二层交换、三层交换、四层交换区别.docx

二层交换、三层交换、四层交换区别二层交换、三层交换、四层交换区别二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。具体的工作流程如下：（1） 当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的；（2） 再去读取包头中的目的MAC地址，并在地址表中查找相应的端口；（3） 如表中有与这目的MAC地址对应的端口，把数据包直接复制到这端口上；（4） 如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习一目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。不断的循环这个过程，对于全网的MAC地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址表。从二层交换机的工作原理可以推知以下三点：（1） 由于交换机对多数端口的数据进行同时交换，这就要求具有很宽的交换总线带宽，如果二层交换机有N个端口，每个端口的带宽是M，交换机总线带宽超过NM，那么这交换机就可以实现线速交换；（2） 学习端口连接的机器的MAC地址，写入地址表，地址表的大小（一般两种表示方式：一为BEFFER RAM，一为MAC表项数值），地址表大小影响交换机的接入容量；（3） 还有一个就是二层交换机一般都含有专门用于处理数据包转发的ASIC （Application specific Integrated Circuit）芯片，因此转发速度可以做到非常快。由于各个厂家采用ASIC不同，直接影响产品性能。以上三点也是评判二三层交换机性能优劣的主要技术参数，这一点请大家在考虑设备选型时注意比较。（二）路由技术路由器工作在OSI模型的第三层-网络层操作，其工作模式与二层交换相似，但路由器工作在第三层，这个区别决定了路由和交换在传递包时使用不同的控制信息，实现功能的方式就不同。工作原理是在路由器的内部也有一个表，这个表所标示的是如果要去某一个地方，下一步应该向那里走，如果能从路由表中找到数据包下一步往那里走，把链路层信息加上转发出去；如果不能知道下一步走向那里，则将此包丢弃，然后返回一个信息交给源地址。路由技术实质上来说不过两种功能：决定最优路由和转发数据包。路由表中写入各种信息，由路由算法计算出到达目的地址的最佳路径，然后由相对简单直接的转发机制发送数据包。接受数据的下一台路由器依照相同的工作方式继续转发，依次类推，直到数据包到达目的路由器。而路由表的维护，也有两种不同的方式。一种是路由信息的更新，将部分或者全部的路由信息公布出去，路由器通过互相学习路由信息，就掌握了全网的拓扑结构，这一类的路由协议称为距离矢量路由协议；另一种是路由器将自己的链路状态信息进行广播，通过互相学习掌握全网的路由信息，进而计算出最佳的转发路径，这类路由协议称为链路状态路由协议。由于路由器需要做大量的路径计算工作，一般处理器的工作能力直接决定其性能的优劣。当然这一判断还是对中低端路由器而言，因为高端路由器往往采用分布式处理系统体系设计。（三）三层交换技术近年来的对三层技术的宣传，耳朵都能起茧子，到处都在喊三层技术，有人说这是个非常新的技术，也有人说，三层交换嘛，不就是路由器和二层交换机的堆叠，也没有什么新的玩意，事实果真如此吗？下面先来通过一个简单的网络来看看三层交换机的工作过程。组网比较简单使用IP的设备A-三层交换机-使用IP的设备B比如A要给B发送数据，已知目的IP，那么A就用子网掩码取得网络地址，判断目的IP是否与自己在同一网段。如果在同一网段，但不知道转发数据所需的MAC地址，A就发送一个ARP请求，B返回其MAC地址，A用此MAC封装数据包并发送给交换机，交换机起用二层交换模块，查找MAC地址表，将数据包转发到相应的端口。如果目的IP地址显示不是同一网段的，那么A要实现和B的通讯，在流缓存条目中没有对应MAC地址条目，就将第一个正常数据包发送向一个缺省网关，这个缺省网关一般在操作系统中已经设好，对应第三层路由模块，所以可见对于不是同一子网的数据，最先在MAC表中放的是缺省网关的MAC地址；然后就由三层模块接收到此数据包，查询路由表以确定到达B的路由，将构造一个新的帧头，其中以缺省网关的MAC地址为源MAC地址，以主机B的MAC地址为目的MAC地址。通过一定的识别触发机制，确立主机A与B的MAC地址及转发端口的对应关系，并记录进流缓存条目表，以后的A到B的数据，就直接交由二层交换模块完成。这就通常所说的一次路由多次转发。以上就是三层交换机工作过程的简单概括，可以看出三层交换的特点：由硬件结合实现数据的高速转发。这就不是简单的二层交换机和路由器的叠加，三层路由模块直接叠加在二层交换的高速背板总线上，突破了传统路由器的接口速率限制，速率可达几十Gbit/s。算上背板带宽，这些是三层交换机性能的两个重要参数。简洁的路由软件使路由过程简化。大部分的数据转发，除了必要的路由选择交由路由软件处理，都是又二层模块高速转发，路由软件大多都是经过处理的高效优化软件，并不是简单照搬路由器中的软件。结论二层交换机用于小型的局域网络。这个就不用多言了，在小型局域网中，广播包影响不大，二层交换机的快速交换功能、多个接入端口和低谦价格为小型网络用户提供了很完善的解决方案。路由器的优点在于接口类型丰富，支持的三层功能强大，路由能力强大，适合用于大型的网络间的路由，它的优势在于选择最佳路由，负荷分担，链路备份及和其他网络进行路由信息的交换等等路由器所具有功能。三层交换机的最重要的功能是加快大型局域网络内部的数据的快速转发，加入路由功能也是为这个目的服务的。如果把大型网络按照部门，地域等等因素划分成一个个小局域网，这将导致大量的网际互访，单纯的使用二层交换机不能实现网际互访；如单纯的使用路由器，由于接口数量有限和路由转发速度慢，将限制网络的速度和网络规模，采用具有路由功能的快速转发的三层交换机就成为首选。一般来说，在内网数据流量大，要求快速转发响应的网络中，如全部由三层交换机来做这个工作，会造成三层交换机负担过重，响应速度受影响，将网间的路由交由路由器去完成，充分发挥不同设备的优点，不失为一种好的组网策略，当然，前提是客户的腰包很鼓，不然就退而求其次，让三层交换机也兼为网际互连。第四层交换的一个简单定义是：它是一种功能，它决定传输不仅仅依据MAC地址(第二层网桥)或源/目标IP地址(第三层路由),而且依据TCP/UDP(第四层) 应用端口号。第四层交换功能就象是虚IP，指向物理服务器。它传输的业务服从的协议多种多样，有HTTP、FTP、NFS、Telnet或其他协议。这些业务在物理服务器基础上，需要复杂的载量平衡算法。在IP世界，业务类型由终端TCP或UDP端口地址来决定，在第四层交换中的应用区间则由源端和终端IP地址、TCP和UDP端口共同决定。 在第四层交换中为每个供搜寻使用的服务器组设立虚IP地址（VIP），每组服务器支持某种应用。在域名服务器（DNS）中存储的每个应用服务器地址是VIP，而不是真实的服务器地址。 当某用户申请应用时，一个带有目标服务器组的VIP连接请求（例如一个TCP SYN包）发给服务器交换机。服务器交换机在组中选取最好的服务器，将终端地址中的VIP用实际服务器的IP取代，并将连接请求传给服务器。这样，同一区间所有的包由服务器交换机进行映射，在用户和同一服务器间进行传输。第四层交换的原理 OSI模型的第四层是传输层。传输层负责端对端通信，即在网络源和目标系统之间协调通信。在IP协议栈中这是TCP（一种传输协议）和UDP（用户数据包协议）所在的协议层。 在第四层中，TCP和UDP标题包含端口号（portnumber），它们可以唯一区分每个数据包包含哪些应用协议（例如HTTP、FTP等）。端点系统利用这种信息来区分包中的数据，尤其是端口号使一个接收端计算机系统能够确定它所收到的IP包类型，并把它交给合适的高层软件。端口号和设备IP地址的组合通常称作“插口（socket）”。 1和255之间的端口号被保留，他们称为“熟知”端口，也就是说，在所有主机TCP/IP协议栈实现中，这些端口号是相同的。除了“熟知”端口外，标准UNIX服务分配在256到1024端口范围，定制的应用一般在1024以上分配端口号.分配端口号的最近清单可以在RFc1700”Assigned Numbers”上找到。TCPUDP端口号提供的附加信息可以为网络交换机所利用，这是第4层交换的基础。熟知端口号举例:应用协议 端口号 FTP 20（数据） 21（控制） TELNET23 SMTP 25 HTTP 80 NNTP 119 NNMP 16 162（SNMP traps） TCP/UDP端口号提供的附加信息可以为网络交换机所利用，这是第四层交换的基础。 具有第四层功能的交换机能够起到与服务器相连接的“虚拟IP”(VIP)前端的作用。每台服务器和支持单一或通用应用的服务器组都配置一个VIP地址。这个VIP地址被发送出去并在域名系统上注册。 在发出一个服务请求时，第四层交换机通过判定TCP开始，来识别一次会话的开始。然后它利用复杂的算法来确定处理这个请求的最佳服务器。一旦做出这种决定，交换机就将会话与一个具体的IP地址联系在一起，并用该服务器真正的IP地址来代替服务器上的VIP地址。 每台第四层交换机都保存一个与被选择的服务器相配的源IP地址以及源TCP 端口相关联的连接表。然后第四层交换机向这台服务器转发连接请求。所有后续包在客户机与服务器之间重新影射和转发，直到交换机发现会话为止。 在使用第四层交换的情况下，接入可以与真正的服务器连接在一起来满足用户制定的规则，诸如使每台服务器上有相等数量的接入或根据不同服务器的容量来分配传输流。如何选用合适的第四层交换a,速度 为了在企业网中行之有效，第四层交换必须提供与第三层线速路由器可比拟的性能。也就是说，第四层交换必须在所有端口以全介质速度操作，即使在多个千兆以太网连接上亦如此。千兆以太网速度等于以每秒1488000 个数据包的最大速度路由(假定最坏的情形,即所有包为以及网定义的最小尺寸,长64字节)。b,服务器容量平衡算法 依据所希望的容量平衡间隔尺寸，第四层交换机将应用分配给服务器的算法有很多种，有简单的检测环路最近的连接、检测环路时延或检测服务器本身的闭环反馈。在所有的预测中，闭环反馈提供反映服务器现有业务量的最精确的检测。c,表容量 应注意的是，进行第四层交换的交换机需要有区分和存贮大量发送表项的能力。交换机在一个企业网的核心时尤其如此。许多第二/ 三层交换机倾向发送表的大小与网络设备的数量成正比。对第四层交换机，这个数量必须乘以网络中使用的不同应用协议和会话的数量。因而发送表的大小随端点设备和应用类型数量的增长而迅速增长。第四层交换机设计者在设计其产品时需要考虑表的这种增长。大的表容量对制造支持线速发送第四层流量的高性能交换机至关重要.d,冗余 第四层交换机内部有支持冗余拓扑结构的功能。在具有双链路的网卡容错连接时，就可能建立从一个服务器到网卡，链路和服务器交换器的完全冗余系统。 网络中数据传输过程的分析 我们每天都在使用互联网，我们电脑上的数据是怎么样通过互联网传输到到另外的一台电脑上的呢？把自己的理解写一下，可能有很多细节还没有能的很清楚！希望在以后可以使之更加的完善！有不对的地方还请指正. 我们知道现在的互联网中使用的TCP/IP协议是基于，OSI（开放系统互联）的七层参考模型的，（虽然不是完全符合）从上到下分别为 应用层 表示层会话层 传输层 网络层 数据链路层和物理层。其中数据链路层又可是分为两个子层分别为逻辑链路控制层（Logic Link Control，LLC ）和介质访问控制层（(Media Access Control，MAC )也就是平常说的MAC层。LLC对两个节点中的链路进行初始化，防止连接中断，保持可靠的通信。MAC层用来检验包含在每个桢中的地址信息。在下面会分析到。还要明白一点路由器是在网路层的，而网卡在数据链路层。 我们知道，ARP（Address Resolution Protocol，地址转换协议）被当作底层协议，用于IP地址到物理地址的转换。在以太网中，所有对IP的访问最终都转化为对网卡MAC地址的访问。如果主机A的ARP列表中，到主机B的IP地址与MAC地址对应不正确，由A发往B数据包就会发向错误的MAC地址，当然无法顺利到达B，结果是A与B根本不能进行通信。 首先我们分析一下在同一个网段的情况。假设有两台电脑分别命名为A和B，A需要相B发送数据的话，A主机首先把目标设备B的IP地址与自己的子网掩码进行 “与”操作，以判断目标设备与自己是否位于同一网段内。如果目标设备在同一网段内，并且A没有获得与目标设备B的IP地址相对应的MAC地址信息，则源设备（A）以第二层广播的形式(目标MAC地址为全1)发送ARP请求报文，在ARP请求报文中包含了源设备（A）与目标设备（B）的IP地址。同一网段中的所有其他设备都可以收到并分析这个ARP请求报文，如果某设备发现报文中的目标IP地址与自己的IP地址相同，则它向源设备发回ARP响应报文，通过该报文使源设备获得目标设备的MAC地址信息。为了减少广播量，网络设备通过ARP表在缓存中保存IP与MAC地址的映射信息。在一次 ARP的请求与响应过程中，通信双方都把对方的MAC地址与IP地址的对应关系保存在各自的ARP表中，以在后续的通信中使用。ARP表使用老化机制，删除在一段时间内没有使用过的IP与MAC地址的映射关系。一个最基本的网络拓扑结构： 如果中间要经过交换机的话，根据交换机的原理，它是直接将数据发送到相应端口，那么就必须保有一个数据库，包含所有端口所连网卡的MAC地址。它通过分析 Ethernet包的包头信息（其中包含不原MAC地址，目标MAC地址，信息的长度等信息），取得目标B的MAC地址后，查找交换机中存储的地址对照表，（MAC地址对应的端口），确认具有此MAC地址的网卡连接在哪个端口上，然后将数据包发送到这个对应的端口，也就相应的发送到目标主机B上。这样一来，即使某台主机盗用了这个IP地址，但由于他没有这个MAC地址，因此也不会收到数据包。 现在我们讨论两台不在同一个网段中的主机，假设网络中要从主机PC-A发送数据包PAC到PC-C主机中，如下图所示： 路由器A = 路由器B | INTERNET | | | 交换机A 交换机B | | | | | | | | PC-A PC-B PC-C PC-D PC-A并不需要获取远程主机（PC-C）的MAC地址，而是把IP分组发向缺省网关，由网关IP分组的完成转发过程。如果源主机（PC-A）没有缺省网关MAC地址的缓存记录，则它会通过ARP协议获取网关的MAC地址，因此在A的ARP表中只观察到网关的MAC地址记录，而观察不到远程主机的 MAC地址。在以太网(Ethernet)中，一个网络设备要和另一个网络设备进行直接通信，除了知道目标设备的网络层逻辑地址(如IP地址)外，还要知道目标设备的第二层物理地址(MAC地址)。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。 数据包在网络中的发送是一个及其复杂的过程，上图只是一种很简单的情况，中间没有过多的中间节点，其实现实中只会比这个更复杂，但是大致的原理是一致的。（1）PC- A要发送数据包到PC-C的话，如果PC-A没有PC-C的IP地址，则PC-A首先要发出一个dns的请求，路由器A或者dns解析服务器会给PC-A 回应PC-C的ip地址，这样PC-A关于数据包第三层的IP地址信息就全了：源IP地址：PC-A，目的ip地址：PC-C。（2）接下来 PC-A要知道如何到达PC-C，然后，PC-A会发送一个arp的地址解析请求，发送这个地址解析请求，不是为了获得目标主机PC-C的MAC地址，而是把请求发送到了路由器A中，然后路由器A中的MAC地址会发送给源主机PC-A，这样PC-A的数据包的第二层信息也全了，源MAC地址：PC-A的 MAC地址，目的MAC地址：路由器A的MAC地址，（3）然后数据会到达交换机A,交换机A看到数据包的第二层目的MAC地址，是去往路由器A的，就把数据包发送到路由器A，路由器A收到数据包，首先查看数据包的第三层ip目的地址，如果在自己的路由表中有去往PC-C的路由，说明这是一个可路由的数据包。（4）然后路由器进行IP重组和分组的过程。首先更换此数据包的第二层包头信息，路由器PC-A到达PCC要经过一个广域网，在这里会封装很多广域网相关的协议。其作用也是为了找下一阶段的信息。同时对第二层和第三层的数据包重校验。把数据经过Internet发送出去。最后经过很多的节点发送到目标主机 PC_C中。 现在我们想一个问题，PC-A和PC-C的MAC地址如果是相同的话，会不会影响正常的通讯呢！答案是不会影响的，因为这两个主机所处的局域网被广域网分隔开了，通过对发包过程的分析可以看出来，不会有任何的问题。而如果在同一个局域网中的话，那么就会产生通讯的混乱。当数据发送到交换机是，这是的端口信息会有两个相同的MAC地址，而这时数据会发送到两个主机上，这样信息就会混乱。因此这也是保证MAC地址唯一性的一个理由。 知识补充：（1）网关的含义：是说这样一种设备：如果主机要发包，就往这个设备发送。也就是说此设备要有路由功能或有去往外部网路的路径。在实际网络里，网关一般由路由器或server充当。（2）ARP(Address Resolution Protocol)是地址解析协议，ARP是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP 具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。ARP协议是通过IP地址来获得MAC地址的。（3）网络中需要唯一的MAC地址的理由：（a）IP地址的分配是根据网络的拓朴结构，而不是根据谁制造了网络设置。若将高效的路由选择方案建立在设备制造商的基础上而不是网络所处的拓朴位置基础上，这种方案是不可行的。（b）当存在一个附加层的地址寻址时，设备更易于移动和维修。例如，如果一个以太网卡坏了，可以被更换，而无须取得一个新的IP地址。如果一个IP主机从一个网络移到另一个网络，可以给它一个新的 IP地址，而无须换一个新的网卡。（c）无论是局域网，还是广域网中的计算机之间的通信，最终都表现为将数据包从某种形式的链路上的初始节点出发，从一个节点传递到另一个节点，最终传送到目的节点。数据包在这些节点之间的移动都是由ARP，负责将IP地址映射到MAC地址上来完成的。(4)标识网络中的一台计算机，一般至少有三种方法，最常用的是域名地址、IP地址和MAC地址，分别对应应用层、网络层、物理层。网络管理一般就是在网络层针对IP 地址进行管理，但由于一台计算机的IP地址可以由用户自行设定，管理起来相对困难，MAC地址一般不可更改，所以把IP地址同MAC地址组合到一起管理就成为常见的管理方式。交换机和路由器的主要区别：（1）、二者的工作层次不同最初的的交换机是工作在OSIRM开放体系结构的数据链路层，也就是第二层，而路由器一开始就设计工作在OSI模型的网络层。由于交换机工作在 OSI的第二层（数据链路层），所以它的工作原理比较简单，而路由器工作在OSI的第三层（网络层），可以得到更多的协议信息，路由器可以做出更加智能的转发决策。（2）、二者的据转发所依据的对象不同交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址。而路由器则是利用不同网络的ID号（即IP地址）来确定数据转发的地址。IP地址是在软件中实现的，描述的是设备所在的网络，有时这些第三层的地址也称为协议地址或者网络地址。MAC地址通常是硬件自带的，由网卡生产商来分配的，而且已经固化到了网卡中去，一般来说是不可更改的。而IP地址则通常由网络管理员或系统自动分配。（3）、传统的交换机只能分割冲突域，不能分割广播域；而路由器可以分割广播域由交换机连接的网段仍属于同一个广播域，广播数据包会在交换机连接的所有网段上传播，在某些情况下会导致通信拥挤和安全漏洞。连接到路由器上的网段会被分配成不同的广播域，广播数据不会穿过路由器。虽然第三层以上交换机具有VLAN功能，也可以分割广播域，但是各子广播域之间是不能通信交流的，它们之间的交流仍然需要路由器。（4）路由器提供了防火墙的服务，而交换机则没有路由器仅仅转发特定地址的数据包，不传送不支持路由协议的数据包传送和未知目标网络数据包的传送，从而可以防止广播风暴。MAC地址的安全问题： 我们为了防止IP地址被盗用，就通过简单的交换机端口绑定(端口的MAC表使用静态表项)，可以在每个交换机端口只连接一台主机的情况下防止修改MAC地址的盗用，如果是三层设备还可以提供：交换机端口/IP/MAC 三者的绑定，防止修改MAC的IP盗用。一般绑定MAC地址都是在交换机和路由器上配置的。使用光纤为什么上网速度快？ 光在光纤中传播速率是每秒20.5万公里，它比电磁波在铜线中的传播速率每秒23.1万公里略低一些。我们平常说的“光纤信道的传输速率高”是指向光纤信道发送数据的速率可以很高。对于高速网络链路，我们提高的仅仅是数据的发送速率而不是比特在链路上的传播速率。我们平常所说的连接光纤的网络速度更快，其实主要是提高了数据的发送速度。假定有一个长度为100MB数据块，这里的M指定的是220即1048576.B是字节，在带宽为1MB/S的信道上这里是106连续发送，其发送时延是100*1048576*8/106=838.9s,即将近要用14分钟才能把这样大的数据块发送完毕。然而若将这样的数据用光纤传送到1000KM远的计算机，那么每一比特在1000KM的光纤上只需要有5ms就能到达目的地。因此对于这种情况，发送时延占主导地位。这时总时延是由发送时延决定的。我们可以想到当我们从计算机上发送数据时，数据量较大时减少发磅时延，就可以提高整个的发送速度。这也就是我们使用光纤接入时为什么会有这么高的网络速度。 电磁波在通信线路上的传播速率与数据的发送速率并无关系。提高数据的发送速率只是减小了数据的发送时延。数据在网络上的总时延就是总时延=发送时延+传播时延+处理时延+排队时延 发送时延：主机或路由器发送数据帧所需要的时间，也就是从发送数据帧的第一个比特算起，到该帧的最后一个比特发送完毕需要时间。因此发送时延也叫做传输时延。发送时延发生在机器的内部的发送器中，一般就是发生在网络适配器中。而传播时延则发生在机器外部的传输信道媒体上在IE的地址栏中输入/url的网络地址时，其中的数据流程如下：（1） 在这之前首先要进行DNS的解析，DNS解析的过程就是把域名和IP地址对应起来，因为数据在网络中传输最终使用的是IP地址。其实DNS服务器也就是一台具有IP地址的计算机，这台计算机的IP地址是配置网络时配置好的，本机为。不过在这之前必须通过路由找到域名服务器，其中要通过发送ARP请求实现。（2） 如果在本地的ARP高速缓存中含有DNS服务器的MAC地址，就不会再在局域网中发送ARP请求。从抓包的信息中的第一个序列号上我们可以看到，主机的MAC地址为bc:30:5b:9a:3e:0b的PC在局域网中发送了一条广播的ARP请求报文，在Destination一栏中可以看到是Broadcast，Protocol类型为ARP，这条报文的主要含义就是询问我们在主机上设置的.网关的MAC地址，如果哪个主机的IP地址是.请回复.10的主机。可以在Address Resolution Protocol (request)中看到这是一条请求报文。（3） 局域网中的所有主机（包括路由器）都会收到该广播信息，但是只有主机的IP地址是.的主机才会处理此报文，其余的局域网内的主机收到此报文后都会丢弃，从抓包的第二条信息中我们可以看到，其源地址是Source: BeijingR_ff:ee:03 (00:0e:5e:ff:ee:03)，其目的地址为Destination: bc:30:5b:9a:3e:0b (bc:30:5b:9a:3e:0b)，可以从Address Resolution Protocol (reply)中看到这是一条响应的消息。告诉我们IP地址是的主机的MAC地址是00:0e:5e:ff:ee:03。ARP请求只是在局域网中的一个协议，当请求的主机在不同的网络中时，其返回的MAC地址是和本网络相连的路由器的MAC地址，在这里是也就是MSG2200的地址，在MSG2200中含有下一跳路由信息，也就是公司内部的。这条信息告诉我们IP地址是的主机的MAC地址是Source: (00:0e:5e:ff:ee:03)（4） 下一步进行DNS解析工作，这时目标主机的第三层信息IP地址也以具备为，也就是我们在主机中配置的DNS服务器的地址，第二层MAC地址也以具备也就是00:0e:5e:ff:ee:03，当然这个MAC地址并不是DNS服务器的MAC地址，而是网络中的MSG2200的MAC地址，从第条信息可以看出，其中的源地址是0，目标地址是。Protocol为DNS，在数据链路层仍然可以看到其目的MAC地址依然是Destination: BeijingR_ff:ee:03 (00:0e:5e:ff:ee:03)，也就是设备的MAC地址，而不是的MAC地址。当MSG2200网关收到此DNS请求后，首先，查看是否是MSG2200的直连设备，如果是则会直接发送到该主机上，如果不是进行下一跳的路由也就是IP地址是的路由器，在该路由器上查看是否可直达目标主机，如果可以则直接发送DNS请求到目标主机。（5） 当DNS服务器收到DNS请求时，会发送一个DNS的响应信息。该信息包括域名的IP地址。可以从第6个信息中看到，其中的源IP地址是，源MAC地址是Source: BeijingR_ff:ee:03 (00:0e:5e:ff:ee:03)，目的IP地址是0。其中传递的重要信息是: type A, class IN, addr 97，可以看到其baidu域名，其中的一个IP地址是97。这样就得到了baidu域名的IP地址，这样就具备了目标主机的第三层的IP地址，可以向主机97发送数据。（6） 从第7个信息可以看出，其源IP地址是0，目的IP地址是97，也就是在DNS响应中得到的域名的IP地址，在接下的二条信息都是TCP建立连接的的握手过程，这在前面已经通过抓包分析过。（7） 中间通过连接HUB以后可以看出，在其源IP地址是0，目标IP地址是5的HTTP协议中，我们可以到下面的信息，这里的IP地址是主机PC上IP地址，也就是经过MSG2200后连接后自己设定的一个IP地址。Transmission Control Protocol, Src Port: 3427 (3427), Dst Port: http (80), Seq: 1, Ack: 1, Len: 898Source port: 3427 (3427)Destination port: http (80)Sequence number: 1 (relative sequence number)Next sequence number: 899 (relative sequence number)Acknowledgement number: 1 (relative ack number)Header length: 20 bytesWindow size: 65535 集线器，路由器，交换机，网关设备之间的区别在这里我们先了解一下网络的划分：网络的划分类型一般是我们下面常见的几种：互联网：独立自主的计算机的互联体。形象点说，互联网并不是单一的计算机网络它是一组互联的网络的集合，即由许多网络互联在一起构成一个全球性的网络因此被人们称为“互联网”。广域网：一种覆盖范围在数十千米以上的，跨越大的地域性的计算机网络局域网：是处于同一建筑或方圆几千米远地域内的专用计算机网络。以太网：应用最广泛的计算机局域网技术。它是一种基于总线的、广播式的局域网络。从概念就看出区别啦，首先互联网是最大的一个网，广域网包含在了互联网中，局域网比广域网小，也是包含在互联网中的。而以太网，就是一种技术，一种用于局域网的技术。它不是一种具体的网络，是一种技术规范。 以太网是当今现有局域网采用的最通用的通信协议标准。该标准定义了在局域网（LAN）中采用的电缆类型和信号处理方法。以太网在互联设备之间以10100Mbps的速率传送信息。1、 集线器集线器（Hub):工作在OSI模型中的物理层集线器最大的特点就是采用共享型模式，就是指在有一个端口在向另一个端口发送数据时，其他端口就处于“等待”状态。为什么会“等待”呢？举个例子来说，其实在单位时间内A向B发送数据包时，A是发送给B、C、D三个端口的，但是只有B接收，其他的端口在第一单位时间判断不是自己需要的数据后将不会再去接收 A发送来的数据。直到A再次发送IP广播，在A再次发送IP广播之前的单位时间内，C，D是闲置的，或者CD之间可以传输数据。我们可以理解为集线器内部只有一条通道（即公共通道），然后在公共通道下连接着所有端口。 集线器没有交换机的智能记忆功能可以通过MAC地址映射表找到某台具体的计算机，更没有学习能力，只是把收到的数据通过广播的方式发送给所以连接到集线器的计算机。这个数据包到底是传输给集线器上的哪台计算机是通过各个计算机本身进行识别的。基于这样的原因集线器就具有下面的不足之处：（1）用户的数据包向所有节点发送，很可能带来数据通信的不安全因素，一些别有用心的人很容易就能非法截获他人的数据包；（2）由于所有数据包都是向所有节点同时发送，加上以上所介绍的共享带宽方式，就更加可能造成网络塞车现象，更加降低了网络执行效率。（3）非双工传输，网络通信效率低。集线器的同一时刻每一个端口只能进行一个方向的数据通信，而不能像交换机那样进行双向双工传输，网络执行效率低，不能满足较大型网络通信需求。下图是集线器连接的示意图，2.交换机：基于MAC（网卡的硬件地址）识别，能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，能过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接同源地址到达目的地址。交换机工作在OSI模型的数据链路层，具有的较智能的学习和记忆能力。 局域网交换机的定义：以太网、快速以太网、FDDI和令牌环网常被称为传统局域网，它们都是共享介质、共享带宽的共享式局域网。为了提高带宽，往往采用路由器进行网络分割，将一个网络分为多个网段，每个网段有不同的子网地址，不同的广播域，以减少网络上的冲突，提高网络带宽。 交换机提供了桥接能力以及在现存网络上增加带宽的功能。 用于L A N上的交换机与网桥相似，因为它们都运作在数据链路层(第2层)的M A C子层上，都检验着所有进入的网络流量的设备地址。与网桥还有一点相似，交换机保持一张有关地址的信息表，并用该信息来决定如何过滤并转发L A N流量。与网桥不同，交换机采用交换技术来增加数据的输入输出总和和安装介质的带宽。一般交换机转发延迟很小，能经济地将网络分成小的冲突网域，为每个工作站提供更高的带宽。交换机拥有一条很高带宽的背部总线和内部交换矩阵。交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC（网卡的硬件地址）的NIC（网卡）挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在广播到所有的端口，接收端口回应后交换机会“学习”新的地址，并把它添加入内部MAC地址表中。使用交换机也可以把网络“分段”，通过对照MAC地址表，交换机只允许必要的网络流量通过交换机。通过交换机的过滤和转发，可以有效的减少冲突域，但它不能划分网络层广播，即广播域。交换机在同一时刻可进行多个端口对之间的数据传输。每一端口都可视为独立的网段，连接在其上的网络设备独自享有全部的带宽，无须同其他设备竞争使用。当节点A 向节点D发送数据时，节点B可同时向节点C发送数据，而且这两个传输都享有网络的全部带宽，都有着自己的虚拟连接。假使这里使用的是10Mbps的以太网交换机，那么该交换机这时的总流通量就等于210Mbps20Mbps，而使用10Mbps的共享式HUB时，一个HUB的总流通量也不会超出 10Mbps。也就是交换机比起集线器来说更加智能，可能识别出MAC地址，也可以区分不同的子网。但是它毕竟工作在数据链路层不会具有高层的IP地址方面的功能。3. 路由器 路由器(Router):工作在OSI第三层(网络层)上、具有连接不同类型网络的能力并能够选择数据传送路径的网络设备。在一开有讲到不同的网络类型，这里的不同类型的网络类型是指以太网，令牌环网等这种技术标准。路由器有三个特征：工作在网络层上、能够连接不同类型的网络、能够选择数据传的路径。1、集线器工作在第一层（即物理层），它没有智能处理能力，对它来说，数据只是电流而已，当一个端口的电流传到集线器中时，它只是简单地将电流传送到其他端口，至于其他端口连接的计算机接收不接收这些数据，它就不管了。交换机工作在第二层（即数据链路层），它要比集线器智能一些，对它来说，网络上的数据就是MAC地址的集合，它能分辨出帧中的源MAC地址和目的 MAC地址，因此可以在任意两个端口间建立联系，但是交换机并不懂得IP地址，它只知道MAC地址。 路由器工作在第三层（即网络层），它比交换机还要“聪明”一些，它能理解数据中的IP地址，如果它接收到一个数据包，就检查其中的IP地址，如果目标地址是本地网络的就不理会，如果是其他网络的，就将数据包转发出本地网络。 2、路由器能连接不同类型的网络 我们常见的集线器和交换机一般都是用于连接以太网的，但是如果将两种网络类型连接起来，比如以太网与ATM网，集线器和交换机就派不上用场了。 路由器能够连接不同类型的局域网和广域网，如以太网、ATM网、FDDI网、令牌环网等。不同类型的网络，其传送的数据单元帧（Frame）的格式和大小是不同的，就像公路运输是汽车为单位装载货物，而铁路运输是以车皮为单位装载货物一样，从汽车运输改为铁路运输，必须把货物从汽车上放到火车车皮上，网络中的数据也是如此，数据从一种类型的网络传输至另一种类型的网络，必须进行帧格式转换。路由器就有这种能力，而交换机和集线器就没有。 实际上，我们所说的“互联网”，就是由各种路由器连接起来的，因为互联网上存在各种不同类型的网络，集线器和交换机根本不能胜任这个任务，所以必须由路由器来担当这个角色。 2、路由器具有路径选择能力 在互联网中，从一个节点到另一个节点，可能有许多路径，路由器可以选择通畅快捷的近路，会大大提高通信速度，减轻网络系统通信负荷，节约网络系统资 源，这是集线器和二层交换机所根本不具备的性能。路由器的种类：1、接入路由器接入路由器是指将局域网用户接入到广域网中的路由器设备，我们局域网用户接触最多的就是接入路由器了。只要有互联网的地方，就会有路由器。如果你通过局域网共享线路上网，就一定会使用路由器。我是通过代理服务器上网的，不用路由器不也能接入互联网吗？其实代理服务器也是一种路由器，一台计算机加上网卡，再加上ISDN （或Modem或ADSL），再安装上代理服务器软件，事实上就已经构成了路由器，只不过代理服务器是用软件实现路由功能，而路由器是用硬件实现路由功能，结构不同，但是功能却是相同的。2、企业级路由器企业级的路由器是用于连接大型企业内成千上万的计算机，普通的局域网用户就接触不到了。与接入路由器相比，企业级路由器支持的网络协议多、速度快，要处理各种局域网类型，支持多种协议，包括IP、IPX和Vine，还要支持防火墙、包过滤以及大量的管理和安全策略以及VLAN（虚拟局域网）。2、骨干级路由器 只有工作在电信等少数部门的技术人员，才能接触到骨干级路由器。互联网目前由几十个骨干网构成，每个骨干网服务几千个小网络，骨干级路由器实现企业级网络的互联。对它的要求是速度和可靠性，而价格则处于次要地位。硬件可靠性可以采用电话交换网中使用的技术，如热备份、双电源、双数据通路等来获得。这些 技术对所有骨干路由器来说是必须的。骨干网上的路由器终端系统通常是不能直接访问的，它们连接长距离骨干网上的ISP和企业网络。交换机和路由器之间有什么区别?（1）工作层次不同 最初的交换机是工作在OSI/RM开放体系结构的数据链路层（第二层），而路由器一开始设计工作在OSI模型的网络层。由于交换机工作在OSI的第二层（数据链路层），所以它的工作原理比较简单，而路由器工作在OSI的第三层（网络层），可以得到更多的协议信息，路由器可以做出更加智能的转发决策。（2）数据转发所依据的对象不同 交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址。而路由器则是利用不同网络的ID号（即IP地址）来确定数据转发的地址。IP地址是在软件中实现的，描述的是设备所在的网络，有时这些第三层的地址也称为协议地址或者网络地址。MAC地址通常是硬件自带的，由网卡生产商来分配的，而且已经固化到了网卡中去，一般来说是不可更改的。而IP地址则通常由网络管理员或系统自动分配。（3）传统的交换机只能分割冲突域，不能分割广播域；而路由 器可以分割广播域。由交换机连接的网段仍属于同一个广播域，广播数据包会在交换机连接的所有网段上传播，在某些情况会导致通信拥护和安全漏洞。连接到路由器上的网段会被分配成不同的广播域，广播数据不会穿过路由器。 虽然第三层以上交换机具有VLAN功能，也可以分割广播域，但是各子广播域之间是不能通信交流的，它们之间的交流仍然需要路由器。（4）路由器提供了防火墙的服务，它仅仅转发特定地址的数据包，不传送不支持路由协议的数据包传送和求知目标网络数据包的传送，从而可以防止广播风暴。4. 网关我们上面分析到了接入网络中的所需要的三种最基本的网络设备，这里我们还有一个设备网关。其实网关就像一道门，想要和外部网络进行数据的通信，就必须经过这个关口。我们首先看一下网关的的主要分类。网关按功能大致分三类：1）协议网关：顾名思义，此类网关的主要功能是在不同协议的网络之间的协议转换。网络发展至今，通用的已经有好几种如：802.3 （Ethernet）、IrDa（Infrared Data Association，红外线数据联盟）、WAN（Wide Area Networks，广域网）和802.5（令牌环）、X2.5，802.11a、802.11b、802.11g、WPA等，不同的网络，具有不同的数据封装格式，不同的数据分组大小，不同的传输率。然而，这些网络之间相互进行数据共享、交流却是必不可免的。为消除不同网络之间的差异，使得数据能顺利进行交流，我们需要一个专门的翻译人员，也就是协议网关。靠他使的一个网络能理解其他的网络，也是靠他来使得不同的网络连接起来成为一个巨大的因特网。2）应用网关：主要是针对一些专门的应用而设置的一些