1、路由器(Router):工做在OSI第三层(网络层)上、肯有链接不一样类型网络的能力并可以选择数据传送路径的网络设备。安全
路由器有三个特征：工做在网络层上、可以链接不一样类型的网络、可以选择数据传的路径。服务器
一、路由器工做在第三层上,路由器是第三层网络设备，这样说你们可能都不理解，就先说一下集线器和交换机吧。 集线器工做在第一层（即物理层），它没有智能处理能力，对它来讲，数据只是电流而已，当一个端口的电流传到集线器中时，它只是简单地将电流传送到其余端口，至于其余端口链接的计算机接收不接收这些数据，它就无论了。 交换机工做在第二层（即数据链路层），它要比集线器智能一些，对它来讲，网络上的数据就是MAC地址的集合，它能分辨出帧中的源MAC地址和目的MAC地址，所以能够在任意两个端口间创建联系，可是交换机并不懂得IP地址，它只知道MAC地址。 路由器工做在第三层（即网络层），它比交换机还要“聪明”一些，它能理解数据中的IP地址，若是它接收到一个数据包，就检查其中的IP地址，若是目标地址是本地网络的就不理会，若是是其余网络的，就将数据包转发出本地网络。 二、路由器能链接不一样类型的网络 咱们常见的集线器和交换机通常都是用于链接以太网的，可是若是将两种网络类型链接起来，好比以太网与ATM网，集线器和交换机就派不上用场了。 路由器可以链接不一样类型的局域网和广域网，如以太网、ATM网、FDDI网、令牌环网等。不一样类型的网络，其传送的数据单元——帧（Frame）的格式和大小是不一样的，就像公路运输是汽车为单位装载货物，而铁路运输是以车皮为单位装载货物同样，从汽车运输改成铁路运输，必须把货物从汽车上放到火车车皮上，网络中的数据也是如此，数据从一种类型的网络传输至另外一种类型的网络，必须进行帧格式转换。路由器就有这种能力，而交换机和集线器就没有。 实际上，咱们所说的“互联网”，就是由各类路由器链接起来的，由于互联网上存在各类不一样类型的网络，集线器和交换机根本不能胜任这个任务，因此必须由路由器来担当这个角色。 三、路由器具备路径选择能力 在互联网中，从一个节点到另外一个节点，可能有许多路径，路由器能够选择通畅快捷的近路，会大大提升通讯速度，减轻网络系统通讯负荷，节约网络系统资源，这是集线器和二层交换机所根本不具有的性能。网络
路由器的种类：一、接入路由器 接入路由器是指将局域网用户接入到广域网中的路由器设备，咱们局域网用户接触最多的就是接入路由器了。只要有互联网的地方，就会有路由器。若是你经过局域网共享线路上网，就必定会使用路由器。 有的读者会心生疑问：我是经过代理服务器上网的，不用路由器不也能接入互联网吗？其实代理服务器也是一种路由器，一台计算机加上网卡，再加上ISDN（或Modem或ADSL），再安装上代理服务器软件，事实上就已经构成了路由器，只不过代理服务器是用软件实现路由功能，而路由器是用硬件实现路由功能，就像VCD软解压软件和VCD机的关系同样，结构不一样，可是功能倒是相同的。 二、企业级路由器 企业级的路由器是用于链接大型企业内成千上万的计算机，普通的局域网用户就接触不到了。与接入路由器相比，企业级路由器支持的网络协议多、速度快，要处理各类局域网类型，支持多种协议，包括IP、IPX和Vine，还要支持防火墙、包过滤以及大量的管理和安全策略以及VLAN（虚拟局域网）。 三、骨干级路由器 只有工做在电信等少数部门的技术人员，才能接触到骨干级路由器。互联网目前由几十个骨干网构成，每一个骨干网服务几千个小网络，骨干级路由器实现企业级网络的互联。对它的要求是速度和可靠性，而价格则处于次要地位。硬件可靠性能够采用电话交换网中使用的技术，如热备份、双电源、双数据通路等来得到。这些技术对全部骨干路由器来讲是必须的。 骨干网上的路由器终端系统一般是不能直接访问的，它们链接长距离骨干网上的ISP和企业网络。互联网的快速发展给骨干网、企业网和接入网都带来了小的挑战。"性能
2、集线器（Hub):在OSE模型中属于数据链路层学习
集线器最大的特色就是采用共享型模式，就是指在有一个端口在向另外一个端口发送数据时，其余端口就处于“等待”状态。为何会“等待”呢？举个例子来讲，其实在单位时间内A向B发送数据包时，A是发送给B、C、D三个端口的（该现象即紧接下文介绍的IP广播），可是只有B接收，其余的端口在第一单位时间判断不是本身须要的数据后将不会再去接收A发送来的数据。直到A再次发送IP广播，在A再次发送IP广播以前的单位时间内，C，D是闲置的，或者CD之间能够传输数据。如图1，咱们能够理解为集线器内部只有一条通道（即公共通道），而后在公共通道下方就链接着全部端口。设计
3、交换机：基于MAC（网卡的硬件地址）识别，能完成封装转发数据包功能的网络设备。交换机能够“学习”MAC地址，并把其存放在内部地址表中，能过在数据帧的始发者和目标接收者之间创建临时的交换路径，使数据帧直接同源地址到达目的地址。代理
局域网交换机的定义：以太网、快速以太网、FDDI和令牌环网常被称为传统局域网，它们都是共享介质、共享带宽的共享式局域网。为了提升带宽，每每采用路由器进行网络分割，将一个网络分为多个网段，每一个网段有不一样的子网地址，不一样的广播域，以减小网络上的冲突，提升网络带宽。微化网段已不能适应局域网扩展和新的网络应用对高带宽的需求，有人说“传统局域网 已走到尽头”
近几年突起的交换式局域网技术，可以解决共享式局域网所带来的网络效率低、不能提供足够的网络带宽和网络不易扩展等一系列问题。它从根本上改变了共享式局域网的结构，解决了带宽瓶颈问题。目前已有交换以太网、交换令牌环、交换FDDI和ATM等交换局域网，其中交换以太网应用最为普遍。交换局域网已成为当今局域网技术的主流。
交换机提供了桥接能力以及在现存网络上增长带宽的功能。
用于L A N上的交换机与网桥类似，由于它们都运做在数据链路层(第2层)的M A C子层上，都检验着全部进入的网络流量的设备地址。与网桥还有一点类似，交换机保持一张有关地址的信息表，并用该信息来决定如何过滤并转发L A N流量
与网桥不一样，交换机采用交换技术来增长数据的输入输出总和和安装介质的带宽。通常交换机转发延迟很小，能经济地将网络分红小的冲突网域，为每一个工做站提供更高的带宽。对象
交换机和路由器之间有什么区别?资源
（1）工做层次不一样路由
最初的交换机是工做在OSI/RM开放体系结构的数据链路层（第二层），而路由器一开始设计工做在OSI模型的网络层。因为交换机工做在OSI的第二层（数据链路层），因此它的工做原理比较简单，而路由器工做在OSI的第三层（网络层），能够获得更多的协议信息，路由器能够作出更加智能的转发决策。
（2）数据转发所依据的对象不一样
交换机是利用物理地址或者说MAC地址来肯定转发数据的目的地址。而路由器则是利用不一样网络的ID号（即IP地址）来肯定数据转发的地址。IP地址是在软件中实现的，描述的是设备所在的网络，有时这些第三层的地址也称为协议地址或者网络地址。MAC地址一般是硬件自带的，由网卡生产商来分配的，并且已经固化到了网卡中去，通常来讲是不可更改的。而IP地址则一般由网络管理员或系统自动分配。
（3）传统的交换机只能分割冲突域，不能分割广播域；而路由器能够分割广播域。由交换机链接的网段仍属于同一个广播域，广播数据包会在交换机链接的全部网段上传播，在某些状况会致使通讯拥护和安全漏洞。链接到路由器上的网段会被分配成不一样的广播域，广播数据不会穿过路由器。
虽然第三层以上交换机具备VLAN功能，也能够分割广播域，可是各子广播域之间是不能通讯交流的，它们之间的交流仍然须要路由器。
（4）路由器提供了防火墙的服务，它仅仅转发特定地址的数据包，不传送不支持路由协议的数据包传送和求知目标网络数据包的传送，从而能够防止广播风暴。
/**
IP广播（群发）：指集线器在发送数据给下层设备时，不分原数据来自何处，将所得数据发给每个端口，若是其中有端口须要来源的数据，就会处于接收状态，而不须要的端口就处于拒绝状态。
举个例子来讲：在网内时，当客户端A发送数据包给客户端B时，集线器便未来自A的数据包群发给每个端口，此时B就处于接收状态，其它端口则处于拒绝状态；在网外也如此，当客户端A发送域名“www.163.com”时，经过集线器，而后通过DNS域名解析把IP地址（202.108.36.172）发回给集线器。此时，集线器便群发给全部接入的端口，须要此地址的机器便处于接收状态（客户端A处于接收状态），不须要则处于拒绝状态。
这应该是最简单的一个名词了，也能够理解为Hub的工做频率，好比工做频率为33MHz的Hub，那么在单位时间内Hub能作什么事呢？上面在解释共享型的时候已经举了个例子，可是有一点在这须要解释的是，好比咱们有的时候会看到A在向B发送数据的“同时”，C也在向D传送数据，这看起来彷佛有点矛盾，也确实是这样，那为何会看起来2者同时在进行呢？由于A在第一个单位时间内发送数据给B的时候，因为广播的缘由，B、C、D在第一个单位时间内会同时接受广播，可是C，D会从第2个单位时间开始拒绝接收A发来的数据，由于C和D已经判断出这些数据不是他们须要的数据。并且在第2个单位时间的时候C也发送一个数据广播，A，B，D都接受，可是只有D会接收这些数据。这些操做只用2到3个单位时间，可是咱们却很难察觉到，感受上就是在同时“进行”同样。