很多同学学计算机网络,最大的痛点就是:分不清各种网络设备、不知道每层设备干什么、搞不懂交换机和路由器到底差在哪。
本文按照OSI七层模型分层,从零梳理所有主流网络设备,包含:工作层次、核心功能、通俗原理、优缺点、适用场景,附带终极对比表,适合入门学习、期末复习、面试复盘、博客收藏。
全文无废话、通俗易懂,看完彻底搞定网络设备!
一、设备分层原理
网络设备的本质区别:工作的OSI层次不同,能识别的数据内容不同
-
物理层设备:只认 0/1 比特流、光电信号,不认MAC、IP,无脑转发
-
数据链路层设备:识别MAC地址(硬件地址),处理数据帧
-
网络层设备:识别IP地址(逻辑地址),处理数据包,负责跨网段通信
-
应用层设备:识别协议、应用内容,负责安全、管理、负载、转发优化
二、物理层设备
特点:不识别任何地址,纯信号转发,所有端口共用一个冲突域、广播域,仅做信号放大与转换。
1. 中继器 Repeater
定位:最简单的网络延伸设备
核心功能:对衰减、失真的电信号进行放大、整形,延长网线传输距离
通俗理解:信号走远了变弱了,它帮你“满血复活”继续传
缺点:不仅放大有效信号,噪声也会同步放大,无任何过滤能力
现状:老旧设备,目前网络中已完全淘汰


2. 集线器 Hub(以太网集线器)
定位:多端口的中继器,早期局域网接入设备
核心功能:一个端口收到信号,广播转发到所有端口,实现多设备联网
致命缺点
-
所有设备共享带宽,网速互相抢占
-
同一冲突域,多设备同时发数据会产生冲突卡顿
-
半双工通信,不能同时收发数据
现状:被交换机彻底替代,仅出现在课本考点中
3. 光纤收发器
核心功能:实现 电信号 ↔ 光信号 双向转换
作用场景:普通网线传输距离只有100米,通过光纤收发器对接光纤,可实现几公里远距离传输,常用于小区、园区、楼宇组网。


三、数据链路层设备
特点:识别MAC,基于MAC地址转发,可隔离冲突域,无法隔离广播域,局域网核心设备。
1. 网卡 NIC
定位:电脑/设备接入网络的唯一接口
核心功能
-
自带全球唯一 MAC硬件地址
-
负责数据的封装与解封装(组装/拆解数据帧)
-
完成信号编码、串并转换,实现设备联网
分类:有线网卡、无线网卡

2. 网桥 Bridge
定位:交换机的前身,早期二层互联设备
核心功能:基于MAC地址转发数据,隔离冲突域,不隔离广播域
缺点:端口极少、转发速度慢、靠软件处理,现已被交换机淘汰。

3. 二层交换机 L2 Switch
网络核心入门设备,企业/家庭最常用
三大核心机制
-
学习:自动记录每个端口连接设备的MAC地址,生成MAC地址表
-
转发:根据MAC表精准单播转发数据,不盲目广播
-
隔离:每个端口都是独立冲突域,端口之间互不干扰
特点:独享端口带宽、全双工通信、网速稳定
局限:所有端口属于同一个广播域,无法跨网段通信

四、网络层设备
特点:识别IP地址,可隔离广播域,实现不同网段、不同网络互联。
1. 三层交换机 L3 Switch
定位:二层交换机 + 路由器的结合体
核心功能
-
普通端口做二层MAC转发,满足终端接入
-
支持三层路由,可识别IP地址,实现不同VLAN、不同内网网段高速互通
优势:内网转发速度远超普通路由器
场景:企业内网核心交换机,负责内部多网段通信
局限:外网出口、复杂网络策略仍需路由器

2. 路由器 Router(重中之重)
互联网核心设备,连接不同网络的桥梁
核心功能
-
路由选路:维护路由表,根据目标IP选择最佳传输路径
-
跨网段转发:唯一可以实现不同网段、不同网络互通的基础设备
-
隔离广播域:不转发广播包,彻底杜绝广播风暴
-
拓展功能:NAT地址转换、DHCP自动分配IP、ACL访问控制、网络隔离
通俗总结:交换机管内网互通,路由器管上网、跨网互通


五、应用层高级网络设备
1. 硬件防火墙
网络安全屏障,部署在内外网边界
核心功能:基于IP、端口、协议、应用内容做精准访问控制,拦截黑客攻击、非法访问、病毒流量,支持NAT、VPN、日志审计、流量过滤。

2. 无线AP(瘦AP / 胖AP)
核心作用:将有线网络转为无线WiFi信号,供手机、电脑无线接入
-
胖AP:独立工作,自带路由功能,适合家用、小场景
-
瘦AP:不能独立配置,必须搭配AC控制器,适合商场、企业大面积WiFi覆盖
3. AC无线控制器
集中管理所有瘦AP,统一下发WiFi名称、密码、信道、功率,自动实现无线漫游、射频优化,解决大面积WiFi卡顿、掉线问题。

4. 光猫(光Modem / ONU)
入户必备设备
核心功能:光信号 ↔ 电信号转换,把运营商光纤网络信号转为网线信号,供路由器、电脑使用。
家用光猫一般集成了拨号、路由、WiFi功能。

5. 网关 Gateway
专业定义:工作在高层,负责不同协议、不同架构网络的协议转换互通
日常通俗理解:我们配置IP时填写的网关地址,就是路由器LAN口IP,是内网设备访问外网的出口。

六、全网设备终极对比表
|
设备名称 |
工作层次 |
寻址依据 |
冲突域 |
广播域 |
核心用途 |
|---|---|---|---|---|---|
|
中继器 |
物理层 |
无 |
不隔离 |
不隔离 |
放大信号、延长传输距离 |
|
集线器Hub |
物理层 |
无 |
不隔离 |
不隔离 |
老式多设备广播接入 |
|
光纤收发器 |
物理层 |
无 |
不隔离 |
不隔离 |
光电信号转换、远距离传输 |
|
网卡NIC |
数据链路层 |
MAC |
无 |
无 |
终端设备入网接口 |
|
网桥 |
数据链路层 |
MAC |
隔离 |
不隔离 |
早期二层网段隔离 |
|
二层交换机 |
数据链路层 |
MAC |
端口隔离 |
不隔离 |
局域网终端高速接入 |
|
三层交换机 |
二层+三层 |
MAC/IP |
端口隔离 |
隔离 |
企业内网多网段互通 |
|
路由器 |
网络层 |
IP |
端口隔离 |
隔离 |
跨网段、连接外网、上网 |
|
防火墙 |
网络/应用层 |
IP/端口/应用 |
隔离 |
隔离 |
网络边界安全防护 |
|
AP+AC |
数据/应用层 |
MAC/IP |
隔离 |
可隔离 |
无线WiFi覆盖与集中管理 |
七、核心考点&面试总结
-
物理层设备:无脑转发信号,无任何智能,不隔离任何域
-
二层交换机 vs 集线器:集线器广播共享网速,交换机精准单播、独享网速
-
交换机 vs 路由器:交换机通内网(同网段),路由器通外网、跨网段
-
冲突域:交换机每个端口都是独立冲突域,杜绝内网数据冲突
-
广播域:只有路由器、防火墙可以隔离广播,解决广播风暴
-
三层交换机:内网路由更快,外网不如专业路由器
本文依据OSI七层模型,系统梳理物理层、数据链路层、网络层及应用层主流网络设备,涵盖中继器、集线器、网卡、交换机、路由器、防火墙、无线AP、AC控制器、光猫和网关等,明确各设备工作层次、核心功能、转发机制与典型应用场景,并对比冲突域/广播域隔离能力,突出交换机与路由器的本质区别,适用于网络学习、考试复习与面试准备。




4007

被折叠的 条评论
为什么被折叠?



