关于运维:交换机与路由器

交换机

交换机是一种用于电（光）信号转发的网络设备，它能够为接入交换机的任意两个网络节点提供独享的电信号通路。工作于 OSI 模型中的第二层（数据链路层），分为广域网交换机和局域网交换机。

交换机三种端口模式 Access、Hybrid、Trunk

• Access 类型端口：只能属于 1 个 VLAN，个别用于连贯计算机端口；
• Hybrid 类型端口：能够容许多个 VLAN 通过，能够承受和发送多个 VLAN 报文，个别用于交换机与交换机相干的接口。
• Trunk 类型端口：能够容许多个 VLAN 通过，能够接管和发送多个 VLAN 报文，能够用于交换机的间接连贯也能够用于连贯用户计算机。

首先，将交换机的类型进行划分，交换机分为低端 (SOHO 级) 和高端(企业级)。
其两者的重要区别就是低端的交换机每一个物理端口为一个逻辑端口，而高端交换机则是将多个物理端口捆绑成一个逻辑端口再进行的配置的。
例如 cisco 网络中，交换机在局域网中最终稳固状态的接口类型次要有四种：access/trunk/ multi/ dot1q-tunnel。

1、access: 次要用来接入终端设备，如 PC 机、服务器、打印服务器等。

2、trunk: 次要用在连贯其它交换机，以便在线路上承载多个 vlan。

3、multi: 在一个线路中承载多个 vlan，但不像 trunk, 它不对承载的数据打标签。次要用于接入反对多 vlan 的服务器或者一些网络分析设施。当初根本不应用此类接口，在 cisco 的网络设备中，也根本不反对此类接口了。

4、dot1q-tunnel: 用在 Q -in- Q 隧道配置中。

什么是链路类型？

vlan 的链路类型能够分为接入链路和干道链路。

1、接入链路（access link）指的交换机到用户设施的链路，即是接入到户，能够了解为由交换机向用户的链路。因为大多数电脑不能发送带 vlan tag 的帧，所以这段链路能够了解为不带 vlan tag 的链路。

2、干道链路（trunk link）指的交换机到下层设施如路由器的链路，能够了解为向广域网走的链路。这段链路因为要靠 vlan 来辨别用户或者服务，所以个别都带有 vlan tag。

什么是端口类型？

端口类型在以前次要分为两种，基本上用的也是 access 和 trunk 这两种端口。

1、access 端口：它是交换机上用来连贯用户电脑的一种端口，只用于接入链路。例如：当一个端口属于 vlan 10 时，那么带着 vlan 10 的数据帧会被发送到交换机这个端口上，当这个数据帧通过这个端口时，vlan 10 tag 将会被剥掉，达到用户电脑时，就是一个以太网的帧。而当用户电脑发送一个以太网的帧时，通过这个端口向上走，那么这个端口就会给这个帧加上一个 vlan 10 tag。而其余 vlan tag 的帧则不能从这个端口上下发到电脑上。

2、trunk 端口：这个端口是交换机之间或者交换机和下层设施之间的通信端口，用于干道链路。一个 trunk 端口能够领有一个主 vlan 和多个副 vlan，这个概念能够举个例子来了解：例如：当一个 trunk 端口有主 vlan 10 和多个副 vlan11、12、30 时，带有 vlan 30 的数据帧能够通过这个端口，通过时 vlan 30 不被剥掉；当带有 vlan 10 的数据帧通过这个端口时也能够通过。如果一个不带 vlan 的数据帧通过，那么将会被这个端口打上 vlan 10 tag。这种端口的存在就是为了多个 vlan 的逾越交换机进行传递。

也能够看出，这两种链路形式恰好对应两种端口形式，了解起来也不算艰难。原理了解了，当看到交换机时，配置几遍就齐全明确了。

access 和 truck 次要是辨别 VLAN 中交换机的端口类型

truck 端口为与其它交换机端口相连的 VLAN 汇聚口，access 端口为交换机与 VLAN 域中主机相连的端口。

trunk 个别是打 tag 标记的, 个别只容许打了该 tag 标记的 vlan 通过, 所以该端口能够容许多个打 tag 标记的 vlan 通过，而 access 端口个别是 untag 不打标记的端口, 而且一个 access vlan 端口只容许一个 access vlan 通过。

access,trunk,hybid 是三种端口属性

具备 access 性质的端口只能属于一个 vlan，且该端口不打 tag；

具备 trunk 性质的端口能够属于多个 vlan，且该端口都是打 tag 的；

具备 hybid 性质的端口能够属于多个 vlan，至于该端口在 vlan 中是否打 tag 由用户依据具体情况而定；

交换机三种端口模式 Access、Hybrid 和 Trunk 的了解

端口有三种模式：access，hybrid，trunk。access 性质的端口只能属于一个 vlan，且该端口不打 tag，trunk 能够属于多个 vlan，能够接管和发送多个 vlan 的报文，个别用于交换机之间的连贯;hybrid 也能够属于多个 vlan，能够接管和发送多个 vlan 的报文，能够用于交换机之间的连贯也能够用于交换机和用户计算机之间的连贯。trunk 和 hybrid 的区别次要是，hybrid 端口能够容许多个 vlan 的报文不打标签，而 trunk 端口只容许缺省 vlan 的报文不打标签，同一个交换机上不能 hybrid 和 trunk 并存。

路由器

路由器是连贯两个或多个网络的硬件设施，在网络间起到网关的作用，是读取每一个数据包中的地址而后决定如何传送的专用智能性的网络设备。工作于 OSI 模型中的第三层（网络层），按构造分为模块化和非模块化，按所处网络地位分为边界路由器和两头节点路由器。

交换机和路由器的区别

• 路由器能够给局域网主动调配 IP，虚拟拨号。
• 交换机只用来调配网络数据。
• 路由器能够把一个 IP 调配给很多个主机应用，这些主机对外只体现出一个 IP。
• 交换机能够把很多主机连起来，这些主机对外各有各的 IP。
• 路由器工作在网络层，依据 IP 地址寻址，能够解决 TCP/IP 协定。
• 交换机工作在中继层，依据 MAC 地址寻址，不能够解决 TCP/IP 协定。
• 路由器提供了防火墙的服务，交换机不能提供该性能。
• 路由器仅仅转发特定地址的数据包，不传送不反对路由协定的数据包传送和未知指标网络数据包的传送，从而能够避免播送风暴。