分享一些交換機和路由器知識

分享一些交換機和路由器知識交換機和路由器的區(qū)別一、由于路由器和交換機的外觀長的差不多，但他們有個超級明顯的區(qū)別：交換機的各個接口上標(biāo)注的序列數(shù)字是有規(guī)律的，接口顏色也是一致的。

在路由器的接口上我們可以看到標(biāo)注的數(shù)字是有規(guī)律的，標(biāo)注為wan或者internet的接口，這些接口顏色也不一樣。如圖：交換機和路由器的區(qū)別二、其實，早之前來說，交換機就是交換機，路由器就是單純的路由器，他們沒有什么交涉，交換機是用來連接局域網(wǎng)的，也就是只能將一個辦公室或者一棟大樓的電腦連接成一個網(wǎng)絡(luò)，但是這樣的網(wǎng)絡(luò)是沒辦法訪問英特網(wǎng)的，要是想要訪問的話就需要在交換機上面在接上一臺路由器，但是現(xiàn)在的家用路由器里邊基本都集成了交換機的功能了，所以大家不必要購買兩個產(chǎn)品了。交換機和路由器的區(qū)別三、路由器會在局域網(wǎng)自動分配IP，實現(xiàn)虛擬撥號，就像有人帶著你走就是，不用自己操心怎么走。而交換機只是用來分配網(wǎng)絡(luò)數(shù)據(jù)的。交換機和路由器區(qū)別四、路由器在網(wǎng)絡(luò)層，路由器根據(jù)IP地址尋址，路由器可以處理TCP/IP協(xié)議，交換機不可以。交換機在中繼層，交換機根據(jù)MAC地址尋址。交換機和路由器區(qū)別五、路由器能將一個IP分配給超多個主機使用，主機對外ip也是同一個。而交換機是可以將不同的主機連接起來，對外表現(xiàn)的IP也可各有不同。交換機和路由器的區(qū)別六、路由器提供防火墻的服務(wù)，交換機不能提供該功能。集線器、交換機都是做端口擴展的，就是擴大局域網(wǎng)(通常都是以太網(wǎng))的接入點，也就是能讓局域網(wǎng)可以連進來更多的電腦。路由器是用來做網(wǎng)間連接，也就是用來連接不同的網(wǎng)絡(luò)。--------------------------------什么是交換機?交換機是一種基于MAC(網(wǎng)卡的硬件地址)識別，能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡(luò)設(shè)備。交換機可以“學(xué)習(xí)”MAC地址，并把其存放在內(nèi)部地址表中（即MAC-端口表），通過在數(shù)據(jù)幀的始發(fā)者和目標(biāo)接收者之間建立臨時的交換路徑，使數(shù)據(jù)幀直接由源地址到達目的地址。一般交換機都具有插拔網(wǎng)線，自動把該端口的MAC表清除功能，這就是為什么當(dāng)更換網(wǎng)線插不同端口，還能正常通信的原因局域網(wǎng)交換機的定義以太網(wǎng)、快速以太網(wǎng)、FDDI和令牌環(huán)網(wǎng)常被稱為傳統(tǒng)局域網(wǎng)，它們都是共享介質(zhì)、共享帶寬的共享式局域網(wǎng)。為了提高帶寬，往往采用路由器進行網(wǎng)絡(luò)分割，將一個網(wǎng)絡(luò)分為多個網(wǎng)段，每個網(wǎng)段有不同的子網(wǎng)地址，不同的廣播域，以減少網(wǎng)絡(luò)上的沖突，提高網(wǎng)絡(luò)帶寬。微化網(wǎng)段已不能適應(yīng)局域網(wǎng)擴展和新的網(wǎng)絡(luò)應(yīng)用對高帶寬的需求，有人說“傳統(tǒng)局域網(wǎng)已走到盡頭”。近幾年突起的交換式局域網(wǎng)技術(shù)，能夠解決共享式局域網(wǎng)所帶來的網(wǎng)絡(luò)效率低、不能提供足夠的網(wǎng)絡(luò)帶寬和網(wǎng)絡(luò)不易擴展等一系列問題。它從根本上改變了共享式局域網(wǎng)的結(jié)構(gòu)，解決了帶寬瓶頸問題。目前已有交換以太網(wǎng)、交換令牌環(huán)、交換FDDI和ATM等交換局域網(wǎng)，其中交換以太網(wǎng)應(yīng)用最為廣泛。交換局域網(wǎng)已成為當(dāng)今局域網(wǎng)技術(shù)的主流。交換機提供了橋接能力以及在現(xiàn)存網(wǎng)絡(luò)上增加帶寬的功能。用于LAN上的交換機與網(wǎng)橋相似，因為它們都運作在數(shù)據(jù)鏈路層(第2層)的MAC子層上，都檢驗著所有進入的網(wǎng)絡(luò)流量的設(shè)備地址。與網(wǎng)橋還有一點相似，交換機保持一張有關(guān)地址的信息表，并用該信息來決定如何過濾并轉(zhuǎn)發(fā)LAN流量。與網(wǎng)橋不同，交換機采用交換技術(shù)來增加數(shù)據(jù)的輸入輸出總和和安裝介質(zhì)的帶寬。一般交換機轉(zhuǎn)發(fā)延遲很小，能經(jīng)濟地將網(wǎng)絡(luò)分成小的沖突網(wǎng)域，為每個工作站提供更高的帶寬。什么是路由器?路由器(Router)是工作在OSI第三層(網(wǎng)絡(luò)層)上、具有連接不同類型網(wǎng)絡(luò)的能力并能夠選擇數(shù)據(jù)傳送路徑的網(wǎng)絡(luò)設(shè)備。路由器有三個特征：工作在網(wǎng)絡(luò)層上、能夠連接不同類型的網(wǎng)絡(luò)、能夠選擇數(shù)據(jù)傳的路徑。1、路由器工作在第三層上,路由器是第三層網(wǎng)絡(luò)設(shè)備，這樣說大家可能都不理解，就先說一下集線器和交換機吧。集線器工作在第一層(即物理層)，它沒有智能處理能力，對它來說，數(shù)據(jù)只是電流而已，當(dāng)一個端口的電流傳到集線器中時，它只是簡單地將電流傳送到其他端口，至于其他端口連接的計算機接收不接收這些數(shù)據(jù)，它就不管了。交換機工作在第二層(即數(shù)據(jù)鏈路層)，它要比集線器智能一些，對它來說，網(wǎng)絡(luò)上的數(shù)據(jù)就是MAC地址的集合，它能分辨出幀中的源MAC地址和目的MAC地址，因此可以在任意兩個端口間建立聯(lián)系，但是交換機并不懂得IP地址，它只知道MAC地址。路由器工作在第三層(即網(wǎng)絡(luò)層)，它比交換機還要“聰明”一些，它能理解數(shù)據(jù)中的IP地址，如果它接收到一個數(shù)據(jù)包，就檢查其中的IP地址，如果目標(biāo)地址是本地網(wǎng)絡(luò)的就不理會，如果是其他網(wǎng)絡(luò)的，就將數(shù)據(jù)包轉(zhuǎn)發(fā)出本地網(wǎng)絡(luò)。2、路由器能連接不同類型的網(wǎng)絡(luò)，我們常見的集線器和交換機一般都是用于連接以太網(wǎng)的，但是如果將兩種網(wǎng)絡(luò)類型連接起來，比如以太網(wǎng)與ATM網(wǎng)，集線器和交換機就派不上用場了。路由器能夠連接不同類型的局域網(wǎng)和廣域網(wǎng)，如以太網(wǎng)、ATM網(wǎng)、FDDI網(wǎng)、令牌環(huán)網(wǎng)等。不同類型的網(wǎng)絡(luò)，其傳送的數(shù)據(jù)單元——幀(Frame)的格式和大小是不同的，就像公路運輸是汽車為單位裝載貨物，而鐵路運輸是以車皮為單位裝載貨物一樣，從汽車運輸改為鐵路運輸，必須把貨物從汽車上放到火車車皮上，網(wǎng)絡(luò)中的數(shù)據(jù)也是如此，數(shù)據(jù)從一種類型的網(wǎng)絡(luò)傳輸至另一種類型的網(wǎng)絡(luò)，必須進行幀格式轉(zhuǎn)換。路由器就有這種能力，而交換機和集線器就沒有。實際上，我們所說的“互聯(lián)網(wǎng)”，就是由各種路由器連接起來的，因為互聯(lián)網(wǎng)上存在各種不同類型的網(wǎng)絡(luò)，集線器和交換機根本不能勝任這個任務(wù)，所以必須由路由器來擔(dān)當(dāng)這個角色。3、路由器具有路徑選擇能力，在互聯(lián)網(wǎng)中，從一個節(jié)點到另一個節(jié)點，可能有許多路徑，路由器可以選擇通暢快捷的近路，會大大提高通信速度，減輕網(wǎng)絡(luò)系統(tǒng)通信負(fù)荷，節(jié)約網(wǎng)絡(luò)系統(tǒng)資源，這是集線器和二層交換機所根本不具備的性能。路由器的種類1、接入路由器接入路由器是指將局域網(wǎng)用戶接入到廣域網(wǎng)中的路由器設(shè)備，我們局域網(wǎng)用戶接觸最多的就是接入路由器了。只要有互聯(lián)網(wǎng)的地方，就會有路由器。如果你通過局域網(wǎng)共享線路上網(wǎng)，就一定會使用路由器。疑問：是通過代理服務(wù)器上網(wǎng)的，不用路由器不也能接入互聯(lián)網(wǎng)嗎?其實代理服務(wù)器也是一種路由器，一臺計算機加上網(wǎng)卡，再加上ISDN(或Modem或ADSL)，再安裝上代理服務(wù)器軟件，事實上就已經(jīng)構(gòu)成了路由器，只不過代理服務(wù)器是用軟件實現(xiàn)路由功能，而路由器是用硬件實現(xiàn)路由功能，就像VCD軟解壓軟件和VCD機的關(guān)系一樣，結(jié)構(gòu)不同，但是功能卻是相同的。2、企業(yè)級路由器企業(yè)級的路由器是用于連接大型企業(yè)內(nèi)成千上萬的計算機，普通的局域網(wǎng)用戶就接觸不到了。與接入路由器相比，企業(yè)級路由器支持的網(wǎng)絡(luò)協(xié)議多、速度快，要處理各種局域網(wǎng)類型，支持多種協(xié)議，包括IP、IPX和Vine，還要支持防火墻、包過濾以及大量的管理和安全策略以及VLAN(虛擬局域網(wǎng))。3、骨干級路由器只有工作在電信等少數(shù)部門的技術(shù)人員，才能接觸到骨干級路由器?；ヂ?lián)網(wǎng)目前由幾十個骨干網(wǎng)構(gòu)成，每個骨干網(wǎng)服務(wù)幾千個小網(wǎng)絡(luò)，骨干級路由器實現(xiàn)企業(yè)級網(wǎng)絡(luò)的互聯(lián)。對它的要求是速度和可靠性，而價格則處于次要地位。硬件可靠性可以采用電話交換網(wǎng)中使用的技術(shù)，如熱備份、雙電源、雙數(shù)據(jù)通路等來獲得。這些技術(shù)對所有骨干路由器來說是必須的。骨干網(wǎng)上的路由器終端系統(tǒng)通常是不能直接訪問的，它們連接長距離骨干網(wǎng)上的ISP和企業(yè)網(wǎng)絡(luò)?；ヂ?lián)網(wǎng)的快速發(fā)展給骨干網(wǎng)、企業(yè)網(wǎng)和接入網(wǎng)都帶來了小的挑戰(zhàn)。交換機和路由器之間有什么區(qū)別?(1)工作層次不同最初的的交換機是工作在OSI／RM開放體系結(jié)構(gòu)的數(shù)據(jù)鏈路層，也就是第二層，而路由器一開始就設(shè)計工作在OSI模型的網(wǎng)絡(luò)層。由于交換機工作在OSI的第二層(數(shù)據(jù)鏈路層)，所以它的工作原理比較簡單，而路由器工作在OSI的第三層(網(wǎng)絡(luò)層)，可以得到更多的協(xié)議信息，路由器可以做出更加智能的轉(zhuǎn)發(fā)決策。(2)數(shù)據(jù)轉(zhuǎn)發(fā)所依據(jù)的對象不同交換機是利用物理地址或者說MAC地址來確定轉(zhuǎn)發(fā)數(shù)據(jù)的目的地址。而路由器則是利用不同網(wǎng)絡(luò)的ID號(即IP地址)來確定數(shù)據(jù)轉(zhuǎn)發(fā)的地址。IP地址是在軟件中實現(xiàn)的，描述的是設(shè)備所在的網(wǎng)絡(luò)，有時這些第三層的地址也稱為協(xié)議地址或者網(wǎng)絡(luò)地址。MAC地址通常是硬件自帶的，由網(wǎng)卡生產(chǎn)商來分配的，而且已經(jīng)固化到了網(wǎng)卡中去，一般來說是不可更改的。而IP地址則通常由網(wǎng)絡(luò)管理員或系統(tǒng)自動分配。(3)傳統(tǒng)的交換機只能分割沖突域，不能分割廣播域；而路由器可以分割廣播域。由交換機連接的網(wǎng)段仍屬于同一個廣播域，廣播數(shù)據(jù)包會在交換機連接的所有網(wǎng)段上傳播，在某些情況下會導(dǎo)致通信擁擠和安全漏洞。連接到路由器上的網(wǎng)段會被分配成不同的廣播域，廣播數(shù)據(jù)不會穿過路由器。雖然第三層以上交換機具有VLAN功能，也可以分割廣播域，但是各子廣播域之間是不能通信交流的，它們之間的交流仍然需要路由器。(4)路由器提供了防火墻的服務(wù)，它僅僅轉(zhuǎn)發(fā)特定地址的數(shù)據(jù)包，不傳送不支持路由協(xié)議的數(shù)據(jù)包傳送和未知目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包的傳送，從而可以防止廣播風(fēng)暴。一個h3c交換機的配置[HT_XL_JFDong_Test]discur#version7.1.070,Release6126P20#sysnameHT_XL_JFDong_Test#telnetserverenable#irfmac-addresspersistenttimerirfauto-updateenableundoirflink-delayirfmember1priority1#lldpglobalenable#password-recoveryenable#vlan1#vlan2to30#vlan102#vlan200#stpglobalenable#interfaceBridge-Aggregation43descriptionTo_HX_S10506Xportlink-typetrunkporttrunkpermitvlan1to26421023#interfaceNULL0#interfaceVlan-interface1ipaddress#interfaceEthernet1/0/1#interfaceEthernet1/0/2#interfaceEthernet1/0/3#interfaceEthernet1/0/4#interfaceEthernet1/0/5#interfaceEthernet1/0/6#interfaceEthernet1/0/7#interfaceEthernet1/0/8#interfaceEthernet1/0/9#interfaceEthernet1/0/10#interfaceEthernet1/0/11#interfaceEthernet1/0/12#interfaceEthernet1/0/13#interfaceEthernet1/0/14#interfaceEthernet1/0/15#interfaceEthernet1/0/16#interfaceGigabitEthernet1/0/17#interfaceGigabitEthernet1/0/18#interfaceGigabitEthernet1/0/19#interfaceGigabitEthernet1/0/20#interfaceGigabitEthernet1/0/21#interfaceGigabitEthernet1/0/22#interfaceGigabitEthernet1/0/23#interfaceGigabitEthernet1/0/24#interfaceGigabitEthernet1/0/25portlink-typetrunkporttrunkpermitvlan1to26421023portlink-aggregationgroup43#interfaceGigabitEthernet1/0/26portlink-typetrunkporttrunkpermitvlan1to26421023portlink-aggregationgroup43#interfaceGigabitEthernet1/0/27#interfaceGigabitEthernet1/0/28#schedulerlogfilesize16#lineclassauxuser-rolenetwork-admin#lineclassvtyuser-rolenetwork-operator#lineaux0user-rolenetwork-admin#linevty04authentication-modeschemeuser-rolelevel-3user-rolenetwork-operatorsetauthenticationpasswordhash$h$6$TJjEXTdXyrDYRy7J$xFgq5UgSQDaachz/pk8bg0ygS/bmo828gDiiVkPYZsusCOT2QX0X7wmYoG3jFEPCo3UA3paJE9sV8T/8obvZkw==#linevty563user-rolenetwork-operator#iproute-static0iproute-static054#radiusschemesystemuser-name-formatwithout-domain#domainsystem#domaindefaultenablesystem#rolenamelevel-0descriptionPredefinedlevel-0role#rolenamelevel-1descriptionPredefinedlevel-1role#rolenamelevel-2descriptionPredefinedlevel-2role#rolenamelevel-3descriptionPredefinedlevel-3role#rolenamelevel-4descriptionPredefinedlevel-4role#rolenamelevel-5descriptionPredefinedlevel-5role#rolenamelevel-6descriptionPredefinedlevel-6role#rolenamelevel-7descriptionPredefinedlevel-7role#rolenamelevel-8descriptionPredefinedlevel-8role#rolenamelevel-9descriptionPredefinedlevel-9role#rolenamelevel-10descriptionPredefinedlevel-10role#rolenamelevel-11descriptionPredefinedlevel-11role#rolenamelevel-12descriptionPredefinedlevel-12role#rolenamelevel-13descriptionPredefinedlevel-13role#rolenamelevel-14descriptionPredefinedlevel-14role#user-groupsystem#local-userwfxlclassmanagepasswordhash$h$6$HxYvcAiucAV1Henn$/Lah/PqWynDc/4eNFisiIatqPhx6hYQRJuMc6Sku0Ixb+TKAh9eCEJsemKBgKgtXLI2SAOLI25eZKDKHetWM0Q==service-typetelnetauthorization-attributeuser-rolenetwork-adminauthorization-attributeuser-rolenetwork-operator#return[HT_XL_JFDong_Test]一個H3C路由器的配置<HT_XL_MSR56-60>discur#version7.1.064,Release0821P10#

sysname

MSR56-60#system-working-modestandardpassword-recoveryenable#vlan1#controllerCellular2/0/0#interfaceRoute-Aggregation10descriptionTO_SWXWGuanLiipaddress#interfaceRoute-Aggregation20descriptionTo_HX_S10506Xipaddress54link-aggregationmodedynamic#interfaceNULL0#interfaceGigabitEthernet2/0/0portlink-moderoutedescriptionTo_WGuanLicomboenablefiberportlink-aggregationgroup10#interfaceGigabitEthernet2/0/1portlink-moderoutedescriptionTo_SWXWGuanLicomboenablefiberportlink-aggregationgroup10#interfaceGigabitEthernet2/0/2portlink-moderoutedescriptionTo_HX_S10506Xcomboenablefiberportlink-aggregationgroup20#interfaceGigabitEthernet2/0/3portlink-moderoutedescriptionTo_HX_S10506Xcomboenablefiberportlink-aggregationgroup20#interfaceGigabitEthernet2/0/4portlink-moderoutedescriptionLink-To-RenShuJucomboenablecoppershutdownipaddress50#interfaceGigabitEthernet2/0/5portlink-moderoutedescriptionTo-Hillstone-HSAcomboenablecopperipaddress#interfaceGigabitEthernet2/0/6portlink-moderoutedescriptionTo_BeiYongcomboenablecopperipaddress54#interfaceGigabitEthernet2/0/7portlink-moderoutecomboenablecopper#interfaceGigabitEthernet2/0/8portlink-moderoutecomboenablecopper#interfaceGigabitEthernet2/0/9portlink-moderoutecomboenablecopper#interfaceM-GigabitEthernet0#interfaceTen-GigabitEthernet2/0/10portlink-moderoute#interfaceTen-GigabitEthernet2/0/11portlink-moderoute#schedulerlogfilesize16#lineclassconsoleuser-rolenetwork-admin#lineclassttyuser-rolenetwork-operator#lineclassvtyuser-rolenetwork-operator#linecon01user-rolenetwork-admin#linevty04authentication-modeschemeuser-rolenetwork-operator#linevty563user-rolenetwork-operator#

ip

route-static

0

54#info-centerloghostsourceRoute-Aggregation20info-centerloghost#performance-management#sshserverenable#domainsystem#domaindefaultenablesystem#rolenamelevel-0descriptionPredefinedlevel-0role#rolenamelevel-1descriptionPredefinedlevel-1role#rolenamelevel-2descriptionPredefinedlevel-2role#rolenamelevel-3descriptionPredefinedlevel-3role#rolenam