下载文档原格式
《计算机网络》考试复习提纲1.计算机网络的定义一些相互连接的、以共享资源为目的的、自治的计算机的集合［TANE96]. 最简单的计算机网络就是只有两台计算机和连接它们的一条链路，即两个节点和一条链路。
因为没有第三台计算机，因此不存在交换的问题. 最庞大的计算机网络就是因特网。
它由非常多的计算机网络通过许多路由器互联而成。
［1］因此因特网也称为“网络的网络”。
另外，从网络媒介的角度来看,计算机网络可以看做是由多台计算机通过特定的设备与软件连接起来的一种新的传播媒介。
2。
计算机网络的主要功能计算机网络的主要功能是数据通信和共享资源。
1、数据通信是指计算机网络中可以实现计算机与计算机之间的数据传送。
2、共享资源包括共享硬件资源、软件资源和数据资源。
计算机网络中的计算机之间或计算机与终端之间，可以快速可靠地相互传递数据、程序或文件.资源共享，充分利用计算机网络中提供的资源（包括硬件、软件和数据）是计算机网络组网的主要目标之一.提高系统的可靠性,在一些用于计算机实时控制和要求高可靠性的场合，通过计算机网络实现备份技术可以提高计算机系统的可靠性。
分布式网络处理和负载均衡,对于大型的任务或当网络中某台计算机的任务负荷太重时，可将任务分散到网络中的各台计算机上进行，或由网络中比较空闲的计算机分担负荷。
3.计算机网络按距离、通信介质、拓朴结构等分别可分为哪些类？按通信距离、信息交换方式、网络拓扑结构、通信介质及传输带宽，可将计算机网络分为哪几种：1、按信息交换方式分:电路交换网，分组交换网和综合交换网2、按网络拓扑结构分:星形网、环形网、树形网和总线网等3、按通信介质分：双绞线网、同轴电缆网、光纤网和卫星网等4、按传输带宽分：粗缆和细缆5、按通信距离分：局域网、都市网、光域网和internet4.计算机网络的应用有哪些？1。
管理信息系统(MIS)2.办公自动化(OA）3.新戏检索系统(IRS)4.电子收款机（POS）5.分布式控制系统（DCS）6。
假设X代表所有的机器，Y代表X中的一部分机器，Z代表一组机器，1代表一台机器，那么1：1 那就是单播；1：Y 那就是多播；1：X 那就是广播；1：Z 那就是组播；Y=X时，多播就是广播；Y=Z多播就是组播；泛播也叫任意播，是指某组中任意发送方对应拓朴结构中几个最接近的接收方之间的通信。
而组播是指单个发送方对应一组选定接收方的一种通信。
一、什么是组播1、组播的特点1）什么是组播？组播是一种数据包传输方式，当有多台主机同时成为一个数据包的接受者时，出于对带宽和CPU负担的考虑，组播成为了一种最佳选择。
2）组播如何进行工作？组播通过把224.0.0.0-239.255.255.255的D类地址作为目的地址，有一台源主机发出目的地址是以上范围组播地址的报文，在网络中，如果有其他主机对于这个组的报文有兴趣的，可以申请加入这个组，并可以接受这个组，而其他不是这个组的成员是无法接受到这个组的报文的。
3）组播和单播的区别？为了让网络中的多个主机可以同时接受到相同的报文，如果采用单播的方式，那么源主机必须不停的产生多个相同的报文来进行发送，对于一些对时延很敏感的数据，在源主机要产生多个相同的数据报文后，在产生第二个数据报文，这通常是无法容忍的。
而且对于一台主机来说，同时不停的产生一个报文来说也是一个很大的负担。
如果采用组播的方式，源主机可以只需要发送一个报文就可以到达每个需要接受的主机上，这中间还要取决于路由器对组员和组关系的维护和选择。
4）组播和广播的区别？如同上个例子，当有多台主机想要接收相同的报文，广播采用的方式是把报文传送到局域网内每个主机上，不管这个主机是否对报文感兴趣。
这样做就会造成了带宽的浪费和主机的资源浪费。
而组播有一套对组员和组之间关系维护的机制，可以明确的知道在某个子网中，是否有主机对这类组播报文感兴趣，如果没有就不会把报文进行转发，并会通知上游路由器不要再转发这类报文到下游路由器上。
2、组播的缺点：1) 与单播协议相比没有纠错机制，发生丢包错包后难以弥补，但可以通过一定的容错机制和QOS加以弥补。
冲突域和广播域区别1、冲突域指的是会产生冲突的最小范围，在计算机与计算机通过设备互联时，会建立一条通道，假如这条通道只同意瞬间一个数据报文通过，那么在同时假如有两个或者更多的数据报文想从这里通过时就会出现冲突了。
冲突域的大小能够衡量设备的性能，多口hub的冲突域也只有一个，即所有的端口上的数据报文都要排队等待通过。
而交换机就明显的缩小了冲突域的大小，使到每一个端口都是一个冲突域，即一个或者多个端口的高速传输不可能影响其它端口的传输，由于所有的数据报文不一致都按次序排队通过，而只是到同一端口的数据才要排队。
我们称连接在总线上的所有主机共同构成了一个冲突域。
2、假如一个数据报文的目标地址是这个网段的广播地址IP或者者目标计算机的MAC地址是FF-FF-FF-FF-FF-FF，那么这个数据报文就会被这个网段的所有计算机接收并响应，这就叫做广播。
通常广播用来进行ARP寻址等用途，但是广播域无法操纵也会对网络健康带来严重影响，要紧是带宽与网络延迟。
这种广播所能覆盖的范围就叫做广播域了，二层的交换机是转发广播的，因此不能分割广播域，网桥也不能分割广播域。
而路由器通常不转发广播，因此能够分割或者定义广播域。
冲突域就是共享总线，而集线器HUB就是总线型的，因此不能隔绝冲突域，而网桥，交换机，路由器都能够隔绝冲突域。
个人见解广播通常是对IP地址来讲的，而其中只有三层交换机与路由是有网络层的，因此它们能够隔绝广播域。
3、中继器（Repeater）作为一个实际产品出现要紧有两个原因：第一，扩展网络距离，将衰减信号通过再生。
第二，实现粗同轴电缆以太网与细同轴电缆以太网的互连。
通过中继器尽管能够延长信号传输的距离、实现两个网段的互连。
但并没有增加网络的可用带宽。
如图1所示，网段1与网段2通过中继器连接后构成了一个单个的冲突域与广播域。
图1 中继器网络集线器实际上相当于多端口（在本章，我们常用"端口"一词代替"接口"这个术语）的中继器。
如何理解交换机分割冲突域但不能分割⼴播域？这个问题涉及到⽹络的原理部分，先解释⼀下冲突域和⼴播域，再说明⼀下交换机怎么分割冲突域，交换机为什么是个⼴播域哈。
冲突域冲突域要从Hub说起，以前的⽹络都是共享型的，半双⼯模式，通信双发共享同⼀条物理通信线路，在某⼀时刻只能有⼀个通信设备占⽤链路。
⼤家都在⼀条链路上跑数据，那么发送数据之前就要侦听，看⼀下线路上有没有数据，若有的话就等待，没有就发送。
这就构成了⼀个冲突域。
以前的Hub就是这么⼀个有冲突域的设备，同⼀时刻，只能有⼀个通信设备发送数据。
所以产⽣了⼀个叫做CSMA/CD的协议。
就是这么回事。
交换机隔离冲突域交换机的出现隔离了冲突域。
每台终端可以全双⼯⽅式发送数据，⽽且⾃⼰发送数据⼜不会影响到其它设备，不⽤再去侦听链路是否有别的设备再发送数据了。
每个通信终端独享⼀条链路和端⼝。
冲突域和⼴播域都属于⼆层⽹络的概念，了解了这个才好说明下⾯的⼴播域。
⼴播域以及交换机属于⼴播域⼴播域存在于局域⽹中，交换机构成的⽹络。
先说⼀下什么是⼴播数据。
⼴播就跟咱们听收⾳机⼀样，⼀对多。
255.255.255.255就是个⼴播地址，如果你的电脑给这个地址发送数据，那么整个局域⽹的电脑，包括你的领导的电脑都会收到你发送的数据。
你的电脑发送数据之前，⾸先要发送个ARP帧，去获得通信对⽅的IP地址，也是⼴播包，局域⽹是⾮常惧怕ARP攻击的。
包括通过DHCP服务器⾃动分配IP地址，都需要⼴播数据。
假如局域⽹中存在环路，⼴播数据就会来回转发，都加都在转发，最终导致⽹络瘫痪。
这就需要⼀种技术或者设备隔离⼴播域，就是下⾯说的VLAN划分和路由器隔离。
怎么隔离⼴播域⽅法1：划分VLAN。
VLAN称为虚拟局域⽹，不同VLAN之间数据不能相互通信，同⼀VLAN之间可以相互通信。
所以也就隔离了⼴播。
⼴播数据是不能穿越VLAN的。
你们公司的财务部门属于VLAN100，科研部门属于VLAN200，财务部门的⼴播数据没办法送到科研部门的。
冲突域和广播域例题摘要：一、概念介绍1.冲突域2.广播域二、冲突域与广播域的比较1.概念区别2.功能区别3.应用场景区别三、实际应用案例1.冲突域在实际生活中的应用2.广播域在实际生活中的应用正文：一、概念介绍在计算机网络领域，冲突域和广播域是两个重要的概念。
理解这两个概念，对于网络的运行和管理有着重要的意义。
1.冲突域冲突域，指的是在网络中，当多个设备同时发送数据时，可能会发生冲突的范围。
在一个冲突域内，如果多个设备同时发送数据，那么这些数据可能会发生冲突，导致数据丢失或损坏。
因此，冲突域可以看作是网络中一个设备发送数据时，可能影响到其他设备正常工作的范围。
2.广播域广播域，指的是在网络中，当一个设备发送广播信息时，能够接收到该广播信息的范围。
在一个广播域内，当一个设备发送广播信息时，广播信息会被广播域内的所有设备接收到。
因此，广播域可以看作是网络中一个设备发送广播信息时，能够影响到其他设备正常工作的范围。
二、冲突域与广播域的比较冲突域和广播域是两个既有区别又有联系的概念。
下面，我们来比较一下它们之间的区别。
1.概念区别冲突域是指在网络中，当多个设备同时发送数据时，可能会发生冲突的范围。
广播域是指在网络中，当一个设备发送广播信息时，能够接收到该广播信息的范围。
2.功能区别冲突域主要影响的是设备的发送数据，广播域主要影响的是设备的接收广播。
3.应用场景区别冲突域通常用于以太网等局域网技术中，用于防止数据冲突。
广播域通常用于网络层以上的通信，用于实现广播功能。
三、实际应用案例1.冲突域在实际生活中的应用在日常生活中，我们使用的无线局域网（WIFI）就采用了冲突域的原理。
在一个WIFI 网络中，如果多个设备同时发送数据，那么这些数据可能会发生冲突，导致数据丢失或损坏。
因此，WIFI 网络采用了冲突域的原理，通过分配不同的信道，来避免多个设备同时发送数据，从而保证数据的正常传输。
2.广播域在实际生活中的应用在日常生活中，我们使用的互联网就采用了广播域的原理。
图解冲突域、广播域作者张保通网络互连设备可以将网络划分为不同的冲突域、广播域。
但是，由于不同的网络互连设备可能工作在OSI模型的不同层次上。
因此，它们划分冲突域、广播域的效果也就各不相同。
如中继器工作在物理层，网桥和交换机工作在数据链路层，路由器工作在网络层，而网关工作在OSI模型的上三层。
而每一层的网络互连设备要根据不同层次的特点完成各自不同的任务。
下面我们讨论常见的网络互连设备的工作原理以及它们在划分冲突域、广播域时各自的特点。
1、传统以太网操作传统共享式以太网的典型代表是总线型以太网。
在这种类型的以太网中，通信信道只有一个，采用介质共享（介质争用）的访问方法（第1章中介绍的CSMA/CD介质访问方法）。
每个站点在发送数据之前首先要侦听网络是否空闲，如果空闲就发送数据。
否则，继续侦听直到网络空闲。
如果两个站点同时检测到介质空闲并同时发送出一帧数据，则会导致数据帧的冲突，双方的数据帧均被破坏。
这时，两个站点将采用"二进制指数退避"的方法各自等待一段随机的时间再侦听、发送。
在图1中，主机A只是想要发送一个单播数据包给主机B。
但由于传统共享式以太网的广播性质，接入到总线上的所有主机都将收到此单播数据包。
同时，此时如果任何第二方，包括主机B也要发送数据到总线上都将冲突，导致双方数据发送失败。
我们称连接在总线上的所有主机共同构成了一个冲突域。
当主机A发送一个目标是所有主机的广播类型数据包时，总线上的所有主机都要接收该广播数据包，并检查广播数据包的内容，如果需要的话加以进一步的处理。
我们称连接在总线上的所有主机共同构成了一个广播域。
图1传统以太网2、中继器（Repeater）中继器（Repeater）作为一个实际产品出现主要有两个原因：第一，扩展网络距离，将衰减信号经过再生。
第二，实现粗同轴电缆以太网和细同轴电缆以太网的互连。
通过中继器虽然可以延长信号传输的距离、实现两个网段的互连。
软考网工图解冲突域、广播域软考, 网工, 2009冲突域（物理分段）连接在同一导线上的所有工作站的集合，或者说是同一物理网段上所有节点的集合或以太网上竞争同一带宽的节点集合。
这个域代表了冲突在其中发生并传播的区域，这个区域可以被认为是共享段。
在OSI模型中，冲突域被看作是第一层的概念，连接同一冲突域的设备有Hub，Reperter或者其他进行简单复制信号的设备。
也就是说，用Hub或者Repeater连接的所有节点可以被认为是在同一个冲突域内，它不会划分冲突域。
而第二层设备（网桥，交换机）第三层设备（路由器）都可以划分冲突域的，当然也可以连接不同的冲突域。
简单的说，可以将Repeater等看成是一根电缆，而将网桥等看成是一束电缆。
广播域接收同样广播消息的节点的集合。
如：在该集合中的任何一个节点传输一个广播帧，则所有其他能收到这个帧的节点都被认为是该广播帧的一部分。
由于许多设备都极易产生广播，所以如果不维护，就会消耗大量的带宽，降低网络的效率。
由于广播域被认为是OSI中的第二层概念，所以象Hub，交换机等第一，第二层设备连接的节点被认为都是在同一个广播域。
而路由器，第三层交换机则可以划分广播域，即可以连接不同的广播域。
注：一个VLAN是一个广播域，VLAN可以隔离广播，划分VLAN的其中的一个目的就是隔离广播。
打个通俗的比喻来帮助理解：局域网好比一栋大楼，每个人（好比主机）有自己的房间（房间就好比网卡，房号就是物理地址，即MAC地址），里面的人（主机）人手一个对讲机，由于工作在同一频道，所以一个人说话，其他人都能听到，这就是广播（向所有主机发送信息包），只有目标才会回应，其他人虽然听见但是不理（丢弃包），而这些能听到广播的所有对讲机设备就够成了一个广播域。
而这些对讲机就是集线器（HUB），每个对讲机都像是集线器上的端口，大家都知道对讲机在说话时是不能收听的，必须松开对讲键才能收听，这种同一时刻只能收或者发的工作模式就是半双工。
子网划分、广播域、冲突域、变长子网掩码（VLSM）子网划分子网划分的原因有许多，有同学发私信和评论问我什么时候用到子网划分，子网划分到底有什么好处，我就给简单总结一下。
减少网络流量不管什么样的流量，都希望少一些，网络流量也一样,如果路由器的性能不好，网络流量可能导致网络停顿，有了路由器之后大部分流量都在本地的网内，只有去往其他网络的分组江川夜路由器，路由器增加广播域，广播域越多。
每个广播域就越小，每个网络的流量就越少优化网络性能网络性能提升就是减少网络流量的结果简化管理与一个庞大的网络相比，在小网络里更容易排查问题有助于覆盖大型区域公网的网速比局域网的慢的多，价钱还贵单个跨度大的大型网络各方面都可能出问题，将多个小的网络连接在一起可以提高系统的效率在这里提到了一个广播域（broadcast domain）,广播域是指同一网段中所有（ALL）设备组成的网络集合、这些设备侦听该网段中发送的所有广播，路由器组建互联网并划分广播域。
通俗的解释为要分割广播域？分割广播域到底为什么提升网络的性能？举个例子：广播域就像它的名字一样，我们小时候都做过广播体操，一个喇叭（路由器）。
全校学生（设备）一起做。
那么大家都在一个广播域中。
混乱程度可想而知，有的同学根本不叫做操，只能叫动。
分割之后就是每个班级的体育课，体育老师（路由器）一个一个的教学生（设备），一个一个检查，效果可想而知。
一个老师教100个学生，和教10个学生效果一定是不一样的。
路由器分割广播域。
和广播域一同出现的一个术语是冲突域（collision domain）,冲突域是指一种网络情况：某台设备（主机）在网络上发送分组时候，当前网段中所有的设备都需要注意这一点。
如果某两台设备同时试图传输数据，将导致冲突，这两台设备必须重传数据，效率很糟糕。
所以以太网使用CSMA/CD(载波侦听多路访问/冲突检测)来避免冲突。
这个冲突许很好理解，两个人聊天，一起讲话。
这个就冲突了，不得不重说。
冲突域和广播域区别
1、冲突域指的是会产生冲突的最小范围，在计算机和计算机通过设备互联时，会建立一条通道，如果这条通道只允许瞬间一个数据报文通过，那么在同时如果有两个或更多的数据报文想从这里通过时就会出现冲突了。
冲突域的大小可以衡量设备的性能，多口hub 的冲突域也只有一个，即所有的端口上的数据报文都要排队等待通过。
而交换机就明显的缩小了冲突域的大小，使到每一个端口都是一个冲突域，即一个或多个端口的高速传输不会影响其它端口的传输，因为所有的数据报文不同都按次序排队通过，而只是到同一端口的数据才要排队。
我们称连接在总线上的所有主机共同构成了一个冲突域。
2、如果一个数据报文的目标地址是这个网段的广播地址IP 或者目标计算机的MAC 地址是FF-FF-FF-FF-FF-FF ，那么这个数据报文就会被这个网段的所有计算机接收并响应，这就叫做广播。
通常广播用来进行ARP 寻址等用途，但是广播域无法控制也会对网络健康带来严重影响，主要是带宽和网络延迟。
这种广播所能覆盖的范围就叫做广播域了，二层的交换机是转发广播的，所以不能分割广播域，网桥也不能分割广播域。
而路由器一般不转发广播，所以可以分割或定义广播域。
冲突域就是共享总线，而集线器HUB 就是总线型的，所以不能隔绝冲突域，而网桥，交换机，路由器都可以隔绝冲突域。
个人见解广播通常是对IP 地址来讲的，而其中只有三层交换机和路由是有网络层的，所以它们可以隔绝广播域。
3、中继器（Repeater ）作为一个实际产品出现主要有两个原因：
第一，扩展网络距离，将衰减信号经过再生。
第二，实现粗同轴电缆以太网和细同轴电缆以太网的互连。
通过中继器虽然可以延长信号传输的距离、实现两个网段的互连。
但并没有增加网络的可用带宽。
如图1所示，网段1和网段2经过中继器连接后构成了一个单个的冲突域和广播域。
图1 中继器网络
清风读月
集线器实际上相当于多端口（在本章，我们常用"端口"一词代替"接口"这个术语）的中继器。
集线器通常有8个、16个或24个等数量不等的接口。
集线器同样可以延长网络的通信距离，或连接物理结构不同的网络，但主要还是作为一个主机站点的汇聚点，将连接在集线器上各个接口上的主机联系起来使之可以互相通信。
所有主机都连接到中心节点的集线器上构成一个物理上的星型连接。
但实际上，在集线器内部，各接口都是通过背板总线连接在一起的，在逻辑上仍构成一个共享的总线。
因此，集线器和其所有接口所接的主机共同构成了一个冲突域和一个广播域。
4、网桥（Bridge ） 网桥（Bridge ）又称为桥接器。
和中继器类似，传统的网桥只有两个端口，用于连接不同的网段。
和中继器不同的是，网桥具有一定的"智能"性，可以"学习"网络上主机的地址，同时具有信号过滤的功能。
如图3所示，网段1的主机A 发给主机B 的数据包不会被网桥转发到网段2。
因为，网桥可以识别这是网段1内部的通信数据流。
同样，网段2的主机X 发给主机Y 的数据包也不会被网桥转发到网段1。
可见，网桥可以将一个冲突域分割为两个。
其中，每个冲突域共享自己的总线信道带宽。
图3 网桥连接的网络 清风读
月
但是，如果主机C发送了一个目标是所有主机的广播类型数据包时，网桥要转发这样的数据包。
网桥两侧的两个网段总线上的所有主机都要接收该广播数据包。
因此，网段1和网段2仍属于同一个广播域。
5、交换机（Switch）
交换机（Switch）也被称为交换式集线器。
它的出现是为了解决连接在集线器上的所有主机共享可用带宽的缺陷。
交换机是通过为需要通信的两台主机直接建立专用的通信信道来增加可用带宽的。
从这个角度上来讲，交换机相当于多端口网桥。
如图4所示，交换机为主机A和主机B建立一条专用的信道，也为主机C和主机D建立一条专用的信道。
只有当某个接口直接连接了一个集线器，而集线器又连接了多台主机时，交换机上的该接口和集线器上所连的所有主机才可能产生冲突，形成冲突域。
换句话说，交换机上的每个接口都是自己的一个冲突域。
月
读
风
清
图4 交换机连接的网络
但是，交换机同样没有过滤广播通信的功能。
如果交换机收到一个广播数据包后，它会向其所有的端口转发此广播数据包。
因此，交换机和其所有接口所连接的主机共同构成了一个广播域。
我们将使用交换机作为互连设备的局域网称为交换式局域网。
6、路由器（Router ）
路由器工作在网络层，可以识别网络层的地址-IP 地址，有能力过滤第3层的广播消息。
实际上，除非做特殊配置，否则路由器从不转发广播类型的数据包。
因此，路由器的每个端口所连接的网络都独自构成一个广播域。
如图5所示，如果各网段都是共享式局域网，则每网段自己构成一个独立的冲突域。
图5 路由器连接的网络
7、网关（Gateway ）
网关工作在OSI 参考模型的高三层，因此，并不使用冲突域、广播域的概念。
网关主要用来进行高层协议之间的转换。
例如，充当LOTUS 1-2-3邮件服务和Microsoft Exchange 邮件服务之间的邮件网关。
多协议路由器：作用于网络层，从一条线路上接受输入分组，然后向另一条线路转发，两条线路可能属于不同的网络，并采用不同协议（例如：IP/IPX ）。
传输网关：在传输层连接两个网络
应用程序网关：在应用层连接两部分应用程序
有的书上说，凡是3层以上的网络设备都可称之为网关
但是网关不是单纯工作在某一层的，而是需要工作在某几层的
网关是一个非常广泛的概念，我们很难给出一个确切的定义。
从第一层到第七层都可以有网关设备出现。
我们通常所说的网关主要是指第三层的设备,即路由器。
关于网关是工作在某几层的观点是不正确的，过于教条主义，而缺少对事物本质的了解。
譬如说应用网关，一个应用网关的具体设备确实会包括ISO 模型中的所有7层（我们不关注具体的协议实现）但是实现网关功能的具体进程并不会涉及到下面的层次，那是一个网络设备要得以运作必须的实现。
而与网关的实现相关的处理只在特定的层次上操作。
因此我们完全是可以确定网关的应用层次的。
有些网关具体的实现可能即包含了多个层次，但这只能说是这个具体的实现是同时包含了多种的网关的实现的，是复合型的而已。
清风读月
即是说，路由器就是工作在的三层的网关设备。
而代理服务器（特定与一定的服务，譬如web 服务。
）就是应用层的网关。
我们可以从上面的例子可以看出，所谓的网关的实现是在确定的层次上的，不能因为其他的层次的存在就说网关是工作在多个层次上的。
我们应该从进程的角度来了解或者解释网关，这就容易看出他的位置。
-------- 1.再强调一次：网关不代表设备，而是很多种功能的一个通称，是一种概念。
不管是中继器还是hub （仅仅中继器的一个延伸而已）都只是属于ethernet 的概念。
在一种协议的一个实例上，永远都不会有网关的需求出现。
要理解网关必须在异构的环境中。
另外，其实对于第一层的网关的例子，我也没有具体的体会，因为我也没有见过。
因为第一层主要是定义电气特性，因此这种需求可能会少一些，而且也会比较没有多大的意义。
有几样东西可以供你参考一下： 好象有RS232到RS485的转换器，最近又有RS232到USB 的转换器，这些东西应该可以做为第一层的网关来看待（具体的并不是非常的了解）个人意见，仅供参考。
一种网关也叫做协议转换议，比如说E1<-->;ETH,这种工作在物理层，数据链路层，网络层。
2.还有一种，比如说设置PC 的网络的时候会设置IP 地址，网关，这时候网关工作在三层，三层之上，具有网络层的功能，另外还有计费，认证的功能，所有的数据经过它。
3。
安全网关，工作在三层，四层。
它的功能包含了日志记录(安全部门规定所有的商用ISP 必须在出口有网关记录所有的访问日志 清风读月。
