交换机vs路由器vs防火墙

几乎每个网络都使用三种基本设备:交换机、网络路由器和网络防火墙。
他们可以集成到一个用于小型网络(如家庭网络)的设备中，但大型网络不是这样。对于任何网络，三个设备都不能关闭。在这篇文章中，学习如何工作和建立你的网络。
交换机:网络中的桥接设备。
LAN(LAN)中，网络交换机的功能与城市的立交桥相似，与其它网络设备(如交换机、路由器、防火墙和无线访问点(WAP)相连，并与客户端设备(如计算机、服务器、因特网、协议(IP)相机和IP打印机)相连。这为网上所有不同的设备提供了集中连接。
交换机怎么工作？
交换机通过保留在哪个交换机端口上，可以看到哪些媒体访问控制(MAC)地址的表格来切换数据帧。 MAC地址是网络接口控制器(NIC)硬件的烙印。每个网卡、交换机和路由器的每个端口都有一个唯一的MAC地址。交换机从数据帧中学习来源MAC地址和目标MAC地址，并保留在表格中。它参考表格来确定接收到的帧发送到哪里。如果收到表格中没有的目标MAC地址，帧将泛洪到所有交换机端口，称为广播。收到响应后，将MAC地址放入表格，下次不需要泛洪。
交换机从数据帧中学习MAC地址。

路由器(有时称为网关)是一种硬件设备，用于连接不同网络之间的路由数据包和互联网。事实上，互联网由成千上万的路由器组成。
路由器怎么工作？
在路由器的IP路由表中，检查每个数据包的源IP地址和目标IP地址，找出该数据包的目的地，然后将该数据包路由到另一个路由器或交换机。这个过程一直进行到达目标IP地址并作出反应。在到达目标IP地址的方法很多的情况下，路由器可以明智地选择最经济的。在路由表中没有列出目的地时，该数据包将被发送到默认路由器(如果有) 。如无目的地，则数据包将被丢弃。
如何将数据包从源路由到目标？

路由器通常由互联网服务提供商(ISP)提供。互联网提供商配一个路由器IP地址，这是一个公共IP地址。浏览互联网时，公共IP地址会被识别为外部，用户的私有IP地址会受到保护。但是，台式机、笔记本电脑、iPad、电视媒体盒、网络复印机的专用IP地址完全不同。否则，路由器将无法识别哪个设备在要求什么。
路由器做什么？
路由器解释不同的网络。除了最常用的以太网，还有很多其他不同的网络，比如ATM和令牌环。网络以不同的方式包装数据，所以不能直接通信。路由器可以翻译来自不同网络的数据包，以便相互理解。