常见网络设备 – 自学教程

前言

计算机网络由终端主机、传输介质和各类网络设备共同组成。网络设备负责转发、中继、隔离、管控网络数据，不同设备工作在TCP/IP模型的不同层级，各自承担不同职责。
学习网络协议，理解各类网络设备的工作层级与原理，能帮我们看懂数据包在网络里的流转路径，方便排查网络问题。

一、网卡（Network Interface Card，NIC）

工作层级：网络接口层
网卡也叫网络适配器，是主机接入网络的硬件。电脑、手机、服务器都内置网卡。

特点：每块网卡拥有唯一固化的 MAC地址；
作用：完成二进制比特流和上层数据帧之间的转换，负责收发电信号/无线信号；
分类：有线网卡（RJ45网口）、无线网卡（Wi-Fi）。

简单理解：网卡就是主机进出网络的“大门”。

二、中继器（Repeater）

工作层级：物理层
早期物理层设备，用于延长网线传输距离。信号在网线传输过程中会衰减失真，中继器把收到的弱信号放大、再生后继续转发。

缺点：只放大信号，不识别数据内容，干扰信号也会一起放大；
现状：现在基本被交换机替代，很少单独使用。

三、集线器（Hub）

工作层级：物理层
集线器属于多端口中继器，提供多个网口，把多台设备接入同一个网络。

工作原理：收到任何一个端口的数据，广播转发到所有其他端口；
缺点：所有端口在同一个冲突域，同一时刻只能一台设备发数据，容易冲突、带宽共享，安全性差；
现状：老式设备，目前局域网基本不再使用。

四、交换机（Switch）

工作层级：数据链路层（网络接口层）
交换机是局域网最常用设备，替代集线器。

核心：维护一张 MAC地址表，记录端口与MAC地址的对应关系；
工作原理：收到数据帧，读取帧头部的目标MAC地址，查询MAC地址表，只把数据转发到目标端口，而不是全部广播；
特点：隔离冲突域，每个端口独立带宽；不能跨网段通信，不识别IP地址；
用途：组建局域网，办公室、家庭内网多设备互联。

一句话区分Hub和交换机：Hub是广播给所有人；交换机是精准单点转发。

五、路由器（Router）

工作层级：网际层（网络层）
路由器用来连接多个不同网段，实现跨网络通信，是互联网的核心设备。

核心：维护路由表，记录网段、下一跳地址；
工作原理：读取IP数据包头部的目标IP，查询路由表，选择合适路径转发数据包；
特点：隔离广播域，广播包不会穿过路由器；识别IP地址；
常见场景：家用光猫路由一体机、企业出口路由器，把内网接入互联网。

重点区分：交换机看MAC，管内网；路由器看IP，管跨网络。

六、光猫（ONT）

工作层级：网络接口层
光猫全称光网络终端，是光纤入户必备设备。

作用：完成光信号 ↔ 电信号转换；运营商光纤传输的是光信号，电脑/路由器只能识别电信号；
说明：很多家用光猫集成路由、Wi-Fi功能，变成一体机。

七、防火墙（Firewall）

工作层级：多层（链路层/网络层/应用层）
防火墙是网络安全设备，根据预设安全策略对数据包进行放行、拒绝、记录。

网络层防火墙：基于IP、端口、协议过滤数据包；
应用层防火墙（WAF）：识别HTTP等应用层内容，防护Web攻击；

部署位置：企业网络出口，隔离内网与外网，阻挡非法访问。

八、网桥（Bridge）

工作层级：数据链路层
网桥可以把两个局域网连接起来，基于MAC地址转发数据帧，隔离冲突域。
早期用于扩展局域网，现在该功能已经集成到交换机中，单独网桥少见。

九、网关（Gateway）

工作层级：多层
网关本质是不同协议网络之间的转换器，可以完成协议转换。
日常口语里，我们常说的默认网关，一般就是路由器内网IP。内网主机访问外网时，数据包先交给默认网关。

注意：路由器是网关的一种，但网关不一定是路由器。

十、无线AP（Access Point）

工作层级：网络接口层
无线接入点，给设备提供Wi-Fi无线网络接入。

瘦AP：需要搭配无线控制器AC统一管理，多用于企业；
胖AP：自带独立管理，可以单独使用，类似家用无线路由器的Wi-Fi模块。

设备对比汇总表

设备	工作层级	识别信息	核心能力	能否隔离广播域
中继器	物理层	比特信号	放大信号	❌
集线器Hub	物理层	比特信号	广播转发	❌
交换机	数据链路层	MAC地址	局域网精准转发	❌
路由器	网络层	IP地址	跨网段路由	✅
防火墙	多层	IP/端口/应用内容	数据包安全过滤	✅

小结

物理层设备只处理电/光信号，看不懂数据包内容；
交换机基于MAC地址，负责局域网内部转发；路由器基于IP，负责跨网络通信；
路由器可以隔离广播域，交换机不行；
光猫做光电转换，防火墙负责网络安全，AP提供无线接入。

思考题：家里上网，光猫、无线路由器、交换机三者的分工是什么？

前言