网络互连技术

多个网络互相连接组成范围更大的网络叫做互联网。

组成因特网的各个网络叫做子网。

用于连接子网的设备叫做中间系统。主要作用是协调各个网络发工作，使得跨网络通信得以实现。

中间系统可以说=是单独的设备，也可以是一个网络。

物理层：中继器、集线器。

数据链路层：网桥、交换机、路由桥。

网络层：路由器。

协议层：网关、防火墙、IDS(入侵检测系统)。

中继器：

以太网中 限制最多使用4个中继器，即最多由5个网段组成。

中继器工作在物理层，只起到扩展传输距离的作用，对高层协议是透明的。多用在数据链路层以上相同的局域网的互连中。

可以把不同传输介质的网络连接起来。

集线器：

工作原理与中继器基本相同。简单来说，是一个多端口中继器，把一个端口上收到的数据广播发送到其他所有的端口上。

起到端口扩充的作用。

网桥：

用于连接两个局域网段，需要分析帧地址字段，以决定是否把帧转发到另一个网段上。

可用运行相同高层协议的设备间的通信，可以连接不同传输介质的网络。

确切的说，网桥工作在MAC子层，只要两个网络MAC子层以上的协议相同，都可以通过网桥互连。

以太网中广泛使用的交换机是一种多端口网桥，每一个端口都可以连接一个局域网。

路由器：

通常把网络层地址叫做逻辑地址，把数据链路层地址叫做物理地址。

物理地址通常是由硬件制造商指定的。

逻辑地址是由网络管理员在组网配置时指定的。

根据网络逻辑地址在互联的子网之间传递分组，一个子网可能对应于一个物理网段，也可能是几个物理网段。

路由器适用于连接复杂的大型网络，可以连接下面三层执行不同协议的网络，协议的转换由路由器来完成，通过路由器连接的子网在网络层之上必须执行相同的协议。

由于路由器工作在网络层，处理的信息比网桥多，因此处理速度比网桥慢，但路由器的互连能力更强，可以执行复杂的路由选择算法。

路由桥：在网桥上增加智能设备，从而可以进行复杂是路由选择的设备。

不涉及第三层协议，是工作在数据链路层的网桥设备，不像路由器可以连接复杂的广域网络。

需要注意的是，三层交换在转发数据时，第一次转发格式是帧——包——帧，之后如果一直存在数据，就是帧。

在跨网段传输数据时，三层交换机比路由器的性能要好，速度：网桥>路由器>三层交换机。

网关：

最复杂的网络互连设备，用于连接网络层之上执行不同协议的子层，组成异构型因特网，能对互不兼容的高层协议进行转换。