网络基础知识——交换机&路由器

网络基础知识——交换机&路由器
一：交换机简介
交换机是互联同一局域网的设备，进行简单的存储、转发，不对数据进行任何更改，属于数据链路层设备。

二:交换机的功能
1：数据帧的交换
2：终端用户设备的介入
3：基本的接入安全功能。（比如MAC地址过滤）
4：广播域的隔离（VLAN）
5：二层链路的冗余，防环及负载均衡

三：关于二层交换机与三层交换机介绍与区别
二层交换机:
二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。
具体如下：
（1）当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上；

（2）再去读取包头中的目的MAC地址，并在地址表中查找相应的端口；

（3）如表中有与这目的MAC地址对应的端口，把数据包直接复制到这端口上。

三层交换机:
三层交换技术就是将路由技术与交换技术合二为一的技术。在对第一个数据流进行路由后，它将会产生一个MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据此表直接从二层通过而不是再次路由，从而消除了路由器进行路由选择而造成网络的延迟，提高了数据包转发的效率。

关于二层交换机和三层交换机的区别：
三层交换机使用了三层交换技术。简单地说，三层交换技术就是：二层交换技术＋三层转发技术。它解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。

四：交换机的工作原理
1.交换机根据收到数据帧中的源MAC地址建立该地址同交换机端口的映射，并将其写入MAC地址表中。

2.交换机将数据帧中的目的MAC地址同已建立的MAC地址表进行比较，以决定由哪个端口进行转发。

3.如数据帧中的目的MAC地址不在MAC地址表中，则向所有端口转发。这一过程称为泛洪（flood）。

4.广播帧和组播帧向所有的端口转发。

五：交换机的三个主要功能
以太网交换机了解每一端口相连设备的MAC地址，并将地址同相应的端口映射起来存放在交换机缓存中的MAC地址表中。

转发/过滤：当一个数据帧的目的地址在MAC地址表中有映射时，它被转发到连接目的节点的端口而不是所有端口（如该数据帧为广播/组播帧则转发至所有端口）。 消除回路：当交换机包括一个冗余回路时，以太网交换机通过生成树协议避免回路的产生，同时允许存在后备路径。

六：交换机的工作特性

1. 交换机的每一个端口所连接的网段都是一个独立的冲突域。

2. 交换机所连接的设备仍然在同一个广播域内，也就是说，交换机不隔绝广播（惟一的例外是在配有VLAN的环境中）。

3. 交换机依据帧头的信息进行转发，因此说交换机是工作在数据链路层的网络设备（此处所述交换机仅指传统的二层交换设备）。

七：交换机的分类
依照交换机处理帧时不同的操作模式，主要可分为两类：

存储转发：交换机在转发之前必须接收整个帧，并进行错误校检，如无错误再将这一帧发往目的地址。帧通过交换机的转发时延随帧长度的不同而变化。

直通式：交换机只要检查到帧头中所包含的目的地址就立即转发该帧，而无需等待帧全部的被接收，也不进行错误校验。由于以太网帧头的长度总是固定的，因此帧通过交换机的转发时延也保持不变。

八：二、三、四层交换机
多种理解的说法：
二层交换（也称为桥接）是基于硬件的桥接。基于每个末端站点的唯一MAC地址转发数据包。二层交换的高性能可以产生增加各子网主机数量的网络设计。其仍然有桥接所具有的特性和限制。

三层交换是基于硬件的路由选择。路由器和第三层交换机对数据包交换操作的主要区别在于物理上的实施。

四层交换的简单定义是：不仅基于MAC（第二层桥接）或源/目的地IP地址（第三层路由选择），同时也基于TCP/UDP应用端口来做出转发决定的能力。其使网络在决定路由时能够区分应用。能够基于具体应用对数据流进行优先级划分。它为基于策略的服务质量技术提供了更加细化的解决方案。提供了一种可以区分应用类型的方法。

路由器
一：什么是路由器
要解释路由器的概念，首先得知道什么是路由。所谓“路由”，是指把数据从一个地方传送到另一个地方的行为和动作，而路由器，正是执行这种行为动作的机器，它的英文名称为Router,是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读懂”对方的数据，从而构成一个更大的网络。

二：路由器工作原理
1：成表：当路由器的端口配置了IP地址后，会自动形成直连路由的条目。然后无论采用静态路由，还是采用动态路由协议，都需要在路由表中生成网络中各个地址段对应的路由条目。

2：查表：分析数据包的 目标IP地址，并且查找路由表：能找到对应的路由条目，则在对应端口转发；如果找不到对应的路由条目，则丢弃数据包。

三：路由器的功能
1：隔绝广播。实现跨三层的数据互访。路由器一个接口是一个广播域
2：路由协议的支持，维护路由表
3：路径选择及数据转发
4：广域网接入，地址转换及特定的安全功能

四：路由器收到一个数据帧后的处理过程
路由器是一个三层设备，当它收到一个数据帧时是如何处理的呢？
数据帧有三种：
• 单播帧
• 广播帧（路由器是隔离广播域的，所以路由器只会处理ARP广播报文）
• 组播帧

路由器对以上三种帧的处理情况如下：
• 若收到一个二层单播帧，对于路由器来讲，是一个三层设备，当然兼具二层的功能，所以当收到一个单播帧的时候，要判断这个帧的目的mac地址是不是接口的mac地址，如果是，解封装去看三层的ip地址，再看三层目的ip地址是不是接口的ip地址，如果是，交给接口处理，如果不是，去查找路由表，去重新去做一个二层帧的封装，继续往下查找。如果目的mac不是接口的mac地址，直接丢掉。

• 若收到一个二层广播帧，那么是arp广播，它就会解封装，看arp信息里请求的ip地址是谁，如果说请求里的是路由器所在接口的IP地址，一定会去响应；如果说请求的IP地址不是路由器接口的IP地址，同时路由器没有开启ARP代理，一定会丢弃，如果ARP请求的不是路由器接口的，是后面的网段，并且开启了ARP代理，路由器去判断有没有去往目标网段的路由，如果有，就去做代理。

• 若收到一个二层组播帧，要看路由器的接口有没有加入这个组，缺省情况下，路由器接口加入了224.0.0.1 ，224.0.0.2 。
（使能了组播功能就加入了），如果路由器接口没有加入到这个组播组，那么丢弃。