网络通信整个流程

一 客户端\服务端架构(哪里用到了网络通信)

客户端英文名称：Client，服务端英文名称：Server，下面所说的C\S架构就是说的Client\Server架构。

　　　　a.硬件C\S架构：打印机。

　　　　b.软件C\S架构：QQ、微信、优酷、暴风影音、浏览器(IE、火狐，360浏览器等)。其中浏览器又比较特殊，很多网站是基于浏览器来进行访问的，浏览器和各个网站服务端进行的通讯方式又常被成为B\S架构(浏览器英文名称：Browser)

二 网络通信的整个流程

上课笔记：

集线器：将所有电脑联通起来
交换机：升级版的集线器
网卡：接收处理电信号
MAC地址：物理地址 8C-16-45-D9-AB-F4    前三位：厂商编号    后三位：生产流水号

2.1 网卡和mac地址

　你的电脑想要联网，首先要有一个网卡，而且电脑要做好相关的网路配置（如何配置，在下面有介绍）

　　　　　　

　电脑插网线的地方就做网卡，网卡提供了网络的接口，这是硬件上面的，大家都是到网口是吧，我怎么找到电脑的网卡呢，有人说用IP地址，IP地址并不是，而是全球唯一的mac地址，专门给网络设备设定的，是出厂的时候就给定好的，一个设备的mac地址号码是全球唯一的。 head中包含的源和目标地址由来：ethernet规定接入internet的设备都必须具备网卡，发送端和接收端的地址便是指网卡的地址，即mac地址。mac地址：每块网卡出厂时都被烧制上一个世界唯一的mac地址，长度为48位2进制，通常由12位16进制数表示（前六位是厂商编号，后六位是流水线号）

查看mac地址的方法：
1.直接通过连接的网络查看
2.windows下在cmd窗口输入ipconfig -all指令：下面显示的这个物理地址就是mac地址。

　　　　　　

基于MAC地址的通讯是通过广播的形式通信的，而且这种通信方式不安全，并且容易出现广播风暴（很多接收方，并且接收方伪造MAC地址）所以又出现了IP地址

在说IP地址之前，我们先说一下编码，我们都是到一个字节等于8位对吧，8个2进制的数，那么8位是不是可以表示256个字节啊，0.0.0.0--255.255.255.255，也就是由4个8位的二进制数表示，这个表示就是我们的IP地址的形式。

上课笔记：

ip地址  ipv4 地址：192.168.12.11 划分广播域
ip地址段： 192.168.12.0 -- 192.168.12.255  同一ip地址段，称同一子网，以广播的形式通信
虽然有了IP地址但是要通信还是需要携带MAC地址，因为IP地址是可以修改的
DHCP协议：自动获取IP地址
ARP协议：通过IP地址获取MAC地址，广播的方式发送数据包，获取目标主机的mac地址

子网掩码：计算是否属于同一网段，同一子网
目标ip:       192.168.12.16    11000000.10101000.00001100.00010000
子网掩码：225.225.225.0    11111111.11111111.11111111.00000000
与运算获得：11000000.10101000.00001100.00000000       192.168.12.0   这个地址称地址段，和我们的ip地址段192.168.12.0 -- 192.168.12.255前三位一样，所以目标ip和自己在同一网段

 

https://blog.51cto.com/6930123/2112403 详解ip地址

IP地址与MAC地址的作用和关系

IP和MAC两者之间分工明确，默契合作，完成通信过程。在数据通信时，IP地址专注于网络层，网络层设备（如路由器）根据IP地址，将数据包从一个网络传递转发到另外一个网络上；而MAC地址专注于数据链路层，数据链路层设备（如交换机）根据MAC地址，将一个数据帧从一个节点传送到相同链路的另一个节点上。IP和MAC地址这种映射关系由ARP（Address Resolution Protocol，地址解析协议）协议完成，ARP根据目的IP地址，找到中间节点的MAC地址，通过中间节点传送，从而最终到达目的网络。

计算机在和其他计算机通信之前，首先要判断目标IP地址和自己的IP地址是否在一个网段，这决定了数据链层的目标MAC地址是目标计算机的还是路由器接口的MAC地址。数据包的目标IP地址决定了数据包最终到达哪一个计算机，而目标MAC地址决定了该数据包下一跳由哪个设备接收，不一定是终点。

如果你用网线连网的，查看自己网络的属性，并且可以将ipv4版本的ip地址可以设置成静态的、也可以自动获取（动态分配的），下面是网络配置的大致方法：

　　　　　　

　　　　　　

               　

 

　　    配置好自己电脑的网络信息之后，我们就有了身份证（mac地址）和名字（IP地址），通过他们，我们就在网络中有了自己的身份，只要有网，我们就可以正大光明的和别人进行通信了。

子网掩码

---

子网掩码(subnet mask)又叫网络掩码、地址掩码、子网络遮罩，它是一种用来指明一个IP地址的哪些位标识的是主机所在的子网，以及哪些位标识的是主机的位掩码。

子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。
子网掩码是一个32位地址，用于屏蔽IP地址的一部分以区别网络标识和主机标识，并说明该IP地址是在局域网上，还是在远程网上。

子网掩码——屏蔽一个IP地址的网络部分的“全1”比特模式。对于A类地址来说，默认的子网掩码是255.0.0.0；对于B类地址来说默认的子网掩码是255.255.0.0；对于C类地址来说默认的子网掩码是255.255.255.0。

• 通过子网掩码，就可以判断两个IP在不在一个局域网内部。

• 子网掩码可以看出有多少位是网络号，有多少位是主机号

2.2 网络通信流程：

流程描述：

第一步：打开浏览器，想要请求访问京东，在地址栏输入了网址：www.jd.com。（www.jd.com是域名就是一个IP地址的名称，IP地址不好记，所有有了域名。）

第二步：先将请求信息发给了交换机，然后交给了路由器，路由发给DNS服务器，通过DNS协议去找我们要访问的京东的IP地址：

　　

　　第三步：查到的京东服务器对应的IP地址之后，路由器通过路由协议找到一个路由转发的最优路径，将你的请求信息还送给这个IP地址的京东的路由器

　　第四步：京东的路由器发给了京东网站的服务器上

　　第五步：京东网站服务器按照来的时候的路径，在返回给你他自己的网站

　　第六步：当你打开浏览器的时候，你的电脑给你的浏览器这个运行起来的程序给了一个编号，叫做端口号，当你的电脑收到京东发送过来的消息的时候，你的电脑通过端口号找到你的浏览器，你的浏览器拿到了京东的网站信息，然后将网站呈现在了自己的浏览器

　　

2.3 内网和外网　

　  内网就是我们平常说的局域网。局域网就是在固定的一个地理区域内由2台以上的电脑用网线和其他网络设备搭建而成的一个封闭的计算机组。它可以是邻居之间的2台电脑，也可以是一幢100层大楼里的1000台电脑。局域网可以是独立封闭运行的，也可以是和外网相连接的。

     外网，也就是广域网。是一种地域跨度非常大的网络集合。它是由无数个局域网+独立服务器构成的。注意，此处所说的局域网既可以是小型的广域网，也可以是局域网。
　　　　实际上，从规模上来看我们很难分辨局域网与广域网，因为大小都是相对的。所以。真正局域网与广域网的分别是通过IP地址来实现的。
　　　　任何一台电脑要上网，都必须在网络上有一个唯一的IP地址。在局域网内，这个IP地址是唯一的。但是在另外一个局域网，这个IP地址仍然能够使用。
　　　　网络A里有一台IP地址为192.168.1.231的客户端，网络B里也可以有一台同样IP的电脑。那么。我们就说这2台机器分别在2个局域网里。但是在广域网内，所有的IP                  地址都是唯一的。山西电信的DNS服务器IP地址是61.134.1.4.那么，这个地址在全世界都是唯一的，不可重复的。这就是广域网和局域网的区别。

　　　　如果只有内网的ip地址你是不能上网的，你上网肯定要通过一个外网地址，这个外网地址又称为公网地址，这个公网地址是全球唯一的，他在你的对外出口的路由器上，也就是你的外网网关地址。

课程记录：（可参考上面两张大图）

输入网址，通过DNS服务器去找我们要访问的京东的IP地址

NAT转换：网络地址转换，将局域网ip地址转换为公网ip地址
路由转发：将自己消息从自己的路由器发送到京东的路由器 路由A----->路由D
                  -- 路由协议：计算转发消息的最优路径

端口映射：每台电脑上开启一个应用程序都会分配一个端口号，标识该应用程序。0~65535

 

 

 

三 DNS服务器

当我们请求https:\\www.JD.com的时候，首先电脑会在本地的DNS缓存中找是否有这个DNS缓存（DNS（Domain Name Server，域名服务器）是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。 域名是Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。域名是由一串用点分隔的名字组成的，通常包含组织名，而且始终包括两到三个字母的后缀，以指明组织的类型或该域所在的国家或地区。 DNS是计算机域名系统 (Domain Name System 或Domain Name Service) 的缩写，它是由域名解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。其中域名必须对应一个IP地址，一个IP地址可以有多个域名，而IP地址不一定有域名。域名系统采用类似目录树的等级结构。域名服务器通常为客户机/服务器模式中的服务器方，它主要有两种形式：主服务器和转发服务器。将域名映射为IP地址的过程就称为“域名解析”。）本地的DNS缓存是在我们访问过一个网站之后，例如京东，那么本地会保存一个京东域名和京东服务器IP地址的映射关系，将来再次请求的时候，就不用再到外部的DNS上查询这个域名对应的IP地址了，提高了效率，如果是第一次请求，请看上面的DNS查询过程

步骤

　　本地查询顺序：

　　　　浏览器缓存： 浏览器会按照一定的频率缓存DNS记录。chrome://net-internals/#dns 查看chormeDNS缓存。

　　　　操作系统缓存： 如果浏览器缓存中找不到需要的DNS记录，那就去操作系统中找。cmd命令ipconfig /displaydns 用于查看操作系统dns缓存。

　　　　路由缓存： 路由器也有DNS缓存。 找本机的hosts文件 Windows host文件路径： C:\WINDOWS\system32\drivers\etc\hosts （由于直接修改之后不能保存，可以copy一份到桌面，修改之后，在替换掉原路径下的文件就可以了）,hosts文件以静态映射的方式提供IP地址与主机名的对照表。

　　　　ISP(网络服务提供商)：如果还是没有，那么就去检查ISP有没有吧~,每一个ISP（网络服务提供商），或一个大学，甚至是一个大学里的系都会有一个自己的本地域名服务器，他会在url第一次访问时缓存该域名的指向。下次再访问时，他会从缓存里把这个url曾经指向的IP调出来。

　　

　　　　递归查询

　　　　　　第一步：在hosts静态文件、DNS解析器缓存中查找某主机的IP地址

　　　　　　第二步：上一步无法找到，去DNS本地服务器（即域服务器）查找，其本质是去区域服务器、服务器缓存中查找

　　　　　　第三步：本地DNS服务器查不到就向ISP(ISP是互联网服务提供商(Internet Service Provider))的简称，ISP有专门的DNS服务器应对DNS查询请求。再找不到就根据‘根提示文件’向负责顶级域‘.com’的DNS服务器查询

　　　　　　第四步：'根DNS服务器'根据查询域名中的'xyz.com'，再向xyz.com的区域服务器查询

　　　　　　第五步：www.xyz.abc.com的DNS服务器直接解析该域名，将查询到的ip再原路返回给请求查询的主机

　　　　迭代查询：

　　　　　　第一步：在hosts静态文件、DNS解析器缓存中查找某主机的IP地址

　　　　　　第二步：上一步无法找到，在DNS本地服务器(即域服务器)查找所有本层次的区域服务器

　　　　　　第三步：本地DNS服务器查不到就向ISP是互联网服务提供商(Internet Service Provider)的简称，ISP有专门的DNS服务器应对DNS查询请求。再找不到就查询上一层次的所有区域服务器，以此类推直至根域名DNS服务器‘.’

　　　　　　第四步：到达根域名服务器后又向下查询，直至查到结果为止。

　　　　迭代查询与递归查询结合

　　　　递归查询需要经过逐层查询才能获得查询结果，当查询具有许多层次的DNS结构时效率很低，所以一般采用两者相结合的查询方式。

　　　　　　第一步：在hosts静态文件、DNS解析器缓存中查找某主机的ip地址

　　　　　　第二步：上一步无法找到，去DNS本地服务器（即域服务器）查找，其本质是去区域服务器、服务器缓存中查找

　　　　　　第三步：本地DNS服务器查不到就向ISP是互联网服务提供商(Internet Service Provider)的简称，ISP有专门的DNS服务器应对DNS查询请求。再找不到就根据‘根提示文件’向负责顶级域‘.com’的根DNS服务器查询

　　　　　　第四步：根DNS服务器直接将其区域DNS服务器的ip地址返回给本地服务器，而不用再向xyz.com的区域服务器查询。

　　　　　　第五步：（京东有自己DNS服务器）本地DNS服务器将结果返回给请求的主机

　　　　

四 交换机、路由器和网关(含DHCP)

然后通过路由A转发将消息发出去，消息中包含目标路由D的网关的IP地址，网关分很多的类型：传输网关、应用网关、协议网关等等，我们经常说的网关是指的传输网关，简称网关，我们主要就看它，网关在路由器这里，当请求信息发送到了网关这里的时候，我们先到路由表里面看看有没有这个请求的目标地址的IP，如果没有说明不是我们自己网络内部的IP地址，需要路由转发出去，到internet网络中，但是网络这么大，怎么办，那么通过网关计算出一个最佳的传输路径去找到对应的目标网关地址，在路由转发的过程中(当请求被路由B接收到了之后，路由B打开之后发现不是找自己的，就会把请求信息包继续转发)然后传输到这个网关地址的路由器上，目标网关路由器上设置了一些IP地址+端口和各个服务器上的映射关系，即便是所有的交换机都接收到了这个请求，但是还是能够找到对应的服务器。在通过交换机发送到对应的服务器上

那么网关到底是什么呢？网关实质上是一个网络通向其他网络的IP地址。比如有网络A和网络B，网络A的IP地址范围为 “192.168.1.1~192. 168.1.254”，子网掩码为255.255.255.0；网络B的IP地址范围为“192.168.2.1~192.168.2.254”，子网掩码为255.255.255.0。在没有路由器的情况下，两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台交换机（或集线器）上， TCP/IP协议也会根据子网掩码（255.255.255.0）判定两个网络中的主机处在不同的网络里。而要实现这两个网络之间的通信，则必须通过网关。如果网络A中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络B的网关再转发给网络B的某个主机。网络B向网络A转发数据包的过程也是如此。

 

 

假设你的名字叫小不点，你住在一个大院子里，你的邻居有很多小伙伴，在门口传达室还有个看大门的李大爷，李大爷就是你的网关。当你想跟院子里的某个小伙伴玩，只要你在院子里大喊一声他的名字，他听到了就会回应你，并且跑出来跟你玩。

　　但是你不被允许走出大门，你想与外界发生的一切联系，都必须由门口的李大爷（网关）用电话帮助你联系。假如你想找你的同学小明聊天，小明家住在很远的另外一个院子里，他家的院子里也有一个看门的王大爷（小明的网关）。但是你不知道小明家的电话号码，不过你的班主任老师有一份你们班全体同学的名单和电话号码对照表，你的老师就是你的DNS服务器。于是你在家里拨通了门口李大爷的电话，有了下面的对话：

　　小不点：李大爷，我想找班主任查一下小明的电话号码行吗？

　　李大爷：好，你等着。（接着李大爷给你的班主任挂了一个电话，问清楚了小明的电话）问到了，他家的号码是211.99.99.99

　　小不点：太好了！李大爷，我想找小明，你再帮我联系一下小明吧。

　　李大爷：没问题。（接着李大爷向电话局发出了请求接通小明家电话的请求，最后一关当然是被转接到了小明家那个院子的王大爷那里，然后王大爷把电话给转到小明家）

　　就这样你和小明取得了联系

京东的路由器干了什么呢：京东的路由器拿到请求消息之后，需要发给内网(局域网)中的对应的服务器上，这里在路由器上做了一个映射关系也就是说只要访问我这个192.168.3.0:443端口的请求，都去找京东的服务器A，就类似这么个映射关系，具体情况看到时候路由器交换机怎么设置

路由器对外部网络的通信都是通过外网接口(wan口)去转发出去的，也就是不管你是内网中的哪个电脑，你的请求都要通过路由的外网接口发送出去，别人对你的请求都是通过外网接口接收进来的，至于路由器上对内的lan口是怎么分配IP地址给内网的，要看路由器怎么设置划分vlan也就是子网（内部局域网），每个lan口的IP地址可以是静态的，也可以是动态分配的(DHCP协议)，而且可以划分网段，例如：我的1号lan口对接的网段是192.168.1.0-192.168.1.255，那么所有这个网段的电脑的信息进出都走这个lan口到路由器上，对于连接路由器的交换机来讲，主要的作用就是搭桥用的，搭桥的意思就是让连接该交换机的所有电脑都能够连接起来，只要是同一个网段的互相都可以进行通信，当然这个也要看交换机怎么配置，具体路由器和交换机的配置在这里就不说了，内容很多，大家大概明白它的流程和意思就可以了，喜欢网络的同学，大家可以去深入研究一下，关于公司的网络配置，我会给大家来一个简单的流程给大家参考一下。 DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是一个局域网的网络协议，使用UDP协议工作， 主要有两个用途：给内部网络或网络服务供应商自动分配IP地址，给用户或者内部网络管理员作为对所有计算机作中央管理的手段 交换机又分二层交换机和三层交换机，二层交换机主要就是个搭桥的作用，三层交换机还兼有路由的作用，一般现在的交换机都有DHCP功能，也就是说交换机下面连接的这些电脑的子网IP或者说是局域网IP也可以由交换机来动态生成和分配，路由器和交换机所生成的子网IP都是自己在路由器和交换机上设置的，和路由器上的外网IP没有关系，具体的划分又分为24位的16位的等等，举例：24位的就是10.11.1.0-10.11.1.255这256个IP地址，0表示后面的8bit是00000000，255表示后面的8bit是11111111
　　详细一些的交换机和路由器的工作原理，大家可以去看我这篇博客：https://www.cnblogs.com/clschao/articles/9612944.html

细说二层交换机、三层交换机、四层交换机。百科：

第二层交换机，是根据第二层数据链路层的MAC地址和通过站表选择路由来完成端到端的数据交换的。
二层交换机具体的工作流程如下：
（1） 当交换机从某个端口收到一个数据包，它先读取帧头中的源MAC地址，并将MAC地址与源端口做对应存储在站表中。
（2） 再去读取帧头中的目的MAC地址，并在地址表中查找相应的端口；
（3） 如表中有与这目的MAC地址对应的端口，把数据包直接复制到这端口上；
（4） 如表中找不到相应的端口则把数据包广播到同一VLAN下的所有端口，当目的机器对源机器回应时，交换机又可以学习一目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。
不断的循环这个过程，对于全网的MAC地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址表。
    因为站表的建立与维护是由交换机自动完成，而路由器又是属于第三层设备，其寻址过程是根据IP地址寻址和通过路由表与路由协议产生的。所以，第二层交换机的最大好处是数据传输速度快，因为它只须识别数据帧中的MAC地址，而直接根据MAC地址产生选择转发端口的算法又十分简单，非常便于采用ASIC专用芯片实现。显然，第二层交换机的解决方案，实际上是一个“处处交换”的廉价方案，虽然该方案也能划分子网、限制广播、建立VLAN，但它的控制能力较小、灵活性不够，也无法控制各信息点的流量，缺乏方便实用的路由功能。

第三层交换机，是直接根据第三层网络层IP地址来完成端到端的数据交换的。
三层交换机的工作原理：
    使用IP的设备A------------------------三层交换机------------------------使用IP的设备B
    比如A要给B发送数据，已知目的IP，那么A就用子网掩码取得网络地址，判断目的IP是否与自己在同一网段。
    如果在同一网段，但不知道转发数据所需的MAC地址，A就发送一个ARP请求，B返回其MAC地址，A用此MAC封装数据包并发送给交换机，交换机起用二层交换模块，查找MAC地址表，将数据包转发到相应的端口。
    如果目的IP地址显示不是同一网段的，那么A要实现和B的通讯，在流缓存条目中没有对应MAC地址条目，就将第一个正常数据包发送向一个缺省网关，这个缺省网关一般在操作系统中已经设好，对应第三层路由模块，所以可见对于不是同一子网的数据，最先在MAC表中放的是缺省网关的MAC地址；然后就由三层模块接收到此数据包，查询路由表以确定到达B的路由，将构造一个新的帧头，其中以缺省网关的MAC地址为源MAC地址，以主机B的MAC地址为目的MAC地址。通过一定的识别触发机制，确立主机A与B的MAC地址及转发端口的对应关系，并记录进流缓存条目表，以后的A到B的数据，就直接交由二层交换模块完成。这就通常所说的一次路由多次转发。
表面上看，第三层交换机是第二层交换器与路由器的合二而一，然而这种结合并非简单的物理结合，而是各取所长的逻辑结合。其重要表现是，当某一信息源的第一个数据流进行第三层交换后，其中的路由系统将会产生一个MAC地址与IP地址的映射表，并将该表存储起来，当同一信息源的后续数据流再次进入交换环境时，交换机将根据第一次产生并保存的地址映射表，直接从第二层由源地址传输到目的地址，不再经过第三路由系统处理，从而消除了路由选择时造成的网络延迟，提高了数据包的转发效率，解决了网间传输信息时路由产生的速率瓶颈。所以说，第三层交换机既可完成第二层交换机的端口交换功能，又可完成部分路由器的路由功能。即第三层交换机的交换机方案，实际上是一个能够支持多层次动态集成的解决方案，虽然这种多层次动态集成功能在某些程度上也能由传统路由器和第二层交换机搭载完成，但这种搭载方案与采用三层交换机相比，不仅需要更多的设备配置、占用更大的空间、设计更多的布线和花费更高的成本，而且数据传输性能也要差得多，因为在海量数据传输中，搭载方案中的路由器无法克服路由传输速率瓶颈。

第四层交换机
    显然，第二层交换机和第三层交换机都是基于端口地址的端到端的交换过程，虽然这种基于MAC地址和IP地址的交换机技术，能够极大地提高各节点之间的数据传输率，但却无法根据端口主机的应用需求来自主确定或动态限制端口的交换过程和数据流量，即缺乏第四层智能应用交换需求。第四层交换机不仅可以完成端到端交换，还能根据端口主机的应用特点，确定或限制它的交换流量。简单地说，第四层交换机是基于传输层数据包的交换过程的，是一类基于TCP/IP协议应用层的用户应用交换需求的新型局域网交换机。第四层交换机支持TCP/UDP第四层以下的所有协议，可识别至少80个字节的数据包包头长度，可根据TCP/UDP端口号来区分数据包的应用类型，从而实现应用层的访问控制和服务质量保证。所以，与其说第四层交换机是硬件网络设备，还不如说它是软件网络管理系统。也就是说，第四层交换机是一类以软件技术为主，以硬件技术为辅的网络管理交换设备。
最后值得指出的是，某些人在不同程度上还存在一些模糊概念，认为所谓第四层交换机实际上就是在第三层交换机上增加了具有通过辨别第四层协议端口的能力，仅在第三层交换机上增加了一些增值软件罢了，因而并非工作在传输层，而是仍然在第三层上进行交换操作，只不过是对第三层交换更加敏感而已，从根本上否定第四层交换的关键技术与作用。我们知道，数据包的第二层IEEE802.1P字段或第三层IPToS字段可以用于区分数据包本身的优先级，我们说第四层交换机基于第四层数据包交换，这是说它可以根据第四层TCP/UDP端口号来分析数据包应用类型，即第四层交换机不仅完全具备第三层交换机的所有交换功能和性能，还能支持第三层交换机不可能拥有的网络流量和服务质量控制的智能型功能。
重要技术
    如上所述，第二层交换设备是依赖于MAC地址和802.1Q协议的VLAN标签信息来完成链路层交换过程的，第三层交换/路由设备则是将IP地址信息用于网络路径选择来完成交换过程的，第四层交换设备则是用传输层数据包的包头信息来帮助信息交换和传输处理的。也就是说，第四层交换机的交换信息所描述的具体内容，实质上是一个包含在每个IP包中的所有协议或进程，如用于Web传输的HTTP，用于文件传输的FTP，用于终端通信的Telnet，用于安全通信的SSL等协议。这样，在一个IP网络里，普遍使用的第四层交换协议，其实就是TCP（用于基于连接的对话，例如FTP）和UDP（用基于无连接的通信，例如SNMP或SMTP）这两个协议。
    由于TCP和UDP数据包的包头不仅包括了“端口号”这个域，它还指明了正在传输的数据包是什么类型的网络数据，使用这种与特定应用有关的信息（端口号），就可以完成大量与网络数据及信息传输和交换相关的质量服务，其中最值得说明的是如下五项重要应用技术，因为它们是第四层交换机普遍采用的主要技术。

 

 　　

 

　　广域网和路由器：（广域网是个相对的概念，是相对于局域网来说的）

　　　　

　　为了避免广播风暴（以前通过mac地址就可以通信，mac地址通信是广播的形式，如果世界上所有的电脑都通过这种形式通信，就会形成广播风暴，堵塞网络不说，全部信息都变得不安全了，因为所有人都可以收到你发的信息）：分了多个局域网，然后通过路由器连起来了。

 

五 总结及其他一些内容简介

最后，至于路由是如何进行转发的、内部路由表是如何保存的、网关是如何计算最后传输路线的、路由的内网是如何划分的、DHCP和静态IP是如何设置的，DHCP又是如何分配IP地址的，交换机内部工作原理、路由和交换机如何进行配置等等，我们在本篇博客上就不进行深入研究了，本篇博客是为了让小白同学熟悉一下网路相关知识。谢谢大家谅解，如何大家想了解其他的内容，请给我留言，我就会把相关内容整理出来，分享给大家。你的问题是我们共同进步的动力。