電腦網(wǎng)絡基礎知識

　　學習啦小編為大家介紹下電腦網(wǎng)絡基礎知識，網(wǎng)管們可要注意咯。

　　電腦網(wǎng)絡基礎知識

　　無線局域網(wǎng)

　　計算機局域網(wǎng)是把分布在數(shù)公里范圍內(nèi)的不同物理位置的計算機設備連在一起，在網(wǎng)絡軟件的支持下可以相互通訊和資源共享的網(wǎng)絡系統(tǒng)。通常計算機組網(wǎng)的傳輸媒介主要依賴銅纜或光纜，構成有線局域網(wǎng)。但有線網(wǎng)絡在某些場合要受到布線的限制：布線、改線工程量大;線路容易損壞;網(wǎng)中的各節(jié)點不可移動。特別是當要把相離較遠的節(jié)點聯(lián)結起來時，敷設專用通訊線路布線施工難度之大，費用、耗時之多，實是令人生畏。這些問題都對正在迅速擴大的聯(lián)網(wǎng)需求形成了嚴重的瓶頸阻塞，限制了用戶聯(lián)網(wǎng)。

　　WLAN就是解決有線網(wǎng)絡以上問題而出現(xiàn)的。WLAN利用電磁波在空氣中發(fā)送和接受數(shù)據(jù)，而無需線纜介質(zhì)。WLAN的數(shù)據(jù)傳輸速率現(xiàn)在已經(jīng)能夠達到11Mbps，傳輸距離可遠至20km以上。無線聯(lián)網(wǎng)方式是對有線聯(lián)網(wǎng)方式的一種補充和擴展，使網(wǎng)上的計算機具有可移動性，能快速、方便的解決以有線方式不易實現(xiàn)的網(wǎng)絡聯(lián)通問題。

　　與有線網(wǎng)絡相比，WLAN具有以下優(yōu)點： 安裝便捷：一般在網(wǎng)絡建設當中，施工周期最長、對周邊環(huán)境影響最大的就是網(wǎng)絡布線的施工了。在施工過程時，往往需要破墻掘地、穿線架管。而WLAN最大的優(yōu)勢就是免去或減少了這部分繁雜的網(wǎng)絡布線的工作量，一般只要在安放一個或多個接入點(Access Point)設備就可建立覆蓋整個建筑或地區(qū)的局域網(wǎng)絡。

　　使用靈活：在有線網(wǎng)絡中，網(wǎng)絡設備的安放位置受網(wǎng)絡信息點位置的限制。而一旦WLAN建成后，在無線網(wǎng)的信號覆蓋區(qū)域內(nèi)任何一個位置都可以接入網(wǎng)絡，進行通訊。 經(jīng)濟節(jié)約：由于有線網(wǎng)絡中缺少靈活性，這就要求網(wǎng)絡的規(guī)劃者盡可能地考慮未來的發(fā)展的需要，這就往往導致需要預設大量利用率較低的信息點。而一旦網(wǎng)絡的發(fā)展超出了設計規(guī)劃時的預期，又要花費較多費用進行網(wǎng)絡改造。而WLAN可以避免或減少以上情況的發(fā)生。

　　易于擴展：WLAN又多種配置方式，能夠根據(jù)實際需要靈活選擇。這樣，WLAN能夠勝任只有幾個用戶的小型局域網(wǎng)到上千用戶的大型網(wǎng)絡，并且能夠提供像"漫游(Roaming)"等有線網(wǎng)絡無法提供的特性。 由于WLAN具有多方面的優(yōu)點，其發(fā)展十分迅速。在最近幾年里，WLAN已經(jīng)在醫(yī)院、商店、工廠和學校等不適合網(wǎng)絡布線的場合得到了廣泛的應用。 據(jù)權威調(diào)研機構Cahners In-Stat Group預計，全球無線局域網(wǎng)市場將在2000年至2004年保持快速增長趨勢，每年平均增長率高達25%。無線局域網(wǎng)市場的網(wǎng)卡、接入點設備及其他相關設備的總銷售額也將在2000年輕松突破10億美元大關，在2004年達到21.97億美元。

　　網(wǎng)卡

　　網(wǎng)絡接口卡(NIC -Network Interface Card)又稱網(wǎng)絡適配器 (NIA-Network Interface Adapter)，簡稱網(wǎng)卡。用于實現(xiàn)聯(lián)網(wǎng)計算機和網(wǎng)絡電纜之間的物理連接，為計算機之間相互通信提供一條物理通道，并通過這條通道進行高速數(shù)據(jù)傳輸。在局域網(wǎng)中，每一臺聯(lián)網(wǎng)計算機都需要安裝一塊或多塊網(wǎng)卡，通過介質(zhì)連接器將計算機接入網(wǎng)絡電纜系統(tǒng)。網(wǎng)卡完成物理層和數(shù)據(jù)鏈路層的大部分功能，包括網(wǎng)卡與網(wǎng)絡電纜的物理連接、介質(zhì)訪問控制(如：CSMA/CD)、數(shù)據(jù)幀的拆裝、幀的發(fā)送與接收、錯誤校驗、數(shù)據(jù)信號的編/解碼(如：曼徹斯特代碼的轉換)、數(shù)據(jù)的串、并行轉換等功能。

　　Modem MODEM就是調(diào)制解調(diào)器。是調(diào)制器和解調(diào)器的合稱。網(wǎng)友們通常戲稱為"貓"。它是撥號上網(wǎng)的必備設備。通過Modem將計算機的數(shù)字信息變成音頻信息才得以在電話線上傳播。 Modem一般分內(nèi)置和外置兩種。內(nèi)置式插入計算機內(nèi)不占用桌面空間，使用電腦內(nèi)部的電源，價格一般比外置式便宜。外置式安裝簡易，無需打開機箱，也無需占用電腦中的擴展槽。它有幾個指示燈，能夠隨時報告Modem正在進行的工作。

　　防火墻

　　1.什么是防火墻 防火墻是指設置在不同網(wǎng)絡(如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng))或網(wǎng)絡安全域之間的一系列部件的組合。 它可通過監(jiān)測、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地對外部屏蔽網(wǎng)絡內(nèi)部的信息、結構和運行狀況， 以此來實現(xiàn)網(wǎng)絡的安全保護。 在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和Internet之間的任何活動， 保證了內(nèi)部網(wǎng)絡的安全。

　　2.使用Firewall的益處 保護脆弱的服務 通過過濾不安全的服務，F(xiàn)irewall可以極大地提高網(wǎng)絡安全和減少子網(wǎng)中主機的風險。例如， Firewall可以禁止NIS、NFS服務通過，F(xiàn)irewall同時可以拒絕源路由和ICMP重定向封包。 控制對系統(tǒng)的訪問 Firewall可以提供對系統(tǒng)的訪問控制。如允許從外部訪問某些主機，同時禁止訪問另外的主機。例如， Firewall允許外部訪問特定的Mail Server和Web Server。 集中的安全管理 Firewall對企業(yè)內(nèi)部網(wǎng)實現(xiàn)集中的安全管理，在Firewall定義的安全規(guī)則可以運行于整個內(nèi)部網(wǎng)絡系統(tǒng)， 而無須在內(nèi)部網(wǎng)每臺機器上分別設立安全策略。Firewall可以定義不同的認證方法， 而不需要在每臺機器上分別安裝特定的認證軟件。外部用戶也只需要經(jīng)過一次認證即可訪問內(nèi)部網(wǎng)。 增強的保密性 使用Firewall可以阻止攻擊者獲取攻擊網(wǎng)絡系統(tǒng)的有用信息，如Figer和DNS。 記錄和統(tǒng)計網(wǎng)絡利用數(shù)據(jù)以及非法使用數(shù)據(jù) Firewall可以記錄和統(tǒng)計通過Firewall的網(wǎng)絡通訊，提供關于網(wǎng)絡使用的統(tǒng)計數(shù)據(jù)，并且，F(xiàn)irewall可以提供統(tǒng)計數(shù)據(jù)， 來判斷可能的攻擊和探測。 策略執(zhí)行 Firewall提供了制定和執(zhí)行網(wǎng)絡安全策略的手段。未設置Firewall時，網(wǎng)絡安全取決于每臺主機的用戶。

　　3.防火墻的種類 防火墻總體上分為包過濾、應用級網(wǎng)關和代理服務器等幾大類型。 數(shù) 據(jù) 包 過 濾 數(shù)據(jù)包過濾(Packet Filtering)技術是在網(wǎng)絡層對數(shù)據(jù)包進行選擇，選擇的依據(jù)是系統(tǒng)內(nèi)設置的過濾邏輯， 被稱為訪問控制表(Access Control Table)。通過檢查數(shù)據(jù)流中每個數(shù)據(jù)包的源地址、目的地址、所用的端口號、 協(xié)議狀態(tài)等因素，或它們的組合來確定是否允許該數(shù)據(jù)包通過。

　　數(shù)據(jù)包過濾防火墻邏輯簡單，價格便宜，易于安裝和使用， 網(wǎng)絡性能和透明性好，它通常安裝在路由器上。路由器是內(nèi)部網(wǎng)絡與Internet連接必不可少的設備， 因此在原有網(wǎng)絡上增加這樣的防火墻幾乎不需要任何額外的費用。 數(shù)據(jù)包過濾防火墻的缺點有二：一是非法訪問一旦突破防火墻，即可對主機上的軟件和配置漏洞進行攻擊; 二是數(shù)據(jù)包的源地址、目的地址以及IP的端口號都在數(shù)據(jù)包的頭部，很有可能被竊聽或假冒。 應 用 級 網(wǎng) 關 應用級網(wǎng)關(Application Level Gateways)是在網(wǎng)絡應用層上建立協(xié)議過濾和轉發(fā)功能。 它針對特定的網(wǎng)絡應用服務協(xié)議使用指定的數(shù)據(jù)過濾邏輯，并在過濾的同時，對數(shù)據(jù)包進行必要的分析、 登記和統(tǒng)計，形成報告。實際中的應用網(wǎng)關通常安裝在專用工作站系統(tǒng)上。 數(shù)據(jù)包過濾和應用網(wǎng)關防火墻有一個共同的特點，就是它們僅僅依靠特定的邏輯判定是否允許數(shù)據(jù)包通過。 一旦滿足邏輯，則防火墻內(nèi)外的計算機系統(tǒng)建立直接聯(lián)系， 防火墻外部的用戶便有可能直接了解防火墻內(nèi)部的網(wǎng)絡結構和運行狀態(tài)，這有利于實施非法訪問和攻擊。 代 理 服 務 代理服務(Proxy Service)也稱鏈路級網(wǎng)關或TCP通道(Circuit Level Gateways or TCP Tunnels)， 也有人將它歸于應用級網(wǎng)關一類。它是針對數(shù)據(jù)包過濾和應用網(wǎng)關技術存在的缺點而引入的防火墻技術， 其特點是將所有跨越防火墻的網(wǎng)絡通信鏈路分為兩段。防火墻內(nèi)外計算機系統(tǒng)間應用層的" 鏈接"， 由兩個終止代理服務器上的" 鏈接"來實現(xiàn)，外部計算機的網(wǎng)絡鏈路只能到達代理服務器， 從而起到了隔離防火墻內(nèi)外計算機系統(tǒng)的作用。此外，代理服務也對過往的數(shù)據(jù)包進行分析、注冊登記， 形成報告，同時當發(fā)現(xiàn)被攻擊跡象時會向網(wǎng)絡管理員發(fā)出警報，并保留攻擊痕跡。

　　4.設置防火墻的要素 網(wǎng)絡策略 影響Firewall系統(tǒng)設計、安裝和使用的網(wǎng)絡策略可分為兩級，高級的網(wǎng)絡策略定義允許和禁止的服務以及如何使用服務， 低級的網(wǎng)絡策略描述Firewall如何限制和過濾在高級策略中定義的服務。 服務訪問策略 服務訪問策略集中在Internet訪問服務以及外部網(wǎng)絡訪問(如撥入策略、SLIP/PPP連接等)。 服務訪問策略必須是可行的和合理的。可行的策略必須在阻止已知的網(wǎng)絡風險和提供用戶服務之間獲得平衡。 典型的服務訪問策略是：允許通過增強認證的用戶在必要的情況下從Internet訪問某些內(nèi)部主機和服務; 允許內(nèi)部用戶訪問指定的Internet主機和服務。 防火墻設計策略 防火墻設計策略基于特定的Firewall，定義完成服務訪問策略的規(guī)則。通常有兩種基本的設計策略： 允許任何服務除非被明確禁止;禁止任何服務除非被明確允許。第一種的特點是安全但不好用， 第二種是好用但不安全，通常采用第二種類型的設計策略。 而多數(shù)防火墻都在兩種之間采取折衷。 增強的認證 許多在Internet上發(fā)生的入侵事件源于脆弱的傳統(tǒng)用戶/口令機制。多年來，用戶被告知使用難于猜測和破譯口令， 雖然如此，攻擊者仍然在Internet上監(jiān)視傳輸?shù)目诹蠲魑?，使傳統(tǒng)的口令機制形同虛設。增強的認證機制包含智能卡， 認證令牌，生理特征(指紋)以及基于軟件(RSA)等技術，來克服傳統(tǒng)口令的弱點。雖然存在多種認證技術， 它們均使用增強的認證機制產(chǎn)生難被攻擊者重用的口令和密鑰。 目前許多流行的增強機制使用一次有效的口令和密鑰(如SmartCard和認證令牌)。

　　5.防火墻在大型網(wǎng)絡系統(tǒng)中的部署 根據(jù)網(wǎng)絡系統(tǒng)的安全需要，可以在如下位置部署防火墻： 局域網(wǎng)內(nèi)的VLAN之間控制信息流向時; Intranet與Internet之間連接時(企業(yè)單位與外網(wǎng)連接時的應用網(wǎng)關); 在廣域網(wǎng)系統(tǒng)中，由于安全的需要，總部的局域網(wǎng)可以將各分支機構的局域網(wǎng)看成不安全的系統(tǒng)， (通過公網(wǎng)ChinaPac，ChinaDDN，F(xiàn)rame Relay等連接)在總部的局域網(wǎng)和各分支機構連接時采用防火墻隔離， 并利用構成虛擬專網(wǎng); 總部的局域網(wǎng)和分支機構的局域網(wǎng)是通過Internet連接，需要各自安裝防火墻，并利用NetScreen的組成虛擬專網(wǎng); 在遠程用戶撥號訪問時，加入虛擬專網(wǎng); ISP可利用NetScreen的負載平衡功能在公共訪問服務器和客戶端間加入防火墻進行負載分擔、 存取控制、用戶認證、流量控制、日志紀錄等功能; 兩網(wǎng)對接時，可利用NetScreen硬件防火墻作為網(wǎng)關設備實現(xiàn)地址轉換(NAT)，地址映射(MAP)， 網(wǎng)絡隔離(DMZ), 存取安全控制，消除傳統(tǒng)軟件防火墻的瓶頸問題。

　　6.防火墻在網(wǎng)絡系統(tǒng)中的作用 防火墻能有效地防止外來的入侵，它在網(wǎng)絡系統(tǒng)中的作用是： 控制進出網(wǎng)絡的信息流向和信息包; 提供使用和流量的日志和審計; 隱藏內(nèi)部IP地址及網(wǎng)絡結構的細節(jié); 提供功能。 藍牙 藍牙是一種無線電技術規(guī)范，用來描述各種電子產(chǎn)品(諸如移動電話、計算機和個人數(shù)字助手PDA)相互之間是如何用短距離無線電系統(tǒng)進行連接的。電子設備間的這種無線電連接是用低功率無線電鏈路來實現(xiàn)的。藍牙技術的主要好處是消除了千頭萬緒、令人頭痛的電纜線，通常這些電纜是用于連接設備間信息傳遞和同步所必需的。 服務器 服務器是一種高性能計算機，作為網(wǎng)絡的節(jié)點，存儲、處理網(wǎng)絡上80%的數(shù)據(jù)、信息，因此也被稱為網(wǎng)絡的靈魂。做一個形象的比喻：服務器就像是郵局的交換機，而微機、筆記本、PDA、手機等固定或移動的網(wǎng)絡終端，就如散落在家庭、各種辦公場所、公共場所等處的電話機。我們與外界日常的生活、工作中的電話交流、溝通，必須經(jīng)過交換機，才能到達目標電話;同樣如此，網(wǎng)絡終端設備如家庭、企業(yè)中的微機上網(wǎng)，獲取資訊，與外界溝通、娛樂等，也必須經(jīng)過服務器，因此也可以說是服務器在"組織"和"領導"這些設備。 服務器的構成與微機基本相似，有處理器、硬盤、內(nèi)存、系統(tǒng)總線等，它們是針對具體的網(wǎng)絡應用特別制定的，因而服務器與微機在處理能力、穩(wěn)定性、可靠性、安全性、可擴展性、可管理性等方面存在差異很大。尤其是隨著信息技術的進步，網(wǎng)絡的作用越來越明顯，對自己信息系統(tǒng)的數(shù)據(jù)處理能力、安全性等的要求也越來越高，如果您在進行電子商務的過程中被黑客竊走密碼、損失關鍵商業(yè)數(shù)據(jù);如果您在自動取款機上不能正常的存取，您應該考慮在這些設備系統(tǒng)的幕后指揮者――――服務器，而不是埋怨工作人員的素質(zhì)和其他客觀條件的限制。

　　交換機

　　什么是交換機?交換 switching 是按照通信兩端傳輸信息的需要，用人工或設備自動完成的方法，把要傳輸?shù)男畔⑺偷椒弦蟮南鄳酚缮系募夹g統(tǒng)稱。廣義的交換機switch就是一種在通信系統(tǒng)中完成信息交換功能的設備。 交換和交換機最早起源于電話通訊系統(tǒng)(PSTN)，我們現(xiàn)在還能在老電影中看到這樣的場面:首長(主叫用戶)拿起話筒來一陣猛搖，局端是一排插滿線頭的機器，戴著耳麥的話務小姐接到連接要求后，把線頭插在相應的出口，為兩個用戶端建立起連接，直到通話結束。這個過程就是通過人工方式建立起來的交換。當然現(xiàn)在我們早已普及了程控交換機，交換的過程都是自動完成。 在計算機網(wǎng)絡系統(tǒng)中，交換概念的提出是對于共享工作模式的改進。我們以前介紹過的HUB 集線器就是一種共享設備，HUB本身不能識別目的地址，當同一局域網(wǎng)內(nèi)的A主機給B主機傳輸數(shù)據(jù)時，數(shù)據(jù)包在以HUB為架構的網(wǎng)絡上是以廣播方式傳輸?shù)?，由每一臺終端通過驗證數(shù)據(jù)包頭的地址信息來確定是否接收。也就是說，在這種工作方式下，同一時刻網(wǎng)絡上只能傳輸一組數(shù)據(jù)幀的通訊，如果發(fā)生碰撞還得重試。這種方式就是共享網(wǎng)絡帶寬。

　　交換機擁有一條很高帶寬的背部總線和內(nèi)部交換矩陣。交換機的所有的端口都掛接在這條背部總線上，控制電路收到數(shù)據(jù)包以后，處理端口會查找內(nèi)存中的地址對照表以確定目的MAC(網(wǎng)卡的硬件地址)的NIC(網(wǎng)卡)掛接在哪個端口上，通過內(nèi)部交換矩陣迅速將數(shù)據(jù)包傳送到目的端口，目的MAC若不存在才廣播到所有的端口，接收端口回應后交換機會"學習"新的地址，并把它添加入內(nèi)部地址表中。 使用交換機也可以把網(wǎng)絡"分段"，通過對照地址表，交換機只允許必要的網(wǎng)絡流量通過交換機。通過交換機的過濾和轉發(fā)，可以有效的隔離廣播風暴，減少誤包和錯包的出現(xiàn)，避免共享沖突。

　　交換機在同一時刻可進行多個端口對之間的數(shù)據(jù)傳輸。每一端口都可視為獨立的網(wǎng)段，連接在其上的網(wǎng)絡設備獨自享有全部的帶寬，無須同其他設備競爭使用。當節(jié)點A向節(jié)點D發(fā)送數(shù)據(jù)時，節(jié)點B可同時向節(jié)點C發(fā)送數(shù)據(jù)，而且這兩個傳輸都享有網(wǎng)絡的全部帶寬，都有著自己的虛擬連接。假使這里使用的是10Mbps的以太網(wǎng)交換機，那么該交換機這時的總流通量就等于2×10Mbps=20Mbps，而使用10Mbps的共享式HUB時，一個HUB的總流通量也不會超出10Mbps。

　　總之，交換機是一種基于MAC地址識別，能完成封裝轉發(fā)數(shù)據(jù)包功能的網(wǎng)絡設備。交換機可以"學習"MAC地址，并把其存放在內(nèi)部地址表中，通過在數(shù)據(jù)幀的始發(fā)者和目標接收者之間建立臨時的交換路徑，使數(shù)據(jù)幀直接由源地址到達目的地址。 交換機的應用 作為局域網(wǎng)的主要連接設備，以太網(wǎng)交換機成為應用普及最快的網(wǎng)絡設備之一。隨著交換技術的不斷發(fā)展，以太網(wǎng)交換機的價格急劇下降，交換到桌面已是大勢所趨。 如果你的以太網(wǎng)絡上擁有大量的用戶、繁忙的應用程序和各式各樣的服務器，而且你還未對網(wǎng)絡結構做出任何調(diào)整，那么整個網(wǎng)絡的性能可能會非常低。解決方法之一是在以太網(wǎng)上添加一個10/100Mbps的交換機，它不僅可以處理10Mbps的常規(guī)以太網(wǎng)數(shù)據(jù)流，而且還可以支持100Mbps的快速以太網(wǎng)連接。

　　如果網(wǎng)絡的利用率超過了40%，并且碰撞率大于10%，交換機可以幫你解決一點問題。帶有100Mbps快速以太網(wǎng)和10Mbps以太網(wǎng)端口的交換機可以全雙工方式運行，可以建立起專用的20Mbps到200Mbps連接。 不僅不同網(wǎng)絡環(huán)境下交換機的作用各不相同，在同一網(wǎng)絡環(huán)境下添加新的交換機和增加現(xiàn)有交換機的交換端口對網(wǎng)絡的影響也不盡相同。充分了解和掌握網(wǎng)絡的流量模式是能否發(fā)揮交換機作用的一個非常重要的因素。因為使用交換機的目的就是盡可能的減少和過濾網(wǎng)絡中的數(shù)據(jù)流量，所以如果網(wǎng)絡中的某臺交換機由于安裝位置設置不當，幾乎需要轉發(fā)接收到的所有數(shù)據(jù)包的話，交換機就無法發(fā)揮其優(yōu)化網(wǎng)絡性能的作用，反而降低了數(shù)據(jù)的傳輸速度，增加了網(wǎng)絡延遲。 除安裝位置之外，如果在那些負載較小，信息量較低的網(wǎng)絡中也盲目添加交換機的話，同樣也可能起到負面影響。受數(shù)據(jù)包的處理時間、交換機的緩沖區(qū)大小以及需要重新生成新數(shù)據(jù)包等因素的影響，在這種情況下使用簡單的HUB要比交換機更為理想。因此，我們不能一概認為交換機就比HUB有優(yōu)勢，尤其當用戶的網(wǎng)絡并不擁擠，尚有很大的可利用空間時，使用HUB更能夠充分利用網(wǎng)絡的現(xiàn)有資源。

　　交換機的三種交換方式

　　1.直通式(Cut Through) 直通方式的以太網(wǎng)交換機可以理解為在各端口間是縱橫交叉的線路矩陣電話交換機。它在輸入端口檢測到一個數(shù)據(jù)包時，檢查該包的包頭，獲取包的目的地址，啟動內(nèi)部的動態(tài)查找表轉換成相應的輸出端口，在輸入與輸出交叉處接通，把數(shù)據(jù)包直通到相應的端口，實現(xiàn)交換功能。由于不需要存儲，延遲非常小、交換非?？欤@是它的優(yōu)點。它的缺點是，因為數(shù)據(jù)包內(nèi)容并沒有被以太網(wǎng)交換機保存下來，所以無法檢查所傳送的數(shù)據(jù)包是否有誤，不能提供錯誤檢測能力。由于沒有緩存，不能將具有不同速率的輸入/輸出端口直接接通，而且容易丟包。

　　2.存儲轉發(fā)(Store & Forward) 存儲轉發(fā)方式是計算機網(wǎng)絡領域應用最為廣泛的方式。它把輸入端口的數(shù)據(jù)包先存儲起來，然后進行CRC(循環(huán)冗余碼校驗)檢查，在對錯誤包處理后才取出數(shù)據(jù)包的目的地址，通過查找表轉換成輸出端口送出包。正因如此，存儲轉發(fā)方式在數(shù)據(jù)處理時延時大，這是它的不足，但是它可以對進入交換機的數(shù)據(jù)包進行錯誤檢測，有效地改善網(wǎng)絡性能。尤其重要的是它可以支持不同速度的端口間的轉換，保持高速端口與低速端口間的協(xié)同工作。

　　3.碎片隔離(Fragment Free) 這是介于前兩者之間的一種解決方案。它檢查數(shù)據(jù)包的長度是否夠64個字節(jié)，如果小于64字節(jié)，說明是假包，則丟棄該包;如果大于64字節(jié)，則發(fā)送該包。這種方式也不提供數(shù)據(jù)校驗。它的數(shù)據(jù)處理速度比存儲轉發(fā)方式快，但比直通式慢。 交換機分類 從廣義上來看，交換機分為兩種:廣域網(wǎng)交換機和局域網(wǎng)交換機。廣域網(wǎng)交換機主要應用于電信領域，提供通信用的基礎平臺。而局域網(wǎng)交換機則應用于局域網(wǎng)絡，用于連接終端設備，如PC機及網(wǎng)絡打印機等。從傳輸介質(zhì)和傳輸速度上可分為以太網(wǎng)交換機、快速以太網(wǎng)交換機、千兆以太網(wǎng)交換機、FDDI交換機、ATM交換機和令牌環(huán)交換機等。從規(guī)模應用上又可分為企業(yè)級交換機、部門級交換機和工作組交換機等。各廠商劃分的尺度并不是完全一致的，一般來講，企業(yè)級交換機都是機架式，部門級交換機可以是機架式(插槽數(shù)較少)，也可以是固定配置式，而工作組級交換機為固定配置式(功能較為簡單)。

　　另一方面，從應用的規(guī)模來看，作為骨干交換機時，支持500個信息點以上大型企業(yè)應用的交換機為企業(yè)級交換機，支持300個信息點以下中型企業(yè)的交換機為部門級交換機，而支持100個信息點以內(nèi)的交換機為工作組級交換機。 交換機功能 交換機的主要功能包括物理編址、網(wǎng)絡拓撲結構、錯誤校驗、幀序列以及流控。目前交換機還具備了一些新的功能，如對VLAN(虛擬局域網(wǎng))的支持、對鏈路匯聚的支持，甚至有的還具有防火墻的功能。

　　交換機除了能夠連接同種類型的網(wǎng)絡之外，還可以在不同類型的網(wǎng)絡(如以太網(wǎng)和快速以太網(wǎng))之間起到互連作用。如今許多交換機都能夠提供支持快速以太網(wǎng)或FDDI等的高速連接端口，用于連接網(wǎng)絡中的其它交換機或者為帶寬占用量大的關鍵服務器提供附加帶寬。 一般來說，交換機的每個端口都用來連接一個獨立的網(wǎng)段，但是有時為了提供更快的接入速度，我們可以把一些重要的網(wǎng)絡計算機直接連接到交換機的端口上。這樣，網(wǎng)絡的關鍵服務器和重要用戶就擁有更快的接入速度，支持更大的信息流量。

　　路由器

　　路由器是什么? 是什么把網(wǎng)絡相互連接起來?是路由器。路由器是互聯(lián)網(wǎng)絡的樞紐、"交通警察"。 目前路由器已經(jīng)廣泛應用于各行各業(yè)，各種不同檔次的產(chǎn)品已經(jīng)成為實現(xiàn)各種骨干網(wǎng)內(nèi)部連接、骨干網(wǎng)間互聯(lián)和骨干網(wǎng)與互聯(lián)網(wǎng)互聯(lián)互通業(yè)務的主力軍。 所謂路由就是指通過相互連接的網(wǎng)絡把信息從源地點移動到目標地點的 活動。一般來說，在路由過程中，信息至少會經(jīng)過一個或多個中間節(jié)點。通常，人們會把路由和交換進行對比，這主要是因為在普通用戶看來兩者所實現(xiàn)的功能是完全一樣的。 其實，路由和交換之間的主要區(qū)別就是交換發(fā)生在OSI參考模型的第二層(數(shù)據(jù)鏈路層)，而路由發(fā)生在第三層，即網(wǎng)絡層。這一區(qū)別決定了路由和交換在移動信息的過程中需要使用不同的控制信息，所以兩者實現(xiàn)各自功能的方式是不同的。 早在40多年之間就已經(jīng)出現(xiàn)了對路由技術的討論，但是直到80年代路由技術才逐漸進入商業(yè)化的應用。路由技術之所以在問世之初沒有被廣泛使用主要是因為80年代之前的網(wǎng)絡結構都非常簡單，路由技術沒有用武之地。直到最近十幾年，大規(guī)模的互聯(lián)網(wǎng)絡才逐漸流行起來，為路由技術的發(fā)展提供了良好的基礎和平臺。

　　路由器是互聯(lián)網(wǎng)的主要節(jié)點設備。路由器通過路由決定數(shù)據(jù)的轉發(fā)。轉發(fā)策略稱為路由選擇(routing)，這也是路由器名稱的由來(router，轉發(fā)者)。作為不同網(wǎng)絡之間互相連接的樞紐，路由器系統(tǒng)構成了基于TCP/IP 的國際互連網(wǎng)絡 Internet 的主體脈絡，也可以說，路由器構成了Internet的骨架。 它的處理速度是網(wǎng)絡通信的主要瓶頸之一，它的可靠性則直接影響著網(wǎng)絡互連的質(zhì)量。因此，在園區(qū)網(wǎng)、地區(qū)網(wǎng)、乃至整個Internet研究領域中，路由器技術始終處于核心地位，其發(fā)展歷程和方向，成為整個 Internet 研究的一個縮影。在當前我國網(wǎng)絡基礎建設和信息建設方興未艾之際，探討路由器在互連網(wǎng)絡中的作用、地位及其發(fā)展方向，對于國內(nèi)的網(wǎng)絡技術研究、網(wǎng)絡建設，以及明確網(wǎng)絡市場上對于路由器和網(wǎng)絡互連的各種似是而非的概念，都具有重要的意義。