当前位置:首页 > CPE路由器 > 正文

交换机和路由器的区别吗通俗一点(网络交换机和路由器什么区别)

原标题:"路由器和交换机有什么区别"相关路由器设置经验分享。 - 来源:路由器之家  路由器系统构成了基于TCP/IP 的国际互联网络Internet 的主体脉络,也可以说,路由器构成了Int"

原标题:"路由器和交换机有什么区别"相关路由器设置经验分享。 - 来源:【路由器之家】

  路由器系统构成了基于TCP/IP 的国际互联网络Internet 的主体脉络,也可以说,路由器构成了Internet的骨架。交换机(Switch)和路由器(Router)是两种不同的网络设备。交换机工作在数据链路层,负责 MAC地址;路由器工作在网络层,负责 IP地址。那么如何将路由器设置为交换机呢?下面将首先介绍两种设备及其区别,再介绍路由器设置为交换机的方法。

交换机和路由器的区别吗通俗一点(网络交换机和路由器什么区别)

  方法步骤

  1、路由器(Router)又称网关设备(Gateway),用于连接多个逻辑上分开的网络,可以实现数据从一个子网络传输到另外一个子网络,属于网络层的一种互联设备。如下图,路由器的各个接口:

  (1)POWER: 电源接口。

  (2)RESET: 复位键恢复出厂设置。

  (3)WAN: 用网线将路由器与宽带/调制解调器(MODEM)相连。

  (4)LAN(1-4):用网线将路由器与上网设备(计算机等)相连。

  另外:家用(无线)路由器的IP地址一般为:192.168.1.1或者192.168.0.1,IP地址和登录用户名密码一般标注在路由器底部。

  2、交换机(Switch)是在数据链路层面,为接入交换机的任意两个网络节点提供独享电信号通路的设备。交换机可以同时进行多个端口对之间的数据传输,每一端口都可视为独立的物理网段(非IP网段),连接在其上的网络设备独享全部宽带。

  另外,交换机内部的CPU会在每个端口成功连接时,通过将MAC地址(Media Access Control,媒体访问控制或称为物理地址)和端口对应,形成一张MAC表。交换机还可以学习MAC地址,并把其存放在内部地址表中,通过在数据帧的始发者和目标接收者之间建立临时的交换路径,使数据帧直接由源地址到达目的地址。

  3、交换机和路由器的区别。

  区别之一:交换机工作在OSI模型(Open Systems Interconnection Reference Model,开放式通信系统互联参考模型)的第二层,即数据链路层,工作原理比较简单;路由器工作在OSI模型的第三层,即网络层,可以得到更多的协议信息。

  其中,第二层数据链路层则负责 MAC地址,第三层网络层负责 IP地址。下图是OSI将计算机网络体系结构(Architecture)分为七层:物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。

  4、下面,将路由器设置为交换机。首先,登录路由器管理界面。在浏览器中输入路由器登录地址,一般默认是192.168.1.1(查看路由器外壳/底部的铭牌)。其次,登录路由器管理界面后,左侧菜单栏DHCP服务器-->DHCP服务-->不启用DHCP服务器,然后保存,如下图。

  注:DHCP,Dynamic Host Configuration Protocol,动态主机配置协议。

  5、再次,左侧菜单栏网络参数-->LAN口设置,将LAN口的IP地址改为:192.168.1.254 或者其它IP地址,只要不与别的电脑本地IP地址冲突就行,建议统一改成192.168.1.254 较好,然后保存。如下图。最后,以上设置好,路由器就可以当作交换机使用,需要注意的是,路由器的WAN端口不可以用,其它四个端口可以当做交换机的端口。

  6、有发现:路由器不需要设置,只要不使用WAN端口,LAN端口就可以当交换机使用。但有些路由器不设置会造成网络不稳定或者偶尔掉线,若真想将路由器当交换机使用,设置一下也很简单。今后还原设置,又成为路由器。

  相关阅读:路由器安全特性注意点

  由于路由器是网络中比较关键的设备,针对网络存在的各种安全隐患,路由器必须具有如下的安全特性:

  (1)可靠性与线路安全 可靠性要求是针对故障恢复和负载能力而提出来的。对于路由器来说,可靠性主要体现在接口故障和网络流量增大两种情况下,为此,备份是路由器不可或缺的手段之一。当主接口出现故障时,备份接口自动投入工作,保证网络的正常运行。当网络流量增大时,备份接口又可承当负载分担的任务。

  (2)身份认证路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。

  (3)访问控制对于路由器的访问控制,需要进行口令的分级保护。有基于IP地址的访问控制和基于用户的访问控制。

  (4)信息隐藏与对端通信时,不一定需要用真实身份进行通信。通过地址转换,可以做到隐藏网内地址,只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接,网外用户不能通过地址转换直接访问网内资源。

  (5)数据加密

  为了避免因为数据窃听而造成的信息泄漏,有必要对所传输的信息进行加密,只有与之通信的对端才能对此密文进行解密。通过对路由器所发送的报文进行加密,即使在Internet上进行传输,也能保证数据的私有性、完整性以及报文内容的真实性。

  (6)攻击探测和防范

  路由器作为一个内部网络对外的接口设备,是攻击者进入内部网络的第一个目标。如果路由器不提供攻击检测和防范,则也是攻击者进入内部网络的一个桥梁。在路由器上提供攻击检测,可以防止一部分的攻击。

如果您对该产品感兴趣,请填写办理(客服微信:xiaoxiongyidong)

为您推荐:

发表评论

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。