交換機負責連接網(wǎng)絡設備（如交換機、路由器、防火墻、無線AP等）和終端設備（如計算機、服務器、攝像頭、網(wǎng)絡打印機等）；路由器實現(xiàn)局域網(wǎng)與局域網(wǎng)的互聯(lián)，局域網(wǎng)與Internet的互聯(lián)；而防火墻作為一個安全網(wǎng)絡設備，作用于內(nèi)部網(wǎng)絡與內(nèi)部網(wǎng)絡之間，或者內(nèi)部網(wǎng)絡與Internet之間。總的來說，交換機負責連接設備，路由器負責連接網(wǎng)絡，防火墻負責網(wǎng)絡訪問限制。

交換機連接圖：



1.交換機的功能

交換機的功能是連接計算機、服務器、網(wǎng)絡打印機、網(wǎng)絡攝像頭、IP電話等終端設備，并實現(xiàn)與其它交換機、無線接入點、路由器、網(wǎng)絡防火墻等網(wǎng)絡設備的互聯(lián)，從而構(gòu)建局域網(wǎng)絡，實現(xiàn)所有設備之間的通信。



2.交換機的工作原理

交換機位于OSI參考模型中的第二層（數(shù)據(jù)鏈路層），交換機的工作依賴于對MAC地址的識別（所有的網(wǎng)絡設備都有一個唯一的MAC地址，通常是由廠商直接燒錄進網(wǎng)卡中）。

當交換機從其某個端口收到一個數(shù)據(jù)包時，先讀取包頭中的源MAC地址（即發(fā)送該數(shù)據(jù)包的設備網(wǎng)卡的MAC地址），將該MAC地址和端口對應起來添加到交換機內(nèi)存里的地址表中；然后再讀取包頭中的目的MAC地址，對照內(nèi)存里的地址表看該MAC地址與哪個端口對應，如果地址表中有該MAC地址的對應端口，則將該數(shù)據(jù)包直接復制到對應的端口上，如果沒有找到，則將該數(shù)據(jù)幀作為一個廣播幀發(fā)送到所有的端口，對應的MAC地址設備會自動接受該幀數(shù)據(jù)，同時，交換機將接受該幀數(shù)據(jù)的端口與這個目的MAC地址對應起來放入內(nèi)存中的地址表中。