第4章交换机与路由器的管理技术主要内容：
●虚拟局域网基础知识
●虚拟局域网划分的基本方法
●交换机与路由器内置的软件及其初始化
●交换机的配置与管理
●路由器的配置与管理
●网络设备模拟器简介
●华为模拟器的应用
4.1虚拟局域网基础
4.1.1虚拟局域网概述
1.虚拟局域网的基本概念
（1）什么是虚拟局域网？
虚拟局域网是建立在物理局域网基础上，通过支持VLAN功能的网络设备（如交换机与路由器）及其管理软件构建的、可以跨越不同网段、不同网络的逻辑网络。
（2）VLAN使用的技术标准
1996年3月发布的IEEE 802.1Q标准就是VLAN的标准，目前已得到众多厂商的支持。（3）VLAN的分类与技术基础
主要分为：基于以太网（LAN）交换机的帧交换和基于异步传输模式（ATM）机的信元交换两种。
（4）VLAN的适用场合
虚拟局域网的各子网之间的广播数据不会相互扩散，因此可以保障网络上资源的私有性和安全性。
2.建立VLAN的技术条件
（1）硬件条件
实现不同VLAN技术时，应该选择具有相应硬件条件的网络设备。
（2）软件条件
网络设备中的VLAN管理软件是实现相应VLAN的软件条件。
3.虚拟局域网的功能特点
（1）使用VLAN技术的优点
①提高网络性能。
②简化网络管理。
③能够控制广播风暴。
④提高了网络安全性。
（2）使用VLAN技术的缺点
①在使用MAC地址定义VLAN的技术中，必须进行初始配置。
②当使用局域网交换机的端口划分VLAN成员的方法时，用户从一个交换机的端口移动到另一个端口时，网络管理员必须对VLAN的成员重新配置。
③需要专职的网络管理员和必要的专业技术支持。
4.1.2 虚拟局域网实现的基本原则
1. 兼容性
2. 尽可能的使用支持VLAN 的交换机
3. 尽可能的采用树型拓扑结构
4.
按需选择VLAN 技术
4.1.3 虚拟局域网划分的基本方法
1.
基于交换机端口的VLAN
基于交换机端口划分的VLAN 的方法如图4-1和表4-1所示。这是最简单、最有效的划分方法。该方法只需对网络设备的交换端口进行分配和设置，不用考虑该端口所连接的设备。
图4-1 按端口划分的VLAN 示意图
按照端口划分VLAN 的技术，同一VLAN 的节点既可以位于同一交换机，也可以跨越多个交换机的多个不同端口。 2. 基于MAC 地址的
VLAN
图4-2 按MAC 地址划分的VLAN 示意图
基于MAC 地址划分的VLAN 就是根据网卡或网络设备的MAC 地址来决定隶属的虚拟网。VLAN 的方法如图4-2和表4-2所示。其技术特点： 3. 基于网络层地址的VLAN
基于网络层地址划分的VLAN 就是以根据网络设备的网络层地址来确定的VLAN 成员。VLAN 的方法如图4-3和表4-3所示
表4-1
VLAN 划分表
表4-2 VLAN 划分表
图4-3 按网络层地址（IP 地址）划分的VLAN 示意图
4.
基于网络层协议的VLAN
基于网络层协议划分的VLAN 就是根据网络设备所使用的网络层协议来确定VLAN 的成员。
示例：网络管理员将如图4-4和表4-4所示的交换式网络，将使用的IP 协议的主机A 和主机C 所划分为一个逻辑子网VLAN 2，而将使用IPX 协议的主机B 和主机D 划分为另一个逻辑子网VLAN 5。
在上述的实现VLAN 的各种划分方法中，目前主要采取上述的第1和第3种方式，并使用第2种方式作为辅助性的方案。其中的第3种“基于网络层地址”划分的VLAN ，智能化程度较高，实现起来也最复杂。
图4-4 按网络层协议划分VLAN 的示意图
5.
其他划分VLAN 的方法
其他划分VLAN 的方法还有：按照IP 组播划分VLAN ；此外，还有按照用户定义、非用户授权等方法。 4.2 交换机与路由器的软件与初始化
物理层的网络设备基本不用配置，在进行网络设备配置时，通常指交换机、路由器和防火墙的配置。
4.2.1 网络设备的软件
在网络中，与计算机类似的是每台网络设备（交换机或路由器）都有自己的引导软件。网络设备通常也有CPU 、存储器和I/O 接口等，因此实质上也是计算机，可以将其看作是特
表4-3
VLAN 划分表
表4-4 VLAN 划分表
殊用途的计算机。
1.Cisco 公司的网络操作系统
思科网络设备操作系统的名称缩写是“Cisco IOS”，其中文名称是“网际操作系统”。运行IOS操作系统的思科产品包括：路由器、局域网交换机、拨号访问服务器，以及专用硬件防火墙等。
IOS的服务功能如下：
①提供网络协议和功能的选择与设置；
②提供设备之间的高速连接；
③提供有效用户的安全认证机制，能够允许或拒绝网络用户的接入；
④提供扩展空间，以便适应网络的增长；
⑤确保接入网络资源的可靠性。
2.华为公司的网络操作系统
华为公司网络操作系统的缩写是VRP，其中文名称是“通用路由平台”。VRP是华为所有基于IP/ATM构架的数据通信产品操作系统平台。运行VRP操作系统的华为产品包括：路由器、局域网交换机、A TM交换机、拨号访问服务器、IP电话网关、电信级综合业务接入平台、智能业务选择网关，以及专用硬件防火墙等。
3.引导程序
在网络设备上运行的初始软件被称为“引导软件”，网络设备刚一上电时，首先运行的是“加电自检”软件；随后，才能找到被称为闪存（Flash）的引导设备，其中包含网络设备操作系统的副本。设备的引导程序用于启动IOS（VRP）软件，其目的在于引导网络设备进行初始化。
4.2.2登录交换机和路由器
1.网络设备的配置方法
（1）本地配置
本地配置是指在与网络设备直接连接的计算机中进行配置。首次设置时，应先将计算机与网络设备的Console口进行连接；然后，在仿真终端（计算机）上，通过Console端口对网络设备进行初始设置。
（2）远程配置
远程配置是指通过网络对网络设备进行设置。远程配置又分为：Web方式和Telnet方式。
只有在初始化设置之后，才能使用Telnet方式或Web等方式，从远程登录到网络设备上进行设置。远程设置的条件是网络设备已经设置了IP地址等信息。
2.交换机和路由器的Console口管理
（1）搭建配置环境
在设备初始化之前，只能使用Console口进行本地配置管理的连接，如图4-5（a）和图4-5（b）所示。
（2）配置电缆连接
（3）设置微机或终端的参数
1)交换机的初始配置步骤
①确认专用连接电缆已经由Console口连接到计算机（终端）的串口（com1或com2）。
②交换机（路由器）上电后，在计算机上选择“【开始】→【所有程序】→【附件】→【通讯】→【超级终端】”选项。打开图4-6。
图4-5 （a）和（b）计算机串口与交换机console口的连接图
图4-6 超级终端创建的“S-2”连接
③在图4-6所示的“连接描述”窗口，输入连接名“123”后，单击【确定】按钮。
④在“连接到”窗口，选中连接交换机的COM（COM1）口后，单击【确定】按钮。
⑤在打开的图4-8所示的“COM1 属性”窗口，选择和配置必要的参数后，单击【确定】按钮。
⑥完成上述配置后，应当确认交换机已经上电和启动，按下【Enter】键后，建立与交换机的连接。当交换机已经启动时，则出现图4-9所示的交换机提示符
图4-8 “COM1”属性窗口图4-9 连接成功后的“交换机-超级终端”窗口
2)路由器的初始配置步骤
①在打开的图4-9所示的“超级终端”窗口中，依次选择【文件】→【属性】命令。
②打开所建连接的属性窗口，在“连接到”选项卡，可以修改串口等参数；选择“配置”选项卡。
③打开图4-10所示的“所建连接-配置”选项卡，选择终端仿真为VT100，单击【确定】按钮。
④确认路由器与配置计算机（终端）的连接正确，以及终端参数的设置正确后，即可对路由器上电。
图4-10 超级终端中“所建连接-设置”选项卡
3.交换机的基本配置视图
（1）命令行视图
由于所在的视图不同使用的命令不同，因此，需要了解网络设备操作系统的“命令视图”。（2）新华为的VRP操作系统中的视图类型
①用户视图：用户视图的提示符为
②系统视图：系统视图的提示符为[Quidway]。在系统视图下可以完成很多全局变量的配置，也可以启动多种网络协议；如在系统视图中，可以设置交换机的IP地址。
③端口视图：以太网端口视图的提示符为[Quidway-Ethernet0／1]。在端口视图下，可以完成端口参数的配置及信息查看等。
④协议视图：协议视图的种类很多，在不同协议视图下，可以完成该协议的相关配置。
⑤VLAN配置视图：在系统视图下，输入命令VLAN 2，即可进入VLAN2的配置视图，其视图的提示符为[Quidway-vlan2]；在VLAN 2视图下，即可对VLAN 2所属的端口进行增加、删除等操作。
说明：Quidway S系列的以太网交换机还有很多其他视图，在进行各种功能设置时，可以参照设备说明书详细指导。在每一级视图中，键入命令“quit”可以退回到前一级视图；如果键入快捷键“Ctrl+Z”可以从当前视图直接退回到用户视图。
4.路由器的命令模式与命令应用
（1）命令模式
华为路由器的全部命令模式分为4个级别，由低到高分别为：
①普通用户模式。
②特权用户模式。
③全局配置模式。
④其他配制模式。
（2）Undo命令
在命令前加入undo时，一般表示与命令相反的含义。
（3）命令帮助
5.设置用户的访问控制权限
不同公司产品所设置的权限级别和名称会有所区别，但是级别的功能都是相似的。
6.Telnet管理
Telnet配置管理方法可以通过局域网或广域网，实现本地或远程的访问控制。但其使用条件是必须先通过Console口对设备进行了初始化的配置，否则将无法正确登录和访问设备。
（1）Telnet方式的初始化配置
在TCP/IP网络中，常用IP地址标识网络中的设备和主机。因此，进行Telnet配置管理的前提是交换机必须具有唯一的IP地址。
图4-10 “运行”Te lnet的命令窗口
（2）配置Telnet的用户认证
完成上述配置后，再次按照图4-10所示命令方式，用Telnet终端登录192.168.0.1（交换机），并按照交换机提示输入password：huawei后，即可进入用户视图。
（3）Quidway S系列以太网交换机常用配置命令
①查看当前配置：
②保存当前设备配置：
③查看Flash中的配置信息：
④删除Flash中的配置信息：命令如下：
⑤重启交换机：在清除配置信息时，需要重新启动网络设备；有时，在让某些修改后的配置信息生效时，也需要重启交换机。命令如下：
4.3网络设备的基本配置与应用
4.3.1网络模拟器
1.模拟器的产生
网络模拟器是在网络设备操作系统（ISO或VRP）版本的开发、调试和测试中应运而生的。网络模拟器也被称为网络仿真平台，配置网络设备操作系统仿真平台的目的就是仿真网络设备的底层硬件。这样，使用人员仅仅在几台PC机上，就可仿真出多种复杂网络环境下的开发、配置、测试或管理。并且，可以模拟出整个网络系统的网络拓扑的实现、管理与调试过程。
2.常见模拟器的类型
●思科模拟器：软件的名称为boson netsim
●华为模拟器：软件的名称为HW-RouteSim
3.网络模拟器软件的获取
4.华为网络模拟器简介
华为模拟器的功能较思科的简单，它不用安装，其操作步骤如下：
①双击HW-RouteSim图标，即可轻松启用图4-10所示的华为模拟器
3.0窗口。
②在图4-10所示的“HW-RouteSim”工作窗口，选择【实验参考】→【基本实验】选项。
③在打开的图4-11所示的HW-RouteSim 3.0的“参考实验-实验1”窗口，其上部是
“实验1”的拓扑结构图，下半部分是实验中用到的命令。
图4-10 “HW-RouteSim”工作窗口
④在图4-11所示的“参考实验-实验1”窗口，依次单击【实验参考】→【命令提示】选项。
⑤在打开的图4-12所示的“命令参考”窗口中，依次列出了计算机、交换机等设备应用的主要命令。
⑥在图4-10所示的“HW-RouteSim”工作窗口中，单击【理论学习】菜单选项；在随后打开的窗口中，列出了很多网络设备的必要理论、术语和基本概念。
图4-11 基本实验“参考实验-实验1”窗口图4-12 命令提示的“命令参考”窗口
5.华为模拟器的基本命令
表4-1列出了网络模拟器中计算机、交换机、路由器等设备使用的主要命令。
（1）主机命令
在仿真计算机上使用的主要命令如表4-1所示，命令的实际应用如图4-14中的PCA设置窗口。
表4-1 仿真计算机的主要命令
命令格式
（2）交换机命令
在仿真交换机上使用的主要命令的格式和功能如表4-2中所示。
（3）路由器命令
在仿真路由器上使用的主要命令格式和功能如表4-3中所示，其实际应用如图4-22所示。
4.3.2交换机的典型应用-划分VLAN
1.用模拟器配置基本交换式网络
“HW-RouteSim”内置了12个基本实验，无论管理员面对的是稍有不同或差异很大的网络，都应当先动态生成网络系统的拓扑结构，再进行调试。
①打开“HW-RouteSim”窗口工具栏，生成如图4-13所示的拓扑结构图。
图4-13 二层交换机的“星型拓扑结构”
窗口
表4-5 VLAN划分表
图4-14 二层交换机中PCA的“设置”窗口图4-15 二层交换机中PCD的“设置”窗口
②在图4-13中，分别单击交换机选定的端口和计算机，添加两者之间的连接电缆。
③双击需要配置的主机如“Host A”，打开图4-14所示的窗口，各主机的配置参数可参见表4-5。
④依照同样的方法配置好PCB、PCC和PCD。如双击“Host D”小电脑，打开图4-15所示的窗口，配置步骤如图中顺序所示。配置之后，使用ping命令进行测试。例如，在PCD 中分别“ping PCA的IP地址”、“ping PCB的IP地址”和“ping PCC的IP地址”，结果应当是都可以ping通的。
2.用模拟器进行VLAN划分
（1）配置环境参数
各主机连接交换机的物理端口及IP地址的分配参数参见表4-5。
（2）组网需求
根据需要划分两个VLAN，要求同一VLAN的成员之间可以通讯，不同VLAN的成员之间不能通信。
（3）配置步骤
①应当绘制出如图4-13所示的拓扑结构图。
②按照表4-1中的仿真主机的命令，以配置好各主机的IP地址。
③在图4-13所示的拓扑结构窗口，双击交换机，打开图4-16所示的交换机的配置窗口。
④在系统视图中使用“dis vlan”命令，显示的所有VLAN信息，以及各个步骤如图4-16所示。
（4）综合测试
通常网络应用实现后，都应当进行综合测试，用来检验组网需求是否实现。
图4-16 二层交换s-2的“VLAN设置”窗口图4-17 PCD设置VLAN后的窗口
3.用真实设备实现VLAN划分
〔示例〕：用真实网络交换机（华为2016）实现图4-13所示的网络拓扑。
〔配置步骤〕：网络设备的实际管理的主要步骤与模拟器类似，只是配置环境不同。华为2016交换机的配置环境与初始步骤参见图4-9所示的“交换机-超级终端”窗口；配置的主要步骤如图4-19所示。
（1）交换机的默认状况
图4-18 二层交换的默认“VLAN 1”窗口图4-19 划分两个VLAN的“交换机-超级终端”窗口
（2）将端口加入指定VLAN的方法
1)方法1
创建某VLAN X，进入VLAN X的配置视图，将指定端口加入所创建的VLAN X。
〔示例〕：4台主机，划分两个VLAN，参见图4-13和表4-5。
〔需求〕：实现同一VLAN的成员之间可以通讯，不同VLAN的成员之间不能通信。
〔配置步骤〕：为了实现上述的VLAN计划，在真实交换机中的配置步骤和命令如下：
2)方法2：
方法2的思路是进入指定端口的配置视图，然后修改该端口的PVID为X。如，进入交换机的以太端口e0/13，将其PVID标识改为2，也可以将e0/13端口加入VLAN 2。实现步骤从略。
4.4路由器的配置与管理
4.4.1路由器概述
1.路由器的基本概念
（1）基本概念
（2）路由器的工作过程
路由器接收来自各个网络入口的分组，根据路由表选择一个合适的路径后，再把分组从所选的端口转发出去。
（3）路由表
①路由。
②路由段。
③相邻的路由器。
④因特网中的路由选择。
⑤路由表或Internet选路表：是路由器中路由项的集合，也是路由器进行路径选择的依据，路由表中存储了所有可能的目的地和如何到达目的地的路径信息。
⑥路由表中的路由项：目的网络、下一跳、距离、优先级或花费等。
⑦路由表的分类：
●静态路由表：由系统管理员事先设置好固定的路径表称之为静态（static）路径表，
网络开支小。
●动态（Dynamic）路由表：是路由器根据网络系统的运行和变化情况而自动调整并
得来的路由表。路由器根据路由选择协议（Routing Protocol）提供的功能，自动学
习和记忆网络运行情况，在需要时，根据自动生成的路由表自动计算数据传输的最
佳路径。
（4）路由分类
①按目的地的表示方式划分为两类：
②按与路由器的连接方式划分为两类：
③按配置方式划分为两类：
2.路由的匹配与优先原则
①直接路由：直连的网络优先级最高。
②静态路由：优先级可设，一般高于动态路由。
③动态路由：相同花费时，长掩码的子网优先。
④默认路由：最后应有一条默认路由。如果未设默认路由，路由器只能将找不到路径的数据包丢弃。
4.4.2路由器的配置与调试
1.一条静态路由的5个要素
①目标网络：IP地址。
②网络掩码：子网掩码常用网络前缀标识方法，即CIDR法表示。
③输出端口：指明数据包的输出端口。
④下一跳IP地址：指明数据包经由的下一个IP地址。
⑤本条静态路由加入到IP核心路由表的优先级：优先级高（如距离数值小）的路由
总是被先加入到核心路由表中去。IP接口上直接相连的路由优先级最高（距离为
0）。
2.局域网路由器的配置要素
①配置串（serial）口。
②配置局域网（如Ethernet）端口。
③设置路由器的参数和路由表。
④配置网络中的各台主机。
说明：同步串口有两种工作方式：DTE 和 DCE。同步串口作为DCE设备（数据通信设备）时，需要提供时钟，应选择和设置DCEclk；如果同步串口作为DTE设备，则要接受对端DCE 设备提供的时钟。
3.综合调试
①激活路由器上所有使用的以太网口及串口；
②为与路由器相连的所有主机添加必要的路由；否则，不能正常通讯。
③先ping本主机网关指向的路由器以太网口（E0、E1）；
④先ping本地路由器连接的广域网口；
⑤使用“tracert”（路由跟踪）命令对指定的路由进行跟踪，以确定尚未连通的网段。
4.4.3路由器的典型应用-静态路由和动态路由
1.静态路由器的典型应用示例
〔示例〕：3个IP网段通过2个路由器相连，其网络系统拓扑结构如图4-20所示。
〔要求〕：
①分析写出Router A和Router B的路由表；
②Post A和Post B通过路由器Router A和Router B用静态路由的方法实现互通。
图4-20 两个路由器互连3个网段的拓扑结构示意图图4-21 路由器互连3个网段的“端口和
IP”参数
〔解〕：
①根据题目要求写出的Router A和Router B的选路表，参见表4-6。
②根据选路表，在“华为模拟器”中调试路由器【Router A】，调试的主要命令参见
表4-7。
表4-6：路由器端口IP地址表路由器Router A的选路表路由器Router B的
路由器端
口路由器端
口IP地址
目的网络
的IP地址
到达目的
网络的路
由器地址
距
离
目的网
络的IP
地址
到达目
的网络
的路由
器地址
距
离
Router
A：E0
10.1.1.1 10.1.1.0 直接0 10.1.1.0 20.1.1.2 1
Router
A：S1
20.1.1.2 20.1.1.0 直接0 20.1.1.0 直接0
Router
B：E0
30.1.1.1 30.1.1.0 20.1.1.1 1 30.1.1.0 直接0
Router
B：S1
20.1.1.1
③根据选路表，在“华为模拟器”中调试路由器【Router B】的主要命令如图4-22
所示。
④根据选路表，在“华为模拟器”中调试Host A【PCA】的主要命令如图4-23所示。
⑤设置完成后，在PCA和PCB中测试连通性，PCA中的测试结果如图4-23中所示。
图4-22 Router B〕中配置步骤图4-23 主机
2.多个路由器动态路由的应用示例
〔示例〕：4个IP网段通过3个路由器相连，其网络拓扑结构与分配的参数如图4-24和图4-25
图4-24 3个路由器的拓扑结构图图4-25 动态路由设备的
参数
〔要求〕：Post A、Post B、Post C3台主机通过3个路由器的动态路由协议RIP-2实现互通。
〔解〕：按照图4-24和图4-25的参数，各路由器和计算机的操作步骤如下：
①根据计划的拓扑结构和参数，路由器【Router A】中的调试的命令如表4-8所示。
②根据计划的拓扑结构和参数，路由器【Router B】中的调试的命令如表4-9所示。
③路由器【Router C】中的调试命令如图4-26所示。
④主机中的配置主要是IP地址和默认网关，可以参照表4-1中的命令进行配置。
⑤配置完成之后，在主机PCA和PCC中进行的测试命令及步骤如图4-27和图4-28
所示。
图4-26 〔Router C〕的动态路由配置窗口
图4-27 动态路由中的PCA主机配置与测试窗口图4-28动态路由中的PCC主机配置与测试窗口3.路由器和路由表的应用示例
通过上边示例的执行，可以知道在配置静态路由表时，事先规划好选路表（路由表）是十分必要的。
〔示例〕：4个IP网络通过3个路由器相连，其网络系统示意图如图4-29所示。各个网络的与路由器的连接端口及网络地址如图4-29所示。
〔要求〕：
①写出规划给各路由器端口P1、P2、P3、P4、P5、P6端口的IP地址。
②选路表的表项包括：目的网络的IP地址、下一个路由器的端口和距离（跳数）。
③分析写出R2、R3路由器的路由表。
图4-29 多个网络与路由器连接的结构示意图
4.4.4 交换机与路由器综合应用
1. 网络示例 （1） 网络结构 〔示例〕：某小公司的企业网络如图4-30所示，假定网络中有4台计算机，一台交换机和一台路由器。 （2） 目的和要求 〔要求〕：VLAN 的划分与IP 地址的分配如表4-11所示；要求使用实际的网络互连设备，建立如图中所示的网络。
图4-30 二层交换机的VLAN 通过路由器
互连
2.
配置步骤
① 按照图4-30所示的网络结构，使用正确的电缆进行连接。 ② 在华为2016交换机上设置VLAN 的结果如图4-31中所示。
图4-31 交换机中VLAN 的配置结果
图4-32 路由器中的配置窗口
③ 在华为2621路由器上使用的主要配置命令及顺序如图4-32中所示。路由器上应用了改名，以及设置e0和e1端口IP 地址和子网掩码等主要命令。
④ 在交换机和路由器上，设置之后，在两个VLAN 上主机中，使用ping 命令，可以发现原来不能通讯的两个VLAN （IP 网段），设置之后，已经可以相互通信了。
表4-11 VLAN 划分表
主机名 交换机端口
主机IP 所属VLAN
PCA e0/13 190.1.1.2/24
VLAN 2 PCB e0/14 190.1.1.3/24
VLAN 2 PCC e0/15 190.1.2.4/24 VLAN 3 PCD e0/16
190.1.2.5/24
VLAN 3
1、集线器(HUB) 集线器就是将网线集中到一起的机器，也就是多台主机和设备的连接器。集线器的主要功能是对接收到的信号进行同步整形放大，以扩大网络的传输距离，是中继器的一种形式，区别在于集线器能够提供多端口服务，也称为多口中继器。集线器在OSI/RM中的物理层。集线器的基本功能是信息分发，它把一个端口接收的所有信号向所有端口分发出去。一些集线器在分发之前将弱信号重新生成，一些集线器整理信号的时序以提供所有端口间的同步数据通信。 集线器实际就是一种多端口的中继器。集线器一般有4、8、16、24、32等数量的RJ45接口，通过这些接口，集线器便能为相应数量的电脑完成“中继”功能（将已经衰减得不完整的信号经过整理，重新产生出完整的信号再继续传送）。由于它在网络中处于一种“中心”位置，因此集线器也叫做“HUB”。 集线器的工作原理很简单，比如有一个具备8个端口的集线器，共连接了8台电脑。集线器处于网络的“中心”，通过集线器对信号进行转发，8台电脑之间可以互连互通。具体通信过程是这样的：假如计算机1要将一条信息发送给计算机8，当计算机1的网卡将信息通过双绞线送到集线器上时，集线器并不会直接将信息送给计算机8，它会将信息进行“广播”——将信息同时发送给8个端口，当8个端口上的计算机接收到这条广播信息时，会对信息进行检查，如果发现该信息是发给自己的，则接收，否则不予理睬。由于该信息是计算机1发给计算机8的，因此最终计算机8会接收该信息，而其它7台电脑看完信息后，会因为信息不是自己的而不接收该信息。 2、交换机(Switch) 交换机是集线器的升级换代产品，外形上和集线器没什么分别，是一种在通信系统中自动完成信息交换功能的设备，用途和HUB一样也是连接组网之用，但是它具有比集线器更强大的功能。 交换机也叫交换式集线器，它通过对信息进行重新生成，并经过内部处理后转发至指定端口，具备自动寻址能力和交换作用，由于交换机根据所传递信息包的目的地址，将每一信息包独立地从源端口送至目的端口，避免了和其他端口发生碰撞。广义的交换机就是一种在通信系统中完成信息交换功能的设备。 在计算机网络系统中，交换机是针对共享工作模式的弱点而推出的。集线器是采用共享工作模式的代表，如果把集线器比作一个邮递员，那么这个邮递员是个不认识字的“傻瓜”——要他去送信，他不知道直接根据信件上的地址将信件送给收信人，只会拿着信分发给所有的人，然后让接收的人根据地址信息来判断是不是自己的!而交换机则是一个“聪明”的邮递员——交换机拥有一条高带宽的背部总线和内部交换矩阵。交换机的所有的端口都挂接在这条背部总线上，当控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC （网卡的硬件地址）的NIC（网卡）挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口。目的MAC若不存在，交换机才广播到所有的端口，接收端口回应后交换机会“学习”新的地址，并把它添加入内部地址表中。 可见，交换机在收到某个网卡发过来的“信件”时，会根据上面的地址信息，以及自己掌握的“常住居民户口簿”快速将信件送到收信人的手中。万一收信人的地址不在“户口簿”上，交换机才会像集线器一样将信分发给所有的人，然后从中找到收信人。而找到收信人之后，交换机会立刻将这个人的信息登记到“户口簿”上，这样以后再为该客户服务时，就可以迅速将信件送达了。
?图解交换机与路由器组网方式 ?说到交换机和路由器有的则根本搞不清楚它们各自到底有什么用，而有的则是弄不清它们之间的到底有什么区别，特别是在各媒体大肆宣扬三层交换机的“路由”功能的背景下。其实说到这里，我自己也不得不承认，现在交换机与路由器区别是越来越模糊了，它们之间的功能也开始相互渗透。 不仅三层交换机具有了部分原来独属于路由器的“路由”功能，而且现在宽带和高端企业级路由器中也开始兼备交换机的“交换”功能了。可谓是相互渗透，于是有人就预言，将来交换机和路由器很可能会合二为一，笔者也坚信这一点。 因为现在从技术上看，实现这一目标根本没有太大难度，同时对用户来说也是迫切需求的。一方面可以简化网络结构，另一方面用户不必购买两种价格那么昂贵的设备，何乐而不为呢？但就目前来说，它们之间还是存在着较大区别的，当然这不仅体现在技术理论上，更主要体现在应用上。 本文就要全面向大家解读交换机与路由器在应用的主要区别。 一、交换机的星形集中连接 我们知道，交换机的最基本功能和应用就是集中连接网络设备，所有的网络设备（如服务器、工作站、PC机、笔记本电脑、路由器、防火墙、网络打印机等），只要交换机的端口支持相应设备的端口类型都可以直接连接在交换机的端口，共同构成星形网络。基本网络结构如图1所示。在星形连接中，交换机的各端口连接设备都彼此平等，可以相互访问（除非做了限制），而不是像许多刚涉入网管行列的朋友那样，认为连接在交换机的服务器是最高级的。 二、交换机的级联与堆栈
拓扑图 上图所示的仅是一个最基本的星形以太网架构，实际的星形企业网络比这可能要复杂许多。这复杂性不仅表现在网络设备如何高档，配置如何复杂，更重要的是表现在网络交换层次比较复杂。企业网络中的路由器和防火墙通常只需配备一个，但交换机通常不会只是一个（除了只有20个用户左右的小型网络）。如果用户数比较多，如上百个，甚至上千个，就必须依靠交换机的级联或者堆栈扩展连接了。但级联技术和堆栈技术也有所不同，它们的应用范围也不同。 交换机级联就是交换机与交换机之间通过交换端口进行扩展，这样一方面解决了单一交换机端口数不足的问题，另一方面也解决离机房较远距离的客户端和网络设备的连接。因为单段交换双绞以太网电缆可达到了100米，每级联一个交换机就可扩展100米的距离。但这也不是说可以任意级联，因为线路过长，一方面信号在线路上的衰减也较多，另一方面，毕竟下级交换机还是共享上级交换机的一个端口可用带宽，层次越多，最终的客户端可用带宽也就越低（尽管你可能用的是百兆交换机），这样对网络的连接性能影响非常大，所以从实角度来看，建议最多部署三级交换机，那就是核心交换机-二级交换机-三级交换机。 这里的三级并不是说只能允许最多三台交换机，而是从层次上讲只能三个层次。连接在同一交换机上不同端口的交换机都属于同一层次，所以每个层次又能允许几个，甚至几十个交换机级联。层级联所用端口可以是专门的UpLink端口，也可以是普通的交换端口。有些交换机配有专门的级联（UpLink）端口，但有些却没有。如果有专门的级联端口，则最好利用，因为它的带宽通常比普通交换端口宽，可进一步确保下级交换机的带宽。如果没有则只能通过普通交换端口级联了。
路由器、交换机、MODEM、HUB的作用和不同之处，下面以大家参考： 集线器--集线器也叫Hub，工作在物理层（最底层），没有相匹配的软件系统，是纯硬件设备。集线器主要用来连接计算机等网络终端。集线器为共享式带宽，连接在集线器上的任何一个设备发送数据时，其他所有设备必须等待，此设备享有全部带宽，通讯完毕，再由其他设备使用带宽。正因此，集线器连接了一个冲突域的网络。所有设备相互交替使用，就好象大家一起过一根独木桥一样。集线器不能判断数据包的目的地和类型，所以如果是广播数据包也依然转发，而且所有设备发出数据以广播方式发送到每个接口，这样集线器也连接了一个广播域的网络。 交换机--交换机Switch，工作在数据链路层（第二层），稍微高端一点的交换机都有一个操作系统来支持。和集线器一样主要用于连接计算机等网络终端设备。交换机比集线器更加先进，允许连接在交换机上的设备并行通讯，好比高速公路上的汽车并行行使一般，设备间通讯不会再发生冲突，因此交换机打破了冲突域，交换机每个接口是一个冲突域，不会与其他接口发生通讯冲突。并且有系统的交换机可以记录MAC地址表，发送的数据不会再以广播方式发送到每个接口，而是直接到达目的接口，节省了接口带宽。但是交换机和集线器一样不能判断广播数据包，会把广播发送到全部接口，所以交换机和集线器一样连接了一个广播域网络。高端一点的交换机不仅可以记录MAC地址表，还可以划分VLAN （虚拟局域网）来隔离广播，但是VLAN间也同样不能通讯。要使VLAN间能够通讯，必须有三层设备介入。
路由器--路由器Router，工作在网络层（第三层），所有的路由器都有自己的操作系统来维持，并且需要人员调试，否则不能工作。路由器没有那么多接口，主要用来进行网络与网络的连接。简单的说路由器把数据从一个网络发送到另一个网络，这个过程就叫路由。路由器不仅能像交换机一样隔离冲突域，而且还能检测广播数据包，并丢弃广播包来隔离广播域，有效的扩大了网络的规模。在路由器中记录着路由表，路由器以此来转发数据，以实现网络间的通讯。路由器的介入可以使交换机划分的VLAN实现互相通讯。 集线器：纯硬件、用于连接网络终端、不能打破冲突域和广播域。 交换机：拥有软件系统、用于连接网络终端、能够打破冲突域，但是不能分割广播域。 路由器：拥有软件系统、用于连接网络、可以打破冲突域也可以分割广播域，是连接大型网络的比备设备 MODEM其实是取MOdulatorDEModulator两个英文的缩写合并而成，译成中文就是"调制解调器"。MODEM的主要功能就是将数据在数字信号和模拟信号之间转换，以实现在电话线上的传输。现在的MODEM基本上都带有传真和语音功能，所以通常叫做Fax/Voice/Modem。在日常生活使用的电话线路中，所有信息都是以连续性的模拟信号，也就是音频信号来表示和传送，而对电脑来说，只认识0和1两个数字，所有信息都是以不连续的数字信号来表示和传送，这下MODEM就派上用场了！电脑先把数据交给MODEM，MODEM把数字信号转为音频模拟信号，送进电话线里这个过程叫"调制"；在接收一方MODEM 收到音频模拟信号，将其还原为数字信息交给电脑处理，这个过程叫"解调"。MODEM的作用打个比方，就好比是网络这座桥梁两端的桥头堡。至于电脑与
深入了解路由器与交换机的功能和区别（1） 2009-06-08 12:30中国IT实验室安琪 关键字：交换机路由器 最近看到很多人在询问交换机、路由器是什么，功能如何，有何区别，笔者就这些问题简单的做些解答。 首先说交换机(又名交换式集线器)作用可以简单的理解为将一些机器连接 起来组成一个局域网。而路由器与交换机有明显区别，它的作用在于连接不同的网段并且找到网络中数据传输最合适的路径，可以说一般情况下个人用户需求不大。路由器是产生于交换机之后，就像交换机产生于集线器之后，所以路由器与交换机也有一定联系，并不是完全独立的两种设备。路由器主要克服了交换机不能路由转发数据包的不足。 目前个人比较多宽带接入方式就是ADSL，因此笔者就ADSL的接入来简单的说明一下。现在购买的ADSL猫大多具有路由功能(很多的时候厂家在出厂时将路由功能屏蔽了，因为电信安装时大多是不启用路由功能的，启用DHCP。打开ADSL的路由功能)，如果个人上网或少数几台通过ADSL本身就可以了，如果电脑比较多你只需要再购买一个或多个集线器或者交换机。 考虑到如今集线器与交换机的价格相差十分小，不是特殊的原因，请购买一个交换机。不必去追求高价，因为如今产品同质化十分严重，我最便宜的交换机现在没有任何问题。给你一个参考报价，建议你购买一个8口的，以满足扩充需求，一般的价格100元左右。接上交换机，所有电脑再接到交换机上就行了。余下所要做的事情就只有把各个机器的网线插入交换机的接口，将猫的网线插入uplink接口。然后设置路由功能，DHCP等，就可以共享上网了。 看完以上的解说读者应该对交换机、路由器有了一些了解，目前的使用主要还是以交换机、路由器的组合使用为主，具体的组合方式可根据具体的网络情况和需求来确定。 交换机与路由器的区别
1、路由器可以直接当交换机用， 2、路由器直接当交换机用需要进行一些设置，方法如下：首先登录路由器管理界面，（在浏览器中输入默认路由器登录地址即可，一般默认是192.168.1.1，然后输入路由器的管理账号和密码，一般默认为admin）， 3、进入路由器管理界面之后，选择左侧菜单栏“DHCP服务器”，“DHCP 服务”，选择不启用“DHCP服务器”，之后保存， 4、设置不启用DHCP服务器后，再在左侧菜单栏中选择“网络参数”，LAN 口设置，将LAN口的IP地址改为：192.168.1.254 或者其它IP地址只要不与别的电脑本地IP地址冲突即可，（建议统一改成192.168.1.254 比较好）， 5、LAN口IP地址设置，以上设置好了，基本路由器就可以当作交换机来使用了，不过需要注意的是路由器的WAN端口不可用，其它四个端口就可以当做交换机端口
路由器lan口完全可以当交换机使用。 1.众所周知，我们现在普遍使用的路由器一般只能分四台电脑使用。 如何把路由器当成交换机用？ 2.因为路由器的网线接口就5个，1个WAN接口，接外网，另外4个LAN接口，分四台电脑用。 3.可是有些人说，我的公司的电脑不只4台呀？那怎么办呢？稍微懂点的人马上会想到，加个8口或是16口的交换机，爱接多少台电脑就接多少台电脑，连接的方式也相当容易，腾出一个路由器的LAN口与交换机相接，交换机的其它接口就可以随便用了。实际上，路由器的4个LAN口本质上就是一个4口交换机，我们所使用的路由器，是路由器与交换机的结合，只不过交换接口就只有4个而已。交换机所连的所有电脑同属于一个局域网下，电脑之间可以互相访问。 4.有些人手头上路由器有好几个，就是没有交换机，为了省点钱，就想用路由器代替交换机，扩展电脑数量。那也容易，有两种方案。方案一，后路由器的WAN 接口与前路由器的LAN接口相连。这种接法就把7台电脑分成了两个局域网，不同局域网的电脑互相之间不能访问。一台电脑就无法把文件或者打印机共享给所有的电脑了。那有没有办法让两个路由器所连的电脑同属于一个局域网呢？答案是可以的。要用到方案二。 5.方案二：只用B路由器的LAN口，WAN口不用。路由器中的4个LAN口本来就是一个交换机。但每个路由器都带有DHCP自动分配地址的功能，为了防止冲突，必须关掉一个。另外，路由器的LAN口一般默认都是192.168.1.1，现在两个路由器的LAN口都接在一起了，要想不冲突，必须改掉。设置完成B 路由器后，就可以把它当成交换机用了，它所连的电脑和A路由器所连的电脑
华三系列网络产品 一、路由器 1、H3C CR系列核心路由器 i.H3C CR16000-F 100G核心路由器 产品简介： H3C CR16000-F是H3C自主研发的100G平台核心路由器，采用业界先进的CLOS 交换架构，整机交换容量高达26.88Tbps，采用Comware V7网络操作系统，提供丰富的业务特性和强大的自愈功能，可广泛应用于行业IP专网核心层和汇聚层以及运营商网络MSE等网络位置。 H3C CR16000-F支持主控和交换网板完全物理分离，提供高品质的设备可靠性；支持高密度10GE、40GE、100GE接口，单槽位性能灵活扩展，可以满足不同网络位置需求；支持多维度的虚拟化技术，包括横向虚拟化IRF2、纵向虚拟VCF以及虚拟路由器MDC，可简化网络管理、提高可靠性；支持MSE，集SR和BRAS功能于一身，满足运营商的多业务边缘设备发展需求；支持1588v2以太网时钟同步、TDM仿真以及多种线路保护技术，满足运营商IP RAN组网需求；控制平面采用多核及SMP(Symmetrical Multi-Processing对称多处理)技术，运行先进的操作系统Comware V7，各软件模块具有独立的运行空间，可以动态加载、单独升级，实现ISSU。 产品规格： ii.H3C CR16000核心路由器
产品简介： CR16000 核心路由器（以下简称CR16000）是杭州华三通信技术有限公司自主研发的、基于100G平台的新一代核心路由器，主要应用在运营商IP骨干网、数据中心骨干互联节点以及各种行业大型IP网络的核心和汇聚位置。CR16000先进的体系架构和强大的路由转发性能能够满足用户现在及未来业务扩展的需求。 CR16000采用了创新的硬件架构，可以实现跨板数据的无阻塞交换能力，保障高密度10G 或100G板卡的线速转发；CR16000支持海量的路由表和转发表，作为互联网核心节点能够抵御大路由震荡的冲击，保证数据报文的准确转发；CR16000通过NSR、ISSU、IRF2、APS、BFD等多种高可靠性技术，保证业务永续。 产品规格:
路由器（Router）、集线器（Hub）交换机（Switch）的各自特点与区别 1.路由器（Router）是一种负责寻径的网络设备，它在互连网络中从多条路径中寻找通讯量最少的一条网络路径提供给用户通信。路由器用于连接多个逻辑上分开的网络。对用户提供最佳的通信路径，路由器利用路由表为数据传输选择路径，路由表包含网络地址以及各地址之间距离的清单，路由器利用路由表查找数据包从当前位置到目的地址的正确路径。路由器使用最少时间算法或最优路径算法来调整信息传递的路径，如果某一网络路径发生故障或堵塞，路由器可选择另一条路径，以保证信息的正常传输。路由器可进行数据格式的转换，成为不同协议之间网络互连的必要设备。 路由器使用寻径协议来获得网络信息，采用基于“寻径矩阵”的寻径算法和准则来选择最优路径。按照OSI参考模型，路由器是一个网络层系统。路由器分为单协议路由器和多协议路由器。 Internet由各种各样的网络构成，路由器是其中非常重要的组成部分，整个Internet上的路由器不计其数。Intranet要并入Internet，兼作Internet服务，路由器是必不可少的组件，并且路由器的配置也比较复杂。 （一）路由器的寻址和路由选择 在互连网上交换信息的一个基本要求是每个站都具有可达的唯一地址。像邮政编址类似，互连网地址也由几部分组成。在互连网上，通常要求使用网络地址、主机地址和计算机上运行的应用。 规定了地址之后，接下来便是如何选择路径到达报文的终点。路由选择涉及规定路由选择参数以及如何获得这些参数。 在互连网中使用的地址是32位的IP地址，该地址由网络号和主机号组成。IP地址分为下述3类：A类地址使用7位来标识网络，24位用来规定网络上的主机； B类地址使用14位来标识网络，16位用来标识主机； C类地址使用21位来标识网络，8位用来标识主机。 路由器在选择路径时常用的算法有两种：一是距离向量；二是链路状态。前一种由路由选择信息协议（RIP）使用，后一种由开放式最短路径优先协议（OSPF）使用。 现举例来说明路由器如何工作。假设由一个路由器连接了三个子网，子网地址（掩码）分别为1000、2000 和 3000，相互通信的两个站的地址分别是1400和2034。 假定编址为1400的站向2034发送报文。信源站首先将其网络地址掩码（1000）与终点网络地址掩码进行比较，因为两者不同，源站认识到报文接收者不在同一LAN上，不能直接发送到接收者。于是该源站便从其路由选择表中把它所连接的路由器1的地址和该报文置于一个信封内，并将信封发给路由器1。 路由器1收到报文，丢掉信封，观察报文的终点地址，将其与它具有的3个网络地址掩码（1000，2 000 和 3000）比较。由于与2000相同，路由器便将报文直接发送给接收者。当然，这个例子是互连网络中最简单的一种，但基本原理是一样的。 （二）路由器与网桥的差别
二层交换机、三层交换机和路由器的基本工作原理和三者之 间的主要区别 一、二层交换机: 二层交换技术是发展比较成熟,二层交换机属数据链路层设备,可以识别数据包中的MAC地址信息,根据MAC地址进行转发,并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。 具体如下: (1当交换机从某个端口收到一个数据包,它先读取包头中的源MAC地址,这样它就知道源MAC地址的机器是连在哪个端口上; (2再去读取包头中的目的MAC地址,并在地址表中查找相应的端口; (3如表中有与这目的MAC地址对应的端口,把数据包直接复制到这端口上。 二、三层交换机: 三层交换技术就是将路由技术与交换技术合二为一的技术。在对第一个数据流进行路由后,它将会产生一个MAC地址与IP地址的映射表,当同样的数据流再次通过时,将根据此表直接从二层通过而不是再次路由,从而消除了路由器进行路由选择而造成网络的延迟,提高了数据包转发的效率。 三、路由器: 传统地,路由器工作于OSI七层协议中的第三层,其主要任务是接收来自一个网络接口的数据包,根据其中所含的目的地址,决定转发到下一个目的地址。因此,路由器首先得在转发路由表中查找它的目的地址,若找到了目的地址,就在数据包的帧格前添加下一个MAC地址,同时IP数据包头的TTL(Time To Live
域也开始减数,并重新计算校验和。当数据包被送到输出端口时,它需要按顺序等待,以便被传送到输出链路上。 路由器在工作时能够按照某种路由通信协议查找设备中的路由表。如果到某一特定节点有一条以上的路径,则基本预先确定的路由准则是选择最优(或最经济的传输路径。由于各种网络段和其相互连接情况可能会因环境变化而变化,因此路由情况的信息一般也按所使用的路由信息协议的规定而定时更新。 四、主要区别:二层交换机工作在数据链路层,三层交换机工作在网络层, 路由器工作在网络层。 具体区别如下: 1二层交换机和三层交换机的区别: 三层交换机使用了三层交换技术 简单地说,三层交换技术就是:二层交换技术+三层转发技术。它解决了局域网中网段划分之后,网段中子网必须依赖路由器进行管理的局面,解决了传统路由器低速、复杂所造成的网络瓶颈问题。 2什么是三层交换: 三层交换(也称多层交换技术,或IP交换技术是相对于传统交换概念而提出的。众所周知,传统的交换技术是在OSI网络标准模型中的第二层——数据链路层进行操作的,而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。简单地说,三层交换技术就是:二层交换技术+三层转发技术。 三层交换技术的出现,解决了局域网中网段划分之后,网段中子网必须依赖路由器进行管理的局面,解决了传统路由器低速、复杂所造成的网络瓶颈问题。 其原理是:假设两个使用IP协议的站点A、B通过第三层交换机进行通信,
路由器与交换机的工作原理 计算机网络往往由许多种不同类型的网络互连连接而成。如果几个计算机网络只是在物理上连接在一起，它们之间并不能进行通信，那么这种“互连”并没有什么实际意义。因此通常在谈到“互连”时，就已经暗示这些相互连接的计算机是可以进行通信的，也就是说，从功能上和逻辑上看，这些计算机网络已经组成了一个大型的计算机网络，或称为互联网络，也可简称为互联网、互连网。 将网络互相连接起来要使用一些中间设备（或中间系统），ISO的术语称之为中继（relay）系统。根据中继系统所在的层次，可以有以下五种中继系统： 1.物理层（即常说的第一层、层L1）中继系统，即转发器（repeater）。 2.数据链路层（即第二层，层L2），即网桥或桥接器（bridge）。 3.网络层（第三层，层L3）中继系统，即路由器（router）。 4.网桥和路由器的混合物桥路器（brouter）兼有网桥和路由器的功能。 5.在网络层以上的中继系统，即网关（gateway）. 当中继系统是转发器时，一般不称之为网络互联，因为这仅仅是把一个网络扩大了，而这仍然是一个网络。高层网关由于比较复杂，目前使用得较少。因此一般讨论网络互连时都是指用交换机和路由器进行互联的网络。本文主要阐述交换机和路由器及其区别。 2 交换机和路由器 “交换”是今天网络里出现频率最高的一个词，从桥接到路由到ATM直至电话系统，无论何种场合都可将其套用，搞不清到底什么才是真正的交换。其实交换一词最早出现于电话系统，特指实现两个不同电话机之间话音信号的交换，完成该工作的设备就是电话交换机。所以从本意上来讲，交换只是一种技术概念，即完成信号由设备入口到出口的转发。因此，只要是和符合该定义的所有设备都可被称为交换设备。由此可见，“交换”是一个涵义广泛的词语，当它被用来描述数据网络第二层的设备时，实际指的是一个桥接设备；而当它被用来描述数据网络第三层的设备时，又指的是一个路由设备。 我们经常说到的以太网交换机实际是一个基于网桥技术的多端口第二层网络设备，它为数据帧从一个端口到另一个任意端口的转发提供了低时延、低开销的通路。
以太网交换机和路由器的区别 （1）工作层次不同 最初的的交换机是工作在OSI／RM开放体系结构的数据链路层，也就是第二层，而路由器一开始就设计工作在OSI模型的网络层。由于交换机工作在OSI的第二层（数据链路层），所以它的工作原理比较简单，而路由器工作在OSI的第三层（网络层），可以得到更多的协议信息，路由器可以做出更加智能的转发决策。 （2）数据转发所依据的对象不同 交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址。而路由器则是利用不同网络的ID 号（即IP地址）来确定数据转发的地址。IP地址是在软件中实现的，描述的是设备所在的网络，有时这些第三层的地址也称为协议地址或者网络地址。MAC地址通常是硬件自带的，由网卡生产商来分配的，而且已经固化到了网卡中去，一般来说是不可更改的。而IP地址则通常由网络管理员或系统自动分配。 （3）传统的交换机只能分割冲突域，不能分割广播域；而路由器可以分割广播域 由交换机连接的网段仍属于同一个广播域，广播数据包会在交换机连接的所有网段上传播，在某些情况下会导致通信拥挤和安全漏洞。连接到路由器上的网段会被分配成不同的广播域，广播数据不会穿过路由器。虽然第三层以上交换机具有VLAN功能，也可以分割广播域，但是各子广播域之间是不能通信交流的，它们之间的交流仍然需要路由器。 （4）路由器提供了防火墙的服务 路由器仅仅转发特定地址的数据包，不传送不支持路由协议的数据包传送和未知目标网络数据包的传送，从而可以防止广播风暴。 交换机一般用于LAN-WAN的连接，交换机归于网桥，是数据链路层的设备，有些交换机也可实现第三层的交换。路由器用于WAN-WAN之间的连接，可以解决异性网络之间转发分组，作用于网络层。他们只是从一条线路上接受输入分组，然后向另一条线路转发。这两条线路可能分属于不同的网络，并采用不同协议。相比较而言，路由器的功能较交换机要强大，但速度相对也慢，价格昂贵，第三层交换机既有交换机线速转发报文能力，又有路由器良好的控制功能，因此得以广泛应用。
你好：交换机不是路由器区别：路由器工作在网络层，具有连接不同类型网络的功能，并可以选择数据传送路径的设备。路由器有三个特征：1。工作在网络层：路由器工作在第三层上,路由器是第三层网络设备，这样说大家可能都不理解，就先说一下集线器和交换机吧。集线器工作在第一层（即物理层），它没有智能处理能力，对它来说，数据只是电流而已，当一个端口的电流传到集线器中时，它只是简单地将电流传送到其他端口，至于其他端口连接的计算机接收不接收这些数据，它就不管了。交换机工作在第二层（即数据链路层），它要比集线器智能一些，对它来说，网络上的数据就是MAC地址的集合，它能分辨出帧中的源MAC地址和目的MAC地址，因此可以在任意两个端口间建立联系，但是交换机并不懂得IP地址，只知道MAC地址。路由器工作在第三层（即网络层），它比交换机还要“聪明”一些，它能理解数据中的IP地址，如果它接收到一个数据包，就检查其中的IP地址，如果目标地址是本地网络的就不理会，如果是其他网络的，就将数据包转发出本地网络。 2。可以连接不同类型的网络：我们常见的集线器和交换机一般都是用于连接以太网的，但是如果将两种网络类型连接起来，比如以太网与ATM网，集线器和交换机就派不上用场了。路由器能够连接不同类型的局域网和广域网，如以太网、ATM网、FDDI网、令牌环网等。不同类型的网络，其传送的数据单元——帧（Frame）的格式和大小是不同的，就像公路运输是汽车为单位装载货物，而铁路运输是以车皮为单位装载货物一样，从汽车运输改为铁路运输，必须把货物从汽车上放到火车车皮上，网络中的数据
也是如此，数据从一种类型的网络传输至另一种类型的网络，必须进行帧格式转换。路由器就有这种能力，而交换机和集线器就没有。实际上，我们所说的“互联网”，就是由各种路由器连接起来的，因为互联网上存在各种不同类型的网络，集线器和交换机根本不能胜任这个任务，所以必须由路由器来担当这个角色。3。路由器具有路径选择能力：在互联网中，从一个节点到另一个节点，可能有许多路径，路由器可以选择通畅快捷的近路，会大大提高通信速度，减轻网络系统通信负荷，节约网络系统资源，这是集线器和二层交换机所根本不具备的性能。二、交换机交换机可以分为两层交换机（又被称为以太网交换机）和三层交换机（又被成为结点交换机），通常所说的交换指的是前者。它工作的OSI的第二层（数据链路层），用于扩展局域网，其工作原理比较简单，根据MAC地址寻址，通过站表选择路由，站表的建立和维护由交换机自动进行。结点交换机和以太网交换机的区别有两点：一是结点交换机工作在广域网，以太网交换机工作在局域网。二是功能不同，结点交换机是用来存储转发数据分组的，内建转发表，实现路由选择协议，是网络拓扑中的结点；以太网交换机是用来连接局域网内部主机的，内部没有转发表，只有MAC地址和主机的映射表，逻辑上是总线结构。以太网、快速以太网、FDDI和令牌环网常被称为传统局域网，它们都是共享介质、共享带宽的共享式局域网。为了提高带宽，往往采用路由器进行网络分割，将一个网络分为多个网段，每个网段有不同的子网地址，不同的广播域，以减少网络上的冲突，提高网络带宽。微化网段已不能适应局域网扩展和新的
交换机和路由器配置技术 一、交换机基本配置 实验目的： 掌握交换机命令行各种操作模式的区别，以及模式之间的切换。 技术原理： 交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置交换机时必须利用Console端口进行配置。 交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种： 用户模式进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机的软、硬件版本信息，并进行简单的测试。用户模式提示符为switch> 特权模式由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。特权模式提示符为 switch# 端口模式属于全局模式的下一级模式，该模式下可以对交换机的端口进行参数配置。端口模式提示符为switch（config-if）# Exit命令是退回到上一级操作模式。 End命令是指用户从特权模式以下级别直接返回到特权模式。 交换机命令行支持获取帮助信息、命令的简写、命令的自动补齐、快捷键功能。 实验功能： 熟练掌握交换机的命令行操作模式。 实验设备： S2126G（1台） 实验步骤： 步骤1.交换机命令行操作模式的进入 S2126G-1>en 14 ！进入特权模式 Password: ruijie S2126G-1#configure terminal ！进入全局配置模式 S2126G-1(config)# S2126G-1(config)#interface fastEthernet 0/5 ！进入交换机F0/5的接口模式 S2126G-1(config-if)# S2126G-1(config-if)#exit ！退回到上一级操作模式 S2126G-1(config)# S2126G-1(config)#end ！直接退回到特权模式 S2126G-1# S2126G-1#exit ！退出特权模式 Press RETURN to get started! 步骤2.交换机命令行基本功能 ?帮助信息 S2126G-1>? ！显示当前模式下所有可执行的命令 disable Turn off privileged commands enable Turn on privileged commands
H3C交换机与路由器的基本配置 交换机的基本配置： 传统的基于集线器的局域网中所有的站点都处于同一个“冲突域”中，这里的“冲突域”是.指CSMA/CD算法中每个站点所监听的网络范围。处于同一个冲突域中的站点在任意时刻只能有一个站点占用信道，这意味着传统以太网的带宽被各个站点在统计意义上均分的，这决定了传统形式的以太网不具有可伸缩性。局域网交换机可以让通信的双方拥有一条不受干扰的信道，当一个站点想发送一802.3帧是，他就向交换机发送一标准帧，交换机通过检查帧头的目的地址并将此帧通过高速背板总线从连接目的站点的端口发出。高速背板总线的设计可以保证同时通信的若干站点互不影响。 对交换机的配置有多中方法：通过Console口，通过telnet等。 用Console口对交换机进行配置是最常用的方法，也是对没有经过任何配置的交换机进行配置单唯一途径，配置过程如下： 1．用Console电缆把交换机和PC机进行连接，RJ—45的一端插在交换机的Console 口，另一端与计算机的串口相连。 交换机 Console线缆 PC 图1：通过Console口配置交换机 2．在PC机上打开超级终端应用程序建立与交换机的连接，在PC上点击开始，以此选择程序，附件，通讯，单击“超级终端”，弹出“连接描述”对话框，在名称框输入名称并在图标框选择一个图标（名称和图标可以自由设置，不会影响对交换机的配置），然后点击确定，弹出COM1属性对话框，设置波特率为：9600 数据位为：8 奇偶效验为：无停止位为：1 流量控制为：无，点击“确定”，进入配置编辑窗口。 图2：COM1口属性配置 3．在编辑窗口对交换机进行配置
第一种方法： 1、把上一级的路由器/交换机出来的线，接第二个路由器（也即是做交换机使用的那个路由器）的LAN口。 2、电脑的网线插入到LAN任意口，进入第二个路由器，在“网络参数”-----“LAN口设置”，把路由器默认的IP修改成和上一级同网段的IP。比如说第二个路由器默认的IP是192.168.1.1，那么就把它修改成192.168.1.x，千万不要和局域网有相同的IP。 3、重启路由器，使用修改后的IP登录路由器修改“DHCP服务器”为“不启用”。 然后在电脑里面设置网卡为固定IP： 192.168.1.x 255.255.255.255.0 默认网关为上一级路由器的网关 DNS服务器设置为正确的地址即可
第二种方法： 1、把上一级的路由器/交换机出来的线，接第二个路由器（也即是做交换机使用的那个路由器）的W AN口。 2、电脑的网线插入到LAN任意口，进入第二个路由器，在“网络参数”-----“LAN口设置”，把路由器默认的IP修改成和上一级路由器不同网段的IP。比如说第二个路由器默认的IP是192.168.1.1，那么就把它修改成192.168.2.x，或者其他能正常使用的IP。如图我把它修改成：172.173.174.1 3、然后进入到“W AN口设置”—“W AN口连接类型：”选择为---“静态IP”，输入上一级分下来的正确IP，如图：
4、然后在电脑网卡设置为： 5、路由器的“DHCP服务器”可“不启用”，不启用的话则需要参考上图那样设置才可以上网；也可“启用，”启用的话所有连接到本路由器的设备均需要开启自动获取IP地址。 第二种配置好的上网IP均为第二个路由器所设置的IP段，和上一级路由器完全不一样的IP段。
《路由器及交换机技术》 1 一、交换机与路由器组网方 式 ..................................................................... .. (1) 1.1、交换机的星形集中连 接 ..................................................................... (1) 1.2、交换机的级联与堆 栈 ..................................................................... . (1) 1.3、三层交换机的路由连 接 ..................................................................... (4) 1.4 路由器的局域网连 接 ..................................................................... (5) 二、VLAN经典诠 释 ..................................................................... . (7) 2.1什么是VLAN？.................................................................. . (7)
2.1.1、VLAN的定 义 ..................................................................... .. (7) 2.1.2、为什么需要分割广播域...................................................................... (8) 2.1.3、广播信息真是那么频繁出现的 吗 ..................................................................... .. (9) 2.2、广播域的分割与VLAN的必要 性 ..................................................................... . (10) 2.2.1、VLAN的访问链 接 ..................................................................... . (10) 2.2.2、访问链接...................................................................... .. (11) 2.2.3、静态 VLAN ................................................................... (11) 2.2.4、动态 VLAN ................................................................... (12)
三层交换机不能完全取代路由的作用 三层交换机并不等于路由器，也不可能完全取代路由器。 近年来随着Internet/Intranet的迅猛发展和B/S计算模式的广泛应用，跨地域、跨网络的业务急剧增长，业界和用户深感传统的路由器在网络中的瓶颈效应。而三层交换机既可操作在网络协议的第三层，起到路由决定的作用，又具有几乎达到第二层交换的速度，且价格相对较低。 一时间，三层交换机将取代路由器成为网络界最流行的话题。但事实果真如此吗？ 传统的路由器在网络中有路由转发、防火墙、隔离广播等作用，而在一个划分了VLAN以后的网络中，逻辑上划分的不同网段之间通信仍然要通过路由器转发。 由于在局域网上，不同VLAN之间的通信数据量很大，这样，如果路由器要对每一个数据包都路由一次，随着网络上数据量的不断增大，它将成为瓶颈。而第三层交换技术就是将路由技术与交换技术合二为一的技术。 在对第一个数据流进行路由后，它将会产生一个MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据此表直接从二层通过而不是再次路由，从而消除了路由器进行路由选择而造成网络的延迟，提高了数据包转发的效率。 路由器的转发采用最长匹配的方式，实现复杂，通常使用软件来实现。而三层交换机的路由查找是针对流的，它利用CACHE技术，很容易采用ASIC实现，因此，可以大大节约成本，并实现快速转发。 但从技术上讲，路由器和三层交换机在数据包交换操作上存在着明显区别。路由器一般由基于微处理器的引接执行数据包交换，而三层交换机通过硬件执行数据包交换。因此与三层交换机相比，路由器功能更为强大，像NAT、VPN等功能仍无法被完全替代。 处于同一个局域网中的各子网的互联，可以用三层交换机来代替路由器，但局域网必须与公网互联以实现跨地域的网络，这时路由器就不可缺少。一个完全构建在交换机上的网络会出现诸如碰撞、堵塞以及通信混乱等问题。使用路由器将网络划分为多个子网，通过路由所具备的功能来有效进行安全控制策略，则可以避这些问题。 三层交换机现在还不能提供完整的路由选择协议，而路由器则具备同时处理多个协议的能力。当连接不同协议的网络，像以太网和令牌环的组合网络，依靠三层交换机是不可能完成网间数据传输的。除此之外，路由器还具有第四层网络管理能力，这也是三层交换机所不具备的。 所以，三层交换机并不等于路由器，也不可能完全取代路由器。
《网络交换与路由技术》课程教学大纲 一 课程说明 1.课程基本情况 课程名称：网络交换与路由技术 英文名称：Network Switching & Routing Technology 课程编号：2413241 开课专业：计算机科学与技术 开课学期：第6学期 学分/周学时：4/4 课程类型：专业方向任选课 2．课程性质（本课程在该专业的地位作用） 《网络交换与路由技术》是计算机专业的专业方向任选课。通过本课程的学习，为计算机科学与技术专业的学生在网络工程设计方面打下良好基础。 3．本课程的教学目的和任务 本课程以网络互联为主线，重点阐述网络互联设备，网络规划与设计，系统介绍IP地址的分配与聚合、园区网中的广播流量控制、交换网络中的冗余链路管理、IP子网间的路由技术，还介绍了网络实例的安全设计以及局域网与Internet的互联。本课程重视实践，注重网络管理和设计以及对路由器和交换机的配置技术。通过本课程的学习，可以为学生从事网络管理和设计、网络安装维护以及取得网络工程师认证打下良好的基础。 4．本课程与相关课程的关系、教材体系特点及具体要求 由于这门课程的内容应用性比较强，故要求让学生先修《计算机网
章（专题） 主要内容 学时安排 第一部分交换机和路由器概述6第二部分交换机和路由器基本配置30第三部分交换机和路由器高级配置 36 合计学时 72 络与通信》、《操作系统》等课程之后再开设本课程。 5．教学时数及课时分配 二 教材及主要参考书 1. 袁宗福等编.路由与交换技术（第三版）.南京工程学院，2009 2. 黎连业等编.路由器及其应用技术.清华大学出版社，2003 3.黎连业等编.交换机及其应用技术.清华大学出版社，2003 三 教学方法和教学手段说明 本课程是一门实验性强的课程，所以采用实验驱动教学的方法来完成相应教学任务。 四 成绩考核办法 严格按教务处规定来进行成绩考核。