网络设备归类重点.ppt

互连设备 中继器（重发器） 放大信号 集线器 中心节点 网桥 交换机 多接口的网桥 路由器 中继 放大器：延长传输范围 个数有限制，有延时要求，CSMA/CD的特征 帧长与延时有关 中继器 冲突域 = 广播域 冲突：一个发，其它都等着 广播域：广播的范围 HUB 集线器：汇接器，相当于物理媒介（总线）的微缩 以前的网络是共享型，所有连接到“一根总线上”。 整个网络中只有网卡、集线器（中继器）、媒介 整个系统处于一个“碰撞域”（冲突域、广播域） 所有用户共享一个带宽（总线），采用CSMA/CD，一个用户工作，其它都等着。 冲突域 = 广播域 网桥Bridge 网桥（bridge）：网络连接器，连接两个分开的网络。 早期连接两个不同媒介的网络，如令牌环、以太网等 至少两个连接不同网络的端口 后期可连接相同的网络。 具有智能学习和简单的“路由”（二层交换）功能 学习记忆MAC地址，根据帧的终点地址（MAC）处于哪一网段（端口）来进行转发和滤除，工作在第二层 从共享型?交换型以太网 网桥Bridge 冲突域：每个端口，每个端口仍然共享 广播域：所有端口，因为广播MAC地址未知 冲突域！=广播域 交换机Switch 交换机：是网桥和集线器的联合的产物，相当于每个端口都是一个微型网桥的集线器。 背板：指连接各个微型网桥的装置 总线 矩阵 软件等 交换机Switch 交换机的每个端口是网桥，因此每个端口处于一个独立的冲突域，容量大，但所有的端口处于一个广播域中。 交换机对于数据包的形式：转发、过滤、广播。 对于明确知道目的地MAC地址的，在某一特定的端口给予转发。 对于不允许到达的目的地，给予过滤。 对于不知道目的地MAC地址或是组播或是广播，采取广播到所有的端口去。 交换机本质仍然是网桥。 交换机Switch 每个端口是一个冲突域 简单区别 路由器Router 分割广播域 总结 设备 OSI层 分隔冲突域 分隔广播域 备注 HUB 物理层 不 不 ? 网桥 数据链路层 是 不 每个端口是单独的冲突域 交换机 数据链路层 是 不 实际上是多端口网桥，每个端口是单独的冲突域 路由器 网络层 是 是 每个端口是单独的广播域 三层交换机 3-layer switch 三层交换机（路由交换机）：由于路由器的路由功能为软件提供，速度比较慢，且路由器的端口数目比较少，针对于以太网口（VLAN），提出了第三层交换。 通常由硬件ASIC实现，它依然工作在第三层。把路由与交换叠加到一起，增加路由速度。 硬件直接改MAC地址。 三层交换机的出现与VLAN有很大的关系。 当同一交换机不同VLAN的网络地址不同时，它们要相互通信就必须用到路由，如果接到额外的路由器上，再回来，速度就会慢很多。 VLAN间的路由 要和通信，就必须用到路由器，速度自然下降。 3-layer switch 3-layer switch 在交换机中添加路由模块，问题就会得到解决。 1、A发IP包到网关－虚拟接口10。 2、路由模块检查目的地IP，为B地址，查询特定的绑定表，没有查到B的绑定关系，然后查询路由表，查到目的地接口，发现此时没有B的MAC地址，发送ARP请求B的MAC地址。 3、B回送ARP，告诉路由模块它的MAC地址。 4、路由模块收到B的MAC地址后，将B的IP地址和其MAC地址绑定（建立对应关系），然后把IP数据包封装到链路层，发送给B。 5 、A发送下一个IP包。 6、路由模块通过硬件检查IP目的地地址（不用脱掉链路层的外壳），发现目的地地址为B地址，检查其绑定表，发现B地址有绑定关系（有对应的MAC地址），取出MAC地址，直接交到交换模块，由其转发。 不查找路由表（第三层），链路层数据包的修改由硬件完成。 3-layer switch 整个通信过程中，最多用一次（软件）路由表。“一次路由，交换多次” 如果先前有对应关系，一次也不用 整个链路层数据包的修改都是由硬件完成，速度很快，可以达到线速。 为什么叫三层交换，因为交换的依据仍然是IP地址。 一般来说，三层交换机里提供的路由功能比较弱，不能完全取代路由器。 在局域网（以太网）范围内，运用的越来越广泛了。 随着硬件和软件技术的融合，交换和路由也越来越融合，区分也不明显了。 第四层交换技术 第四层交换机：工作于OSI／RM模型的第四层，即传输层，直接面对具体应用。如HTTP，FTP、Telnet、SSL等。可识别至少80个字节的数据包包头 IP+port number = Socket，区分不用的业务 在第四层交换中为每个供搜寻使用的服务器组设立虚IP地址（VIP），每组服务器支持某种应用。 在域名服务器（DNS）中存储的每个应用服务器地址是VIP，而不是真实的