计算机网络基本概念

OSI网络模型

子网掩码，网关

子网掩码：就是将某个IP地址划分成网络地址和主机地址两部分。

网关：网关实质上是一个网络通向其他网络的IP地址。比如有网络A和网络B，网络A的IP地址范围为“192.168.1.1 ~ 192.168.1.254”，子网掩码为255.255.255.0；网络B的IP地址范围为 “192.168.2.1 ~ 192.168.2.254”，子网掩码为255.255.255.0。在没有路由器的情况下，两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台交换机（或集线器）上，TCP/IP协议也会根据子网掩码（255.255.255.0）判定两个网络中的主机处在不同的网络里。而要实现这两个网络之间的通信，则必须通过网关。如果网络A中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络B的网关再转发给网络B的某个主机。网络B向网络A转发数据包的过程也是如此。所以说，只有设置好网关的IP地址，TCP/IP协议才能实现不同网络之间的相互通信。那么这个IP地址是哪台机器的IP地址呢？网关的IP地址是具有路由功能的设备的IP地址，具有路由功能的设备有路由器、启用了路由协议的服务器（实质上相当于一台路由器）、代理服务器（也相当于一台路由器）。

路由转发过程

一个分组到达路由器之后，先于本地路由表中的对应的子网掩码做按位与运算，然后再在本地的路由表中查询，如果与本地IP相同，则已经到达目的端，由当前路由解析数据；如果计算出不是本地IP地址，则此IP为下一跳的路由IP，继续进行路由转发；若在当前路由器中查询不到下一跳地址，即转向默认的下一跳IP。转发分组不可能在一个路由停下，否则会给当前路由的性能造成负担，每个转发分组的IP数据包的报头中都有一个8位的生存时间TTL，这个生存时间并不是以时间单位计数，而是计算当前已经转发过的路由次数，在源端，设置好最大转发次数值，即生存时间，每经过一个路由，数值减一，直到最终路由器检查到生存时间为0。则丢弃该分组。

三层交换机与路由器区别

三层交换机为数据包进行一次路由，后续同源同目的数据包的直接交由二层交换处理，判断依据为数据包的mac，vlan-id，ip，来源端口；路由器则对每个数据包进行三层路由选择，转发效率较低。

三层交换机核心功能仍为高速转发，路由功能简单因而适合做网关以实现不同局域网vlan或网段通信；路由器同其他路由器之间通过各类路由算法和路由通信协议，为每个数据包选择更优质的路由，因此更适合建立大型广域网络。