1、交换机
实现局域网内部主机之间的通讯交流
2、路由器
实现不同局域网主机之间的通讯交流
3、交换机和路由器区别
|
交换机 |
路由器 |
|
实现局域网内部主机之间的通讯交流 |
实现不同局域网主机之间的通讯交流 |
|
1、mac是物理地址，采用16进制数输出的 2、48位（2进制数表示的）转换为16进制数 3、mac相当于护照，全球唯一 |
1、不同局域网之间标识主机身份信息，利用ip地址 2、ip属于逻辑地址；采用10进制数显示输出的 3、32位表示（2进制数）;如何转换为10进制数（重点） 4、ip相当于身份证；一个局域网内部ip地址不可以相互重复 |
|
局域网数据包的基本组成：源mac地址 目标mac地址 数据信息 |
不同局域网数据的基本组成：源ip地址 目标ip地址 数据信息 |
|
1、冲突域：多个数据信息通过一个接口进行传输; 2、交换机解决了冲突域；每一个接口就称为一个冲突域 |
每个接口就称为一个冲突域 |
|
1、广播域：交换机无法解决广播域，因此会出现广播风暴 2、交换机所有的接口在一个广播域中 |
路由器的每一个接口称为一个广播域 |
4、二层交换机和三层交换机区别
二层交换机是数据链路层设备，由于它工作于OSI模型的第2层，可别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中
三层交换机工作于OSI模型的第三层（网络层），简单地说，三层交换技术就是：二层交换技术＋三层转发技术
5、广播风暴
广播风暴（broadcast storm）简单的讲是指当广播数据充斥网络无法处理，并占用大量网络带宽，导致正常业务不能运行，甚至彻底瘫痪，这就发生了“广播风暴”。一个数据帧或包被传输到本地网段 （由广播域定义）上的每个节点就是广播；由于网络拓扑的设计和连接问题，或其他原因导致广播在网段内大量复制，传播数据帧，导致网络性能下降，甚至网络瘫痪，这就是广播风暴。
6、硬件防火墙
构成：防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成
目的：保护内部网络资源不被外部非授权用户使用，防止内部受到外部非法用户的攻击
特征：1、所有进出网络的数据流，都必须经过防火墙 2、只有授权的数据流才允许通过
作用：网络的安全屏障、强化网络安全策略、 对网络存取和访问进行监控审计、 防止内部信息的外泄