弱电笔记｜数据机房内，交换机、路由器、防火墙的架构与使用.pdfVIP

弱电笔记I数据机房内，交换机、路由器、防火墙的

架构与使用

交换机、路由器、防火墙几乎是现代局域网络都要使用的网络设备，其

中，交换机负责连网络设备（如交换机、路由器、防火墙、无线AP

等）和终端设备（如计算机、服务器、摄像头、网络打印机等）；路由器

实现局域网与局域网的互联，局域网与Internet的互联;而防火墙作为

一个安全网络设备，作用于内部网络与内部网络之间，或者内部网络与

Internet之间。总的来说，交换机负责连设备，路由器负责连网络，

防火墙负责网络访问限制。

交换机连接图:

经记

交换机连方式图

路由器连图：

域匣］）

-路由器（局域网

忑弱电空圮

路由器第一种连方式图

二）路由器域网

路由器第二种连方式图

防火墙连图：

第一种连方式

都网康，）过度防火墙―（内部网络

大浦金里己

防火墙第一种连方式图

防火墙第二种连方式图

下面通过分别对交换机、路由器、防火墙的图文描述，让大家对这三个网

络设备有进一步的了解。

一.交换机概述

L交换机的功能

交换机的功能是连计算机、服务器、网络打印机、网络摄像头、IP电话

等终端设备，并实现与其它交换机、无线入点、路由器、网络防火墙等

网络设备的互联，从而构建局域网络，实现所有设备之间的通信。

交换机连功能图

2.交换机的工作原理

交换机位于OSI参考模型中的第二层数（据链路层），交换机的工作依赖

于对MAC地址的识别（所有的网络设备都有一个唯一的MAC地址，通

常是由厂商直烧录进网卡中）。

当交换机从其某个端口收到一个数据包时，先读取包头中的源MAC地址

（即发送该数据包的设备网卡的MAC地址），将该MAC地址和端口对

应起来添加到交换机内存里的地址表中；然后再读取包头中的目的MAC

地址,对照内存里的地址表看该MAC地址与哪个端口对应，如果地址表

中有该MAC地址的对应端口，则将该数据包直复制到对应的端口上，

如果没有找到，则将该数据帧作为一个广播帧发送到所有的端口，对应的

MAC地址设备会自动受该帧数据，同时，交换机将受该帧数据的端

口与这个目的MAC地址对应起来放入内存中的地址表中。

二.路由器概述：

路由器的功能

路由器是一种智能选择数据传输路径的网络设备，其依赖的是数据中的IP

地址,功能如下：

1.连网络

路由器也称为网关，它将局域网络连起来组成规模更大的广域网络，在

连异构网络时（异构网络就是指不同的网络类型，如AT