互联网发展和网络设备介绍

1.无网络时代

在网络诞生之前，各电脑都是单机运行，没有网卡、网线和协议栈，数据传输主要通过软盘、光盘等介质。

2.网卡和网线

如何将两个主机连接起来，网线来解决。
使用网卡和网线可将两台主机连接起来，连接起来的两台主机要进行通讯还需要有一个协议栈，【网线+网卡+协议栈】三要素是组成最小网络单元的基础，缺一不可。

• 网线： 提供物理介质，承载比特流/电信号。（类似电话线承载语音流/模拟信号）
• 网卡： 做数据处理，将电脑上要传输的数据/字节转换成为网线上的电流/比特，将网线上的电流/比特转换为数据/字节。
• 协议栈： 作为沟通语言，实现通信过程中的数据解析、地址寻址、流控制等。
  如果终端之间的距离太远，超过网线物理传输距离上限时，数据就会开始丢失。

3.中继器

网线不够长怎么办，中继器来解决。
中继器（Repeater）是一种物理层产品，能够对信息进行中继和放大，实现设备的远距离传输。
中继器一般只有两个口，网络中如果超过两台主机的话，无法实现多主机的数据通信。

4.集线器

中继器口不够多怎么办，集线器来解决。
集线器（Hub）其实就是多口中继器，也是一种物理层产品，从任意接口接收到的数据会往其他接口泛洪。
集线器不识别数据包的寻址信息和上层内容，无法对终端上的主机进行隔离，多个主机处于同一冲突域，因此使用集线器的网络，带宽利用率较低。

5.网桥

怕骚扰怎么办，网桥来解决。
网桥（Bridge）是一种链路层产品，能够记录终端主机的MAC地址并生成MAC表（也称CAM表），MAC表类似地图，网桥根据他转发主机之间的数据流。
网桥能够进行冲突域隔离，有效提高网络的宽带利用率，不同网桥接口之间的数据不会相互冲突。
网桥的接口比较有限，默认是两个接口，因此对冲突域的隔离比较有限，另外网桥没有专用的硬件采用CPU处理数据，因此相对速度不快。

6.交换机

接口不够多，速度不够快怎么办，交换机来解决。
交换机（Switch）其实是网桥的升级版，相对网桥还有以下几个优势：

• 接口数量更加密集，每个主机都在独立的冲突域，网络带宽利用率大大提升。
• 采用专用的ASIC芯片进行高速转发。
• 能够进行VLAN隔离（不仅可以隔离冲突域，而且通过VLAN隔离广播域）
  交换机是一种局域网产品（历史上有很多局域网技术，目前是以太网称霸），一般用于本地网络，无法实现远程广域网通信。

7.路由器

通信距离不够远怎么办，路由器来解决。

1. 路由器（Router）是一种网络层产品，用于实现远距离广域网通信，基于IP寻址，采用路由表实现数据转发。
2. 路由器主要用于连接不同的局域网（可以是不同介质，如令牌网和以太网可以互通），实现广播域隔离，也可用于广域网连接实现远程通信。
3. 路由器的诞生是互联网大爆发的主要原因，跨介质跨地理的网络大融合成为现实。
4. IP协议等逻辑寻址机制是实现不同类型局域网连通的关键，不同局域网的主机只配置IP地址，有合理的网段规划，就可以通信；路由器在实现局域网之间通信时会进行“介质翻转”和“路由转发”。
5. 全球第一台路由器是由斯坦福大学的莱昂纳德.波萨克和桑蒂.勒纳这对教师夫妇创造的，用于斯坦福大学校园网络（SUNet），而全球网络行业的龙头思科就是这对夫妇在1984年所创立的。巧合的是20多年后（2006年），同样来自斯坦福的学生Martin Casado和教授Nick Mckeown开创并奠定了Openflow/SDN基础，实现跨世纪的接力棒，为互联网技术流入未来！

8.无线AC/AP

布线麻烦怎么办，无线AC/AP来解决。
无线AP（Access point）就是无线的交换器/路由器，随着无线城市、移动办公的发展，网络中无线产品的比例越来越大。
根据部署方式的不同可以分为胖AP和瘦AP解决方案。胖AP方案中无线AP有独立的操作系统，能够独立调试无线热点的所有配置，类似家用的TP- LINK产品。瘦AP方案中，无线AP只具备无线信号发射的功能，所有命令调试全部集中在后台的AC/无线控制器上面。小型的无线网络（家用、小型企业）用胖AP即可解决，大型无线网络（无线城市、无线校园网）则需要用瘦AP方案或（AC+AP）方案来解决。

9.防火墙

网络不够安全怎么办，防火墙来解决。

1. 防火墙（Firewall）是一种网络安全产品，用于对网络进行安全访问控制，一般用在互联网边缘，防止外部黑客的攻击。
2. 按技术特征可分为包过滤、应用代理、状态检测防火墙；根据产品形态，可以分为软件和硬件防火墙。
3. 防火墙可以看成是带有安全功能的路由器，早期的防火墙就是在路由器的基础上加入了访问控制的功能，因此防火墙的很多功能都能够上路由器上看的到，例如路由协议、访问控制列表、地址翻转技术等等。
4. 有了防火墙是否就不需要用路由器了呢？网络边界的路由器是可以直接替代为防火墙，但路由器和防火墙在网络中可以同时存在，例如防火墙放在路由器之前之后都可以，路由器侧重地址翻转和路由策略，防火墙侧重安全隔离等功能。
5. 在防火墙的基础上后面又延伸了WEB防火墙、安全网关、入侵检测/入侵防御等安全产品。

10.流量控制

网络拥挤怎么办，流量控制来解决。

1. 网络中的流量控制产品主要分为上网行为管理、负载均衡器/应用交付、链路优化等。
2. 行为管理产品主要针对流量进行精细化区分控制；负载均衡/应用交付侧重流量的负载均衡（根据流量的特征、应用、地址等进行区分，然后分发到不同的链路和服务器上）；链路优化则主要应用在广域网等低速链路边界，最大化利用链路。
3. 流控产品是一种七层产品，更多关注流量和应用特征。

11.网络应用场景介绍

1. 家庭Soho网络

2. 小型创业公司网络

3. 园区网

4. 政务网

5. 数据中心网

6. 电信网

7. 互联网全貌