深圳华为s7703交换机优选商家「在线咨询」

路由器和交换机的差别？

现如今的计算机网络当中，交换机、路由器两个字眼频繁出现。可是什么是交换机、什么是路由器呢？它们的区别又在哪里呢？

***点说:

交换机à工作在数据链路层，隔离了冲突域，能够学习数据帧当中携带的源MAC地址来构建MAC地址表，同时负责查找目的MAC地址智能的转发数据。

路由器à工作在网络层，隔离了广播域，通过静态路由或者动态路由协议构建路由表，能够依据数据包当中的目的IP地址智能的转发数据。

简单点说:

交换机à负责将所有终端设备连接在一起的设备，主要负责一个公司、学校内部设备之间的通信。

路由器à负责将企业内网的数据包发送到互联网，主要用来负责连接企业内网和外网的设备。

那么它们的区别在哪里呢？

一、工作的层面不同。交换机工作在TCP/IP模型的数据链路层，路由器工作在TCP/IP的网络层。

二、转发数据的依据不同。交换机依据目的MAC地址转发数据，路由器依据目的IP转发数据。

三、安全部署方式不同。路由器可以使用IPSEC等技术加密数据包，使用ZBF(zone base firewall)去部署状态化的防火墙技术，但是交换机不具备这些功能。我们来举个例子：

路由器相当于邮局，把信投递到收件人地址，它的任务就完成了。但是信邮到了你们宿舍楼，而这个地址不是你一个人专享的，所以楼管王大爷还要负责把信给到你手里，他不会关心收件人地址，只看收件人姓名，然后打个内线电话叫你来取信。如果没有邮局，你没法向世界各地的漂亮妹子们发信，也没法从楼外的漂亮妹子那里收信。数据中心的核心层可以选用如S9700、S9300或者S7700系列，此三种交换机均是T比特级的核心路由交换机，可以满足大型数据中心对端口带宽和交换性能的要求。但是因为楼管王大爷的存在，你仍然可以通过他与同宿舍楼的好朋友书信往来。所有邮局构成的系统，就是“广域网”，而你的宿舍楼，就是“局域网”，构建局域网是不需要路由器的。

modem（猫）、交换机、路由器有什么区别?

modem（猫）是调制解调器，主要作用是把电话线的信号转换成数字信号，传输到电脑，再将电脑信号转换成电话信号传输出去，是实现电脑上网的手段之一。

一般有两种端口：一个是接电话线的，一个是接网线的，在选择网线的时候，尽量选择全铜或者无氧铜的网线，因为全铜和无氧铜的抵挡氧性较高，距离较短的话可以选择全铜网线。

交换机指的是一种网络设备，可以连接交换机的多台电脑组成局域网，如果还有代理服务器的话也可以实现同时上网的功能。

但是交换机没有路由器的自动识别数据包发送和到达地址的功能，不过交换机比HUB具有更好的传输速度。因为交换机能同时给连接它的所有电脑传送数据包，所有电脑是共享交换机的带宽速率。

交换机是一根网线上网，但是大家上网是分别拨号，各自使用自己的宽带，大家上网没有影响。

路由器指的是通过同一台路由器上网的电脑是共用一个宽带账号的，大家在上网的时候会互相影响的。路由器比交换机要多了一个虚拟拨号的功能。

在选择网线的时候，长度应该选用较为合适的长度，不要过于长，反而会影响传输。一般选用成品网线。如果自己接网线的话，一定要接的按国际标准接法T568B接线。

路由器专管入网，交换机只管配送，路由路由就是给你找路让你上网的，交换机只负责开门，交换机上面要没有路由你是上不了网的。路由器提供了防火墙的服务。POE交换机不但可以实现普通交换机的数据传输功能还能同时对网络终端进行供电。路由器仅仅转发特定地址的数据包，不传送不支持路由协议的数据包传送和未知目标网络数据包的传送，从而可以防止广播风暴。

中型企业交换机组网方式

中型企业网对于用户数量超过5000但是少于10000的企业网，我们的组网方案为：

随着网络规模的进一步扩大，只使用一台3层交换机作为网络核心交换可能会降低网络的处理性能，***大的原因就是：所有用户产生的流量都会到达这台设备，那么它需要处理的协议数据报数量也就非常庞大，假设每秒钟每个用户产生2个广播报文（比如ARP请求/或者DHCP请求，还有一些其他的数据），这台3层交换机的CPU必须对这样的数据进行处理，因此每秒这台交换机上的CPU需要处理的数据量为：5000(用户)*2 =10000，这个数字还是比较保守的估计，因此如果对于这样规模的网络仍然只有一台核心设备，那么其CPU将会非常繁忙，在应答用户的数据时延迟必然加大，给用户的感觉就是网络的速度好象变慢了。S1700可根据线缆长度进行相应输出功率调整，并且支持无连接时端口休眠。

因此，需要多个3层交换机来分担这种压力，这就是网络中出现多个3层交换机的原因在3层交换机之间的连接上，可以把多个千兆链路聚合后形成1个更高速率的连接（比如4G），这样，在多个3层交换机之间并不会导致数据阻塞，仍然保持了网络的高速交换特性。支持ARP表项严格学习功能，可以防止因ARP欺骗攻击导致正常用户无法上网。比较本方案与前面介绍的中小型企业网的方案，可以看到，网络仅仅需要添加3层交换机以及2层交换机，以前的设备都仍然在使用并且对原有网络几乎不需要改动，因此网络升级花费少，任务量也小。