn)發(fā)末患，并且不能配置IP地址，三層交換機在二層交換機的基礎(chǔ)上增加了路由功能锤窑，可配置不同vlan的IP地址璧针，vlan之間可通過三層路由實現(xiàn)不同vlan之間通訊。
4渊啰、應(yīng)用不同
二層交換機主要用于網(wǎng)絡(luò)接入層和匯聚層探橱，而三層交換機主要用于網(wǎng)絡(luò)核心層，但是也存在少部分三層交換機用于匯聚層的現(xiàn)象绘证。二層交換機用于小型局域網(wǎng)隧膏，三層交換機用于大型局域網(wǎng)。
5嚷那、支持的協(xié)議不同
二層交換機支持物理層和數(shù)據(jù)鏈路層協(xié)議私植，如以太網(wǎng)交換機，二層交換機和集線器HUB的功能差不多车酣，而三層交換機支持物理層曲稼、數(shù)據(jù)鏈路層及網(wǎng)絡(luò)層協(xié)議。

擴展資料
交換機通過以下三種方式進(jìn)行交換：
1湖员、直通式
不需要存儲贫悄，延遲非常小、交換非衬锼ぃ快窄坦，這是它的優(yōu)點。它的缺點是，因為數(shù)據(jù)包內(nèi)容并沒有被以太網(wǎng)交換機保存下來鸭津，所以無法檢查所傳送的數(shù)據(jù)包是否有誤彤侍，不能提供錯誤檢測能力。由于沒有緩存逆趋，不能將具有不同速率的輸入/輸出端口直接接通盏阶，而且容易丟包。
2闻书、存儲轉(zhuǎn)發(fā)
存儲轉(zhuǎn)發(fā)方式是應(yīng)用最為廣泛的方式名斟。它在數(shù)據(jù)處理時延時大，這是它的不足魄眉，但是它可以對進(jìn)入交換機的數(shù)據(jù)包進(jìn)行錯誤檢測砰盐，有效地改善網(wǎng)絡(luò)性能。尤其重要的是它可以支持不同速度的端口間的轉(zhuǎn)換坑律，保持高速端口與低速端口間的協(xié)同工作岩梳。
3、碎片隔離
這是介于前兩者之間的一種解決方案晃择。它檢查數(shù)據(jù)包的長度是否夠64個字節(jié)冀值，如果小于64字節(jié)，說明是假包藕各，則丟棄該包；如果大于64字節(jié)焦除，則發(fā)送該包激况。這種方式也不提供數(shù)據(jù)校驗。它的數(shù)據(jù)處理速度比存儲轉(zhuǎn)發(fā)方式快膘魄，但比直通式慢乌逐。

二層和三層交換機最基本的區(qū)別就是，三層交換機具有路由功能创葡，可以看作是網(wǎng)絡(luò)層的設(shè)備（當(dāng)然浙踢，也可以做二層用）。二層交換機是數(shù)據(jù)鏈路層的設(shè)備灿渴，不具備路由功能洛波。

• 三層交換機原理是：假設(shè)兩個使用IP協(xié)議的站點A、B通過第三層交換機進(jìn)行通信骚露，發(fā)送站點A在開始發(fā)送時蹬挤，把自己的IP地址與B站的IP地址比較，判斷B站是否與自己在同一子網(wǎng)內(nèi)棘幸。若目的站B與發(fā)送站A在同一子網(wǎng)內(nèi)焰扳，則進(jìn)行二層的轉(zhuǎn)發(fā)。若兩個站點不在同一子網(wǎng)內(nèi)，如發(fā)送站A要與目的站B通信吨悍，發(fā)送站A要向“缺省網(wǎng)關(guān)”發(fā)出ARP(地址解析)封包扫茅，而“缺省網(wǎng)關(guān)”的IP地址其實是三層交換機的三層交換模塊。

• 當(dāng)發(fā)送站A對“缺省網(wǎng)關(guān)”的IP地址廣播出一個ARP請求時育瓜，如果三層交換模塊在以前的通信過程中已經(jīng)知道B站的MAC地址葫隙，則向發(fā)送站A回復(fù)B的MAC地址。否則三層交換模塊根據(jù)路由信息向B站廣播一個ARP請求爆雹，B站得到此ARP請求后向三層交換模塊回復(fù)其MAC地址停蕉，三層交換模塊保存此地址并回復(fù)給發(fā)送站A,同時將B站的MAC地址發(fā)送到二層交換引擎的MAC地址表中。

• 從這以后钙态，當(dāng)A向B發(fā)送的數(shù)據(jù)包便全部交給二層交換處理慧起，信息得以高速交換。由于僅僅在路由過程中才需要三層處理册倒，絕大部分?jǐn)?shù)據(jù)都通過二層交換轉(zhuǎn)發(fā)蚓挤，因此三層交換機的速度很快，接近二層交換機的速度驻子，同時比相同路由器的價格低很多灿意。

三層交換機種類
三層交換機可以根據(jù)其處理數(shù)據(jù)的不同而分為純硬件和純軟件兩大類。
（1）純硬件的三層技術(shù)相對來說技術(shù)復(fù)雜崇呵，成本高缤剧，但是速度快，性能好域慷，帶負(fù)載能力強荒辕。其原理是，采用ASIC芯片犹褒，采用硬件的方式進(jìn)行路由表的查找和刷新抵窒。
純硬件三層交換機原理
當(dāng)數(shù)據(jù)由端口接口芯片接收進(jìn)來以后，首先在二層交換芯片中查找相應(yīng)的目的MAC地址叠骑，如果查到李皇，就進(jìn)行二層轉(zhuǎn)發(fā)，否則將數(shù)據(jù)送至三層引擎宙枷。在三層引擎中掉房，ASIC芯片查找相應(yīng)的路由表信息，與數(shù)據(jù)的目的IP地址相比對慰丛，然后發(fā)送ARP數(shù)據(jù)包到目的主機圃阳，得到該主機的MAC地址，將MAC地址發(fā)到二層芯片璧帝，由二層芯片轉(zhuǎn)發(fā)該數(shù)據(jù)包捍岳。

（2）基于軟件的三層交換機技術(shù)較簡單，但速度較慢，不適合作為主干锣夹。其原理是页徐，采用CPU用軟件的方式查找路由表.
軟件三層交換機原理
軟件三層交換機原理
當(dāng)數(shù)據(jù)由端口接口芯片接收進(jìn)來以后，首先在二層交換芯片中查找相應(yīng)的目的MAC地址银萍，如果查到变勇，就進(jìn)行二層轉(zhuǎn)發(fā)否則將數(shù)據(jù)送至CPU。CPU查找相應(yīng)的路由表信息贴唇，與數(shù)據(jù)的目的IP地址相比對搀绣，然后發(fā)送ARP數(shù)據(jù)包到目的主機得到該主機的MAC地址，將MAC地址發(fā)到二層芯片戳气，由二層芯片轉(zhuǎn)發(fā)該數(shù)據(jù)包链患。因為低價CPU處理速度較慢，因此這種三層交換機處理速度較慢瓶您。
市場產(chǎn)品選型
在市場上的主流接入第三層交換機麻捻，主要有Cisco的Catalyst 2948G-L3、Extreme的Summit24和AlliedTelesyn的Rapier24等呀袱，這幾款三層交換機產(chǎn)品各具特色贸毕，涵蓋了三層交換機大部分應(yīng)用特性。當(dāng)然在選擇第三層交換機時夜赵，用戶可根據(jù)自己的需要明棍，判斷并選擇上述產(chǎn)品或其他廠家的產(chǎn)品，如北電網(wǎng)絡(luò)的Passport/Acceler系列寇僧、原Cabletron的SSR系列（在Cabletron一分四后摊腋，大部分SSR三層交換機已并入Riverstone公司）、Avaya的Cajun M系列婉宰、3Com的Superstack3 4005系列等歌豺。此外推穷，國產(chǎn)網(wǎng)絡(luò)廠商神州數(shù)碼網(wǎng)絡(luò)心包、TCL網(wǎng)絡(luò)、上海廣電應(yīng)確信馒铃、紫光網(wǎng)聯(lián)蟹腾、首信等都已推出了三層交換機產(chǎn)品。

首先我們說一個設(shè)備工作在三層的時候区宇，其實指的是這個設(shè)備擁有三層功能娃殖。電腦是一個七層設(shè)備，他就擁有七層功能议谷。
在QQ產(chǎn)生一個數(shù)據(jù)包發(fā)出之后炉爆，電腦中的操作系統(tǒng)，網(wǎng)卡驅(qū)動，網(wǎng)卡等一系列的軟硬件已經(jīng)能夠把數(shù)據(jù)包成功的封裝成一層數(shù)據(jù)單元發(fā)送出去了芬首。三層功能通常指路由功能赴捞，二層功能通常指交換功能。那三層交換機就是指有路由功能的交換機了郁稍。那路由器指什么呢赦政，就是指沒有交換功能的三層設(shè)備。
二層交換機和二層交換機中間是不是缺東西耀怜？缺聯(lián)通線路恢着，光纖或網(wǎng)線。線路是一層設(shè)備财破。光貓也是一層設(shè)備掰派，它就是光纖對網(wǎng)線的一種轉(zhuǎn)換器。設(shè)備功能通常有2種狈究，一種是產(chǎn)生數(shù)據(jù)單元的功能碗淌，另一種是轉(zhuǎn)發(fā)數(shù)據(jù)單元的功能。終端設(shè)備通常只有產(chǎn)生的功能抖锥，更確切的說只有產(chǎn)生數(shù)據(jù)包功能的設(shè)備被稱為終端設(shè)備亿眠。而路由功能和交換功能，就是三層轉(zhuǎn)發(fā)功能和二層轉(zhuǎn)發(fā)功能的名字磅废。其實這里的二層和三層一般是指TCP/IP五層模型二層交換機工作在數(shù)據(jù)鏈路層纳像，以太網(wǎng)交換機，根據(jù)mac地址轉(zhuǎn)發(fā)三層交換工作在網(wǎng)絡(luò)層拯勉，根據(jù)ip地址轉(zhuǎn)發(fā)三層交換機比二層交換機多了一個跨網(wǎng)段轉(zhuǎn)發(fā)竟趾。路由器也能做到，不是你家的路由器宫峦，你家的那叫帶NAT功能的網(wǎng)絡(luò)HUB岔帽。我們?nèi)绻徽f交換機，一般就是指二層以太網(wǎng)交換機导绷。而三層交換機犀勒，是在二層交換機基礎(chǔ)上增加了路由功能，具備一定的路由轉(zhuǎn)發(fā)功能妥曲。二層和三層交換機的最大的差別贾费，名稱一樣，工作方式不一樣檐盟。

二層網(wǎng)絡(luò)環(huán)境中相同vlan之間可以通信褂萧，不同vlan之間不可以通信，如果想通信必須借助三層設(shè)備葵萎，所以說三層交換機必須要做的事情是路由轉(zhuǎn)發(fā)导犹，但是二唱凯、三層交換機具體有什么區(qū)別呢？

二層交換機屬數(shù)據(jù)鏈路層設(shè)備谎痢，可以識別數(shù)據(jù)包中的MAC地址信息波丰，根據(jù)MAC地址進(jìn)行轉(zhuǎn)發(fā)，并將這些MAC地址與對應(yīng)的端口記錄在自己內(nèi)部的一個地址表中舶得。具體的工作流程如下：
（1） 當(dāng)交換機從某個端口收到一個數(shù)據(jù)包掰烟，它先讀取包頭中的源MAC地址，這樣它就知道源MAC地址的機器是連在哪個端口上的沐批；
（2） 再去讀取包頭中的目的MAC地址纫骑，并在地址表中查找相應(yīng)的端口；
（3） 如表中有與這目的MAC地址對應(yīng)的端口九孩，把數(shù)據(jù)包直接復(fù)制到這端口上先馆；
（4） 如表中找不到相應(yīng)的端口則把數(shù)據(jù)包廣播到所有端口上，當(dāng)目的機器對源機器回應(yīng)時躺彬，交換機又可以學(xué)習(xí)一目的MAC地址與哪個端口對應(yīng)煤墙，在下次傳送數(shù)據(jù)時就不再需要對所有端口進(jìn)行廣播了。

不斷的循環(huán)這個過程宪拥，對于全網(wǎng)的MAC地址信息都可以學(xué)習(xí)到仿野，二層交換機就是這樣建立和維護(hù)它自己的地址表。

image

舉個栗子她君，在上課的時候?qū)W生偷偷傳紙條脚作，當(dāng)一個男生偷偷傳張紙條給女生，女生這時候會干嘛缔刹？是要打開紙條查看里面寫了什么內(nèi)容吧球涛！三層交換機在接收到目的mac地址是自己的時候要做的事情也是向上層解封裝，查看三層目的IP地址校镐，然后呢亿扁？

女生打開，上面寫著“請將紙條遞給下一個人”鸟廓，三層交換機也是這樣一看原來目的IP地址不是自己从祝，這才執(zhí)行路由層面的轉(zhuǎn)發(fā)；所以說交換機在執(zhí)行要不要三層轉(zhuǎn)發(fā)肝箱，是在目的mac是自己的同時哄褒，IP地址是不是自己稀蟋，如果是自己就不用轉(zhuǎn)發(fā)了煌张。

交換機在判斷出目的IP不是自己的時候是不是一定就去查看路由表呢 ？不是退客，這個就是交換機的關(guān)鍵所在了骏融，交換機此時不會查看路由表链嘀，不會查看arp表，不會查看mac地址表档玻；那交換機會查看什么表怀泊？

交換機此時會查看自己集成在ASIC硬件轉(zhuǎn)發(fā)卡中的硬件轉(zhuǎn)發(fā)表，那這個硬件轉(zhuǎn)發(fā)表都包含了什么內(nèi)容呢误趴？

當(dāng)?shù)谝粋€包過來的時候霹琼，發(fā)現(xiàn)硬件轉(zhuǎn)發(fā)表并沒有什么表項，所以此時必須將數(shù)據(jù)包交由路由進(jìn)程處理凉当，一旦交由cpu處理枣申，必然會消耗cpu資源，此時會查看路由表看杭，然后發(fā)現(xiàn)此IP地址跟自己是直連的忠藤，此時就去查看arp找出此地址對應(yīng)的mac地址，就可以轉(zhuǎn)發(fā)出去了楼雹。

在決定轉(zhuǎn)發(fā)出去過程中模孩，交換機至少會做三件事情，一贮缅，修改IP包頭的ttl值榨咐；二，修改原mac地址谴供，改成自己出接口mac地址祭芦；三，建立交換機硬件轉(zhuǎn)發(fā)表憔鬼，包括目的IP地址龟劲，目的IP地址（下一跳）對應(yīng)的mac地址，mac地址對應(yīng)的vlan，以及對應(yīng)的端口（這個每個廠家有自己的理解）

這樣當(dāng)一下包過來的時候，交換機就會查看硬件轉(zhuǎn)發(fā)表直接轉(zhuǎn)發(fā)而不會在經(jīng)過路由表的查詢了涝焙，也即是交換機的一次路由就缆，多次交換機原理。

總之凡橱，二層交換機用于小型的局域網(wǎng)絡(luò)。在小型局域網(wǎng)中，廣播包影響不大萍诱，二層交換機的快速交換功能、多個接入端口和低廉價格為小型網(wǎng)絡(luò)用戶提供了很完善的解決方案污呼。

而三層交換機的最重要的功能是加快大型局域網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)的快速轉(zhuǎn)發(fā)裕坊，加入路由功能也是為這個目的服務(wù)的。如果把大型網(wǎng)絡(luò)按照部門燕酷，地域等等因素劃分成一個個小局域網(wǎng)籍凝，這將導(dǎo)致大量的網(wǎng)際互訪周瞎，單純的使用二層交換機不能實現(xiàn)網(wǎng)際互訪；如單純的使用路由器饵蒂，由于接口數(shù)量有限和路由轉(zhuǎn)發(fā)速度慢声诸，將限制網(wǎng)絡(luò)的速度和網(wǎng)絡(luò)規(guī)模，采用具有路由功能的快速轉(zhuǎn)發(fā)的三層交換機就成為首選退盯。

一般來說彼乌，在內(nèi)網(wǎng)數(shù)據(jù)流量大，要求快速轉(zhuǎn)發(fā)響應(yīng)的網(wǎng)絡(luò)中渊迁，如全部由三層交換機來做這個工作囤攀，會造成三層交換機負(fù)擔(dān)過重，響應(yīng)速度受影響宫纬，將網(wǎng)間的路由交由路由器去完成焚挠，充分發(fā)揮不同設(shè)備的優(yōu)點，為一種好的組網(wǎng)策略漓骚。

Web交換機為數(shù)據(jù)中心設(shè)備（包括Internet服務(wù)器蝌衔、防火墻、高速緩沖服務(wù)器和網(wǎng)關(guān)等）提供管理蝌蹂、路由和負(fù)載均衡傳輸噩斟。不同于傳統(tǒng)網(wǎng)絡(luò)設(shè)備的是，傳統(tǒng)網(wǎng)絡(luò)設(shè)備注重高速完成單個幀和數(shù)據(jù)包的交換孤个，而Web交換側(cè)重于跟蹤和處理Web會話剃允。除了由傳統(tǒng)第二/三層交換機所提供的連接和封包路由外，Web交換機還可提供傳統(tǒng)局域網(wǎng)交換機和路由器所缺乏的完備策略齐鲤，將局部和全球服務(wù)器負(fù)載均衡斥废、存取控制、服務(wù)質(zhì)量保證（QoS）以及帶寬管理等管理能力結(jié)合起來给郊。目前牡肉，Web交換機已由純粹的傳輸層（第四層）設(shè)備發(fā)展到具有基于內(nèi)容（第七層）的交換的智能。利用內(nèi)容或用戶分類進(jìn)行Web請求重定向是Web服務(wù)器的一項功能淆九。不過统锤，Internet傳輸和商業(yè)的發(fā)展遠(yuǎn)遠(yuǎn)超過計算機處理能力的提高。把內(nèi)容分類卸到Web交換機可平衡整個網(wǎng)站的基礎(chǔ)設(shè)施炭庙。 3層交換機是帶路由功能的交換機!! 2層的是基于MAC地址訪問的! 交換機目前常見有兩種, 一是2層交換機,也就是我們見的最多的那種, 基于MAC ,2層快速交換,所有的接口同在一個廣播域. 第二種就是您說的3層交換機,3層交換機顧名思義,也就是可以起用路由功能.3層交換機早期的需要一個MSFC(多層交換特性卡)來支持 3層路由功能 ,現(xiàn)代的3層交換機都集成了此功能.

例子1_二層交換機: 樓層一 樓層二分別有兩臺2層交換機,他們之間可以劃分VLAN,做策略來進(jìn)行通訊,但是如果說,樓層1的交換機和樓層2的交換機不在同一VLAN,而他們之間又要互相通訊,那么就需要通過路由器來做路由功能. 例子2_三層交換機如上,如果說還有更多樓層,更多交換機, 那么只需要一個3層的核心交換機就可以取代路由器了. 3層交換機的原理很簡單:1次路由多次交換. 解釋:在廣域網(wǎng)中,當(dāng)然跑的都是3層數(shù)據(jù)包(被路由的),而路由需要確定每次源到目的的最優(yōu)路徑,每次都要重新進(jìn)行選擇,而如果您使用3層交換機,就可以第一次進(jìn)行源到目的的路由,3層交換機會將此數(shù)據(jù)轉(zhuǎn)到2層,那么下次無論是目的到源,還是源到目的都是進(jìn)行快速交換. 注意: 1.3層交換機有路由功能,但不能完全取代路由器,因為基礎(chǔ)原理并不相同. 2.3層交換機從某種意義上來說會比路由器策略轉(zhuǎn)發(fā)快的多! 3..

image.png

image.png

VLAN簡介
在一個較大的局域網(wǎng)中饲窿，假如所有的用戶屬于同一個網(wǎng)段，那么非常容易造成廣播風(fēng)暴焕蹄，造成網(wǎng)絡(luò)不穩(wěn)定的狀況逾雄。
每個交換機屬于一個廣播域，可以通過劃分VLAN的方式隔離廣播域。
劃分VLAN之后嘲驾，不同VLAN雖然在同一個交換機上，但是仍然邏輯隔離迹卢，不能互相通信辽故，當(dāng)然也隔離了廣播。
不同VLAN之間相互通信需要使用路由腐碱，或三層交換機誊垢。

image.png

image.png