企業(yè)網(wǎng)絡(luò)中的路由器和防火墻通常只需配備一個

　　交換機是互聯(lián)網(wǎng)中最多見的計算機設(shè)備，公司或個人用戶對交換機也不生疏。對公司的網(wǎng)絡(luò)工程師而言，無論高檔或是中低端，交換機肯定是互聯(lián)網(wǎng)中十分關(guān)鍵的機器設(shè)備，而且數(shù)目較多，弄清楚交換機中間的連接更有利于工作中的進行。

　　第一種方法：

　　局域網(wǎng)絡(luò)內(nèi)交換機連接另一交換機再連接路由器、計算機。換句話說，有的電腦主機要根據(jù)無線網(wǎng)絡(luò)路由器連接，有的計算機不通過無線網(wǎng)絡(luò)路由器立即與交換機連接。

　　第二種方法：

　　第二種方式：寬帶網(wǎng)絡(luò)連接 - 調(diào)制調(diào)解器 - 無線網(wǎng)絡(luò)路由器 - 交換機 - 計算機。換句話說，有的計算機根據(jù)了交換機連接，有的計算機立即從無線網(wǎng)絡(luò)路由器連接，有的計算機立即從調(diào)制調(diào)解器連接。

　　一、 交換機的星型集中化連接

　　我們知道，交換機的最基本要素和應(yīng)用便是集中化連接計算機設(shè)備，全部的計算機設(shè)備(如網(wǎng)絡(luò)服務(wù)器、工作平臺、PC機、筆記本、路由器、服務(wù)器防火墻、共享打印機等)，只需交換機的端口適用相對應(yīng)機器設(shè)備的端口種類都能夠立即連接在交換機的端口，一同組成星型互聯(lián)網(wǎng)?；旧暇W(wǎng)絡(luò)架構(gòu)如下圖1所顯示。在星型連接中，交換機的各端口連接機器設(shè)備都相互公平，可以互相瀏覽(除非是干了限定)，而不是像很多剛涉入網(wǎng)許可證管隊伍的好朋友那般，覺得連接在交換機的網(wǎng)絡(luò)服務(wù)器是高級的。

　　二、交換機的聯(lián)級與堆棧

　　圖中所顯示的僅是一個最主要的星型以太網(wǎng)接口構(gòu)架，具體的星型企業(yè)網(wǎng)絡(luò)比這很有可能要繁雜很多。這多元性不但體現(xiàn)在計算機設(shè)備怎樣高端，配備怎樣繁雜，更主要的是體現(xiàn)在網(wǎng)上互換層級比較復(fù)雜。企業(yè)網(wǎng)絡(luò)中的路由器和服務(wù)器防火墻通常只需配置一個，但交換機通常不容易僅僅一個(除開僅有20個客戶上下的微型互聯(lián)網(wǎng))。假如用戶量比較多，如上一百多個，乃至上百個，就需要借助交換機的聯(lián)級或是堆棧拓展連接了。但聯(lián)級技術(shù)應(yīng)用和堆棧技術(shù)性也有些不一樣，他們的運用范疇也不一樣。

　　交換機聯(lián)級便是交換機與交換機中間根據(jù)互換端口開展拓展，那樣一方面解決了單一交換機端口數(shù)不足的問題，另一方面也解決離計算機房較長距離的手機客戶端和計算機設(shè)備的連接。由于單段互換雙絞以太網(wǎng)電纜可做到了100米，每聯(lián)級一個交換機就可擴大100米的間距。但這也不是說可以隨意聯(lián)級，由于路線太長，一方面信號在線道路上的損耗也較多，另一方面，終究下屬交換機或是共享資源上級領(lǐng)導(dǎo)交換機的一個端口可以用網(wǎng)絡(luò)帶寬，層級越多，最后的服務(wù)端可以用網(wǎng)絡(luò)帶寬也就越低(雖然你很有可能用的是百兆寬帶交換機)，那樣對互聯(lián)網(wǎng)的連接特性危害特別大，因此從實視角看來，提議較多布署三級交換機，那便是關(guān)鍵交換機-二級交換機-三級交換機。

　　這兒的三級并不是說只有容許較多三臺交換機，反而是從層級上講只有三個層級。連接在同一交換機上不一樣端口的交換機都歸屬于同一層級，因此每一個層級又能可以好多個，乃至幾十個交換機聯(lián)級。等級聯(lián)常用端口可以是專業(yè)的UpLink端口，還可以是一般的互換端口。有一些交換機裝有專業(yè)的聯(lián)級(UpLink)端口，但很多卻沒有。如果有專業(yè)的聯(lián)級端口，則最好是運用，因為它的網(wǎng)絡(luò)帶寬通常比一般互換端口寬，可進一步保證下屬交換機的網(wǎng)絡(luò)帶寬。要是沒有則只有借助一般互換端口聯(lián)級了。

　　根據(jù)聯(lián)級端口開展聯(lián)級的方法如下圖所示;

　　而根據(jù)一般端口所實現(xiàn)的聯(lián)級方法如下圖所示。

　　留意他們中間不但常用端口不一樣，所采取的電纜線也不一樣:選用聯(lián)級端口開展的聯(lián)級，需選用一般直達線;而使用一般端口開展的聯(lián)級電纜線為交叉式電纜線，如同兩部服務(wù)器對連一樣。

　　對于交換機的堆棧，就非是全部交換機都能夠的，反而是要具備堆?？刂颇K的。交換機的堆棧并不是根據(jù)互換端口開展的，反而是根據(jù)專業(yè)的側(cè)板堆?？刂颇K，選用專業(yè)的堆棧電纜線開展的連接。并且要留意的是，由于交換機堆棧通常是放到同一部位，連接電纜線也較短，因此交換機的堆棧的意義主要是用以擴大互換端口，而不是用以拓展間距的。

　　與此同時，交換機堆棧還可提高各具體應(yīng)用的交換機端口可以用網(wǎng)絡(luò)帶寬，因為它是把堆棧在一起的交換機的背板帶寬集聚在一起，那樣交換機堆棧的總側(cè)板帶是多臺堆棧交換機的背板帶寬之和。背板帶寬提高后，假如交換機的每一個端口都用上，這一優(yōu)點就沒有很明顯(也是有實際效果的，由于無法時時刻刻每一個端口都與此同時通訊)，但如果有交換機端口空閑，實際效果會更明顯，因為它可靈活運用交換機的全部網(wǎng)絡(luò)帶寬。

　　堆棧連接如下圖所示。

　　交換機的堆棧連接端口通常是又排D形插口的，一個交換機有兩個那樣的端口，各自標著“UP”和“DOWN”字眼(如下圖所示所顯示)，表明對應(yīng)用于往上和向上堆棧連接的，不可以插錯。

　　三、三層交換機的路由連接

　　前邊大家詳細介紹到，三層交換機也有著一定的“路由”作用，可以完成不一樣子網(wǎng)掩碼的連接。但要留意的是，它的路由作用相對性路由器而言也是要弱很多的。三層交換機的路由作用只可以適用于同一種類的互聯(lián)網(wǎng)互連，并且通常僅僅局域網(wǎng)絡(luò)子網(wǎng)掩碼中間的互連，并無法把內(nèi)網(wǎng)與局域網(wǎng)，或是互聯(lián)網(wǎng)技術(shù)連接起來，由于三層交換機所適用的路由協(xié)議書十分比較有限，終究這不是它的首要作用。

　　我們知道，在局域網(wǎng)絡(luò)上，二層的交換機根據(jù)源MAC 詳細地址來標志數(shù)據(jù)的發(fā)件人，依據(jù)目標MAC 詳細地址來發(fā)送數(shù)據(jù)。針對一個目標地點沒有在本內(nèi)網(wǎng)上的數(shù)據(jù)，二層交換機不太可能立即把它送至終點，必須根據(jù)路由機器設(shè)備(例如傳統(tǒng)式的路由器)來分享，這時就需要把交換機連接到路由機器設(shè)備上。假如把交換機的缺省網(wǎng)關(guān)設(shè)置為路由機器設(shè)備的IP 詳細地址，交換機會把要通過路由分享的包送至路由機器設(shè)備上。

　　路由設(shè)備查驗數(shù)據(jù)的目地詳細地址和自身的路由表，假如在路由表格中尋找發(fā)送途徑，路由機器設(shè)備把該數(shù)據(jù)信息包轉(zhuǎn)發(fā)到其余的ip段上，不然，丟掉該數(shù)據(jù)。專用型路由器價格昂貴、繁雜、速度比較慢、易變成互聯(lián)網(wǎng)短板，因為它要剖析全部的播音包并分享在其中的一部分，還需要和其余的路由器互換路由信息內(nèi)容，并且這種處理方式是由CPU 來解決的(并不是常用的ASIC )。

　　第三層交換機既能像二層交換機那般根據(jù)MAC 詳細地址來標志分享數(shù)據(jù)，也可以像傳統(tǒng)式路由器那般在2個局域網(wǎng)中間開展路由分享。傳統(tǒng)式路由器選用手機軟件來維護保養(yǎng)路由表，而三層交換機是利用專用型的ASIC芯片來解決路由分享的。與傳統(tǒng)式路由器對比，第三層交換機的路由速率一般要快十倍或數(shù)十倍。

　　三層交換機的路由連接如下圖所示。

　　我們都知道，路由器可以連接公司局域網(wǎng)絡(luò)和局域網(wǎng)(如互聯(lián)網(wǎng))，但卻忽略了一路由器的另一個應(yīng)用，那便是它的局域網(wǎng)絡(luò)連接作用。路由器的局域網(wǎng)連接可參考拓撲結(jié)構(gòu)圖圖和三層交換機的路由連接圖。

　　路由器的功效因不一樣的路由器種類而定，大家常說的路由器通常指的是界限路由器，便是坐落于不一樣種類互聯(lián)網(wǎng)的界限，如系統(tǒng)架構(gòu)圖圖和三層交換機的路由連接圖所顯示。也有一種路由器，它整體規(guī)劃的目標就并不是用以不一樣種類互聯(lián)網(wǎng)的連接，反而是用以同是局域網(wǎng)絡(luò)的不一樣局域網(wǎng)或不一樣子網(wǎng)掩碼中間的連接，這就是“正中間連接點路由器”。它的網(wǎng)絡(luò)架構(gòu)如下圖所示。它與三層交換機的路由連接圖對比，僅僅用正中間連接點路由器接任了以前的三層交換機。

　　“界限路由器”處在互聯(lián)網(wǎng)界限的外緣或尾端，用以不一樣互聯(lián)網(wǎng)路由器的連接，這也是如今大部分路由器的種類。如前邊講解的網(wǎng)絡(luò)接入路由器和之后要介紹的VPN路由器都是界限路由器。這類路由器所適用的tcp協(xié)議和路由協(xié)議書較為廣，背板帶寬十分高，具備較高的吞吐能力，以達到各種不一樣種類互聯(lián)網(wǎng)(包含內(nèi)網(wǎng)和局域網(wǎng))的互連。

　　而“正中間連接點路由器”則處在內(nèi)網(wǎng)的內(nèi)部結(jié)構(gòu)，通常用以連接不一樣局域網(wǎng)絡(luò)，具有一個信息分享的公路橋梁功效。正中間連接點路由器更重視MAC地址的記憶力能，規(guī)定過大的緩存文件。由于所連接的互聯(lián)網(wǎng)大部分是局域網(wǎng)絡(luò)，因此所適用的tcp協(xié)議較為單一，背板帶寬也較小，這種是為了更好地得到最大的性價比高，融入一般公司的隨工作能力。

　　它與三層交換機的路由作用對比，在路由作用上毫無疑問比三層交換機的強，但在局域網(wǎng)絡(luò)這類數(shù)據(jù)傳輸經(jīng)常的互聯(lián)網(wǎng)中，選用正中間連接點路由器來開展內(nèi)網(wǎng)的連接，互聯(lián)網(wǎng)功能有可能會得到一定危害?？傮w來說，假如所連接的內(nèi)網(wǎng)或子網(wǎng)掩碼較多、互聯(lián)網(wǎng)訪問并不是很經(jīng)常、路由較繁雜的條件中，最好是選用正中間連接點路由器連接計劃方案。但在極少數(shù)子網(wǎng)掩碼連接、互聯(lián)網(wǎng)間互相訪問經(jīng)常的條件中，最好是或是選用三層交換機連接方法。并且還可減少機器設(shè)備項目投資，由于三層交換機不但具備達到應(yīng)用需求的路由作用，還可作為交換機用，連接很多計算機設(shè)備。