路由交换的基本原理谁能告诉我啊 谢谢

谁能告诉我如何选购路由器和交换机~

选购路由器，需要考虑以下几个环节：上行带宽、带机量（实际使用人数+冗余，即可扩展人数），可管理性、功能性（企业主要考虑DHCP地址池可扩充、防ARP、行为管理等）
至于交换的话，如果企业对于每一台电脑终端使用网络的情况需要设置或者说极端点需要做限制管理之类那么可以选择带管理型的交换机，如果只是关注于成本考量的话那么就直接选择普通电口百兆非网管交换机（即傻瓜型）就可以了。
另外如果企业没有专业网管人员，那么思科之类的就不要考虑了，设备价格不高还需要专业的人员配置，不利于企业成本考虑。


对于你给出的条件，按照你的表格给你选择了以下
路由： DI-7100 这款设备的带量可以达到80台（理论）60（实际），满足后期扩展无线终端
最主要的是此款偏向于行为管理功能 正好针对你讲的 企业用户。
交换机： TEH2400S 1台+TEH1600S 1台 30客户终端 24（22）+16（14）

　　端口镜像（port Mirroring）功能通过在交换机或路由器上，将一个或多个源端口的数据流量转发到某一个指定端口来实现对网络的监听，指定端口称之为“镜像端口”或“目的端口”，在不严重影响源端口正常吞吐流量的情况下，可以通过镜像端口对网络的流量进行监控分析。在企业中用镜像功能，可以很好地对企业内部的网络数据进行监控管理，在网络出故障的时候，可以快速地定位故障。
　　目的
　　为了方便对一个或多个网络接口的流量进行分析（如IDS产品、网络分析仪等），可以通过配置交换机或路由器来把一个或多个端口（VLAN）的数据转发到某一个端口，即端口镜像，来实现对网络的监听。
　　端口镜像功能是对网络流量监控的一个有效的安全手段，对监控流量的分析可以进行安全性的检查，同时也能及时地在网络发生故障时进行准确的定位。

　　功能
　　镜像的功能简单地说就是将被监控流量镜像到监控端口，以便对被监控流量进行故障定位、流量分析、流量备份等，监控端口一般直接与监控主机等相连。
　　监视到进出网络的所有数据包，供安装了监控软件的管理服务器抓取数据，如网吧需提供此功能把数据发往公安部门审查。而企业出于信息安全、保护公司机密的需要，也迫切需要
　　端口镜像
　　网络中有一个端口能提供这种实时监控功能。在企业中用端口镜像功能，可以很好的对企业内部的网络数据进行监控管理，在网络出现故障的时候，可以做到很好地故障定位。

不是一两句说了，你就能立即理解的
看看：http://bbs.51cto.com/thread-515287-1.html 路由器的工作原理

本文通过阐述TCP／IP网络中路由器的基本工作原理，介绍了IP路由器的几大功能，给出了静态路由协议和动态路由协议，以及内部网关协议和外部网关协议的概念，同时简要介绍了目前最常见的RIP、OSPF、BGP和BGP-4这几种路由协议，然后描述路由算法的设计目标和种类，着重介绍了链路状态法和距向量法。在文章的最后，扼要讲述新一代路由器的特征。
近十年来，随着计算机网络规模的不断扩大，大型互联网络（如Internet）的迅猛
发展，路由技术在网络技术中已逐渐成为关键部分，路由器也随之成为最重要的网络设
备。用户的需求推动着路由技术的发展和路由器的普及，人们已经不满足于仅在本地网
络上共享信息，而希望最大限度地利用全球各个地区、各种类型的网络资源。而在目前
的情况下，任何一个有一定规模的计算机网络（如企业网、校园网、智能大厦等），无
论采用的是快速以大网技术、FDDI技术，还是ATM技术，都离不开路由器，否则就无法
正常运作和管理。

1 网络互连

把自己的网络同其它的网络互连起来，从网络中获取更多的信息和向网络发布自己
的消息，是网络互连的最主要的动力。网络的互连有多种方式，其中使用最多的是网桥
互连和路由器互连。

1.1 网桥互连的网络

网桥工作在OSI模型中的第二层，即链路层。完成数据帧（frame）的转发，主要目
的是在连接的网络间提供透明的通信。网桥的转发是依据数据帧中的源地址和目的地址
来判断一个帧是否应转发和转发到哪个端口。帧中的地址称为“MAC”地址或“硬件”
地址，一般就是网卡所带的地址。

网桥的作用是把两个或多个网络互连起来，提供透明的通信。网络上的设备看不到
网桥的存在，设备之间的通信就如同在一个网上一样方便。由于网桥是在数据帧上进行
转发的，因此只能连接相同或相似的网络（相同或相似结构的数据帧），如以太网之
间、以太网与令牌环（token ring）之间的互连，对于不同类型的网络（数据帧结构不
同），如以太网与X.25之间，网桥就无能为力了。

网桥扩大了网络的规模，提高了网络的性能，给网络应用带来了方便，在以前的网
络中，网桥的应用较为广泛。但网桥互连也带来了不少问题：一个是广播风暴，网桥不
阻挡网络中广播消息，当网络的规模较大时（几个网桥，多个以太网段），有可能引起
广播风暴（broadcasting storm），导致整个网络全被广播信息充满，直至完全瘫痪。
第二个问题是，当与外部网络互连时，网桥会把内部和外部网络合二为一，成为一个网
，双方都自动向对方完全开放自己的网络资源。这种互连方式在与外部网络互连时显然
是难以接受的。问题的主要根源是网桥只是最大限度地把网络沟通，而不管传送的信息
是什么。

1.2 路由器互连网络

路由器互连与网络的协议有关，我们讨论限于TCP／IP网络的情况。

路由器工作在OSI模型中的第三层，即网络层。路由器利用网络层定义的“逻辑”
上的网络地址（即IP地址）来区别不同的网络，实现网络的互连和隔离，保持各个网络
的独立性。路由器不转发广播消息，而把广播消息限制在各自的网络内部。发送到其他
网络的数据先被送到路由器，再由路由器转发出去。

IP路由器只转发IP分组，把其余的部分挡在网内（包括广播），从而保持各个网络
具有相对的独立性，这样可以组成具有许多网络（子网）互连的大型的网络。由于是在
网络层的互连，路由器可方便地连接不同类型的网络，只要网络层运行的是IP协议，通
过路由器就可互连起来。

网络中的设备用它们的网络地址（TCP／IP网络中为IP地址）互相通信。IP地址是
与硬件地址无关的“逻辑”地址。路由器只根据IP地址来转发数据。IP地址的结构有两
部分，一部分定义网络号，另一部分定义网络内的主机号。目前，在Internet网络中采
用子网掩码来确定IP地址中网络地址和主机地址。子网掩码与IP地址一样也是32bit，
并且两者是一一对应的，并规定，子网掩码中数字为“1”所对应的IP地址中的部分为
网络号，为“0”所对应的则为主机号。网络号和主机号合起来，才构成一个完整的IP
地址。同一个网络中的主机IP地址，其网络号必须是相同的，这个网络称为IP子网。

通信只能在具有相同网络号的IP地址之间进行，要与其它IP子网的主机进行通信，
则必须经过同一网络上的某个路由器或网关（gateway）出去。不同网络号的IP地址不
能直接通信，即使它们接在一起，也不能通信。

路由器有多个端口，用于连接多个IP子网。每个端口的IP地址的网络号要求与所连
接的IP子网的网络号相同。不同的端口为不同的网络号，对应不同的IP子网，这样才能
使各子网中的主机通过自己子网的IP地址把要求出去的IP分组送到路由器上。

2 路由原理

当IP子网中的一台主机发送IP分组给同一IP子网的另一台主机时，它将直接把IP分
组送到网络上，对方就能收到。而要送给不同IP子网上的主机时，它要选择一个能到达
目的子网上的路由器，把IP分组送给该路由器，由路由器负责把IP分组送到目的地。如
果没有找到这样的路由器，主机就把IP分组送给一个称为“缺省网关（default
gateway）”的路由器上。“缺省网关”是每台主机上的一个配置参数，它是接在同一
个网络上的某个路由器端口的IP地址。

路由器转发IP分组时，只根据IP分组目的IP地址的网络号部分，选择合适的端口，
把IP分组送出去。同主机一样，路由器也要判定端口所接的是否是目的子网，如果是，
就直接把分组通过端口送到网络上，否则，也要选择下一个路由器来传送分组。路由器
也有它的缺省网关，用来传送不知道往哪儿送的IP分组。这样，通过路由器把知道如何
传送的IP分组正确转发出去，不知道的IP分组送给“缺省网关”路由器，这样一级级地
传送，IP分组最终将送到目的地，送不到目的地的IP分组则被网络丢弃了。

目前TCP／IP网络，全部是通过路由器互连起来的，Internet就是成千上万个IP子
网通过路由器互连起来的国际性网络。这种网络称为以路由器为基础的网络（router
based network），形成了以路由器为节点的“网间网”。在“网间网”中，路由器不
仅负责对IP分组的转发，还要负责与别的路由器进行联络，共同确定“网间网”的路由
选择和维护路由表。

路由动作包括两项基本内容：寻径和转发。寻径即判定到达目的地的最佳路径，由
路由选择算法来实现。由于涉及到不同的路由选择协议和路由选择算法，要相对复杂一
些。为了判定最佳路径，路由选择算法必须启动并维护包含路由信息的路由表，其中路
由信息依赖于所用的路由选择算法而不尽相同。路由选择算法将收集到的不同信息填入
路由表中，根据路由表可将目的网络与下一站（nexthop）的关系告诉路由器。路由器
间互通信息进行路由更新，更新维护路由表使之正确反映网络的拓扑变化，并由路由器
根据量度来决定最佳路径。这就是路由选择协议（routing protocol），例如路由信息
协议（RIP）、开放式最短路径优先协议（OSPF）和边界网关协议（BGP）等。

转发即沿寻径好的最佳路径传送信息分组。路由器首先在路由表中查找，判明是否
知道如何将分组发送到下一个站点（路由器或主机），如果路由器不知道如何发送分组
，通常将该分组丢弃；否则就根据路由表的相应表项将分组发送到下一个站点，如果目
的网络直接与路由器相连，路由器就把分组直接送到相应的端口上。这就是路由转发协
议（routed protocol）。

路由转发协议和路由选择协议是相互配合又相互独立的概念，前者使用后者维护的
路由表，同时后者要利用前者提供的功能来发布路由协议数据分组。下文中提到的路由
协议，除非特别说明，都是指路由选择协议，这也是普遍的习惯。

3 路由协议

典型的路由选择方式有两种：静态路由和动态路由。

静态路由是在路由器中设置的固定的路由表。除非网络管理员干预，否则静态路由
不会发生变化。由于静态路由不能对网络的改变作出反映，一般用于网络规模不大、拓
扑结构固定的网络中。静态路由的优点是简单、高效、可靠。在所有的路由中，静态路
由优先级最高。当动态路由与静态路由发生冲突时，以静态路由为准。

动态路由是网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息更
新路由器表的过程。它能实时地适应网络结构的变化。如果路由更新信息表明发生了网
络变化，路由选择软件就会重新计算路由，并发出新的路由更新信息。这些信息通过各
个网络，引起各路由器重新启动其路由算法，并更新各自的路由表以动态地反映网络拓
扑变化。动态路由适用于网络规模大、网络拓扑复杂的网络。当然，各种动态路由协议
会不同程度地占用网络带宽和CPU资源。

静态路由和动态路由有各自的特点和适用范围，因此在网络中动态路由通常作为静
态路由的补充。当一个分组在路由器中进行寻径时，路由器首先查找静态路由，如果查
到则根据相应的静态路由转发分组；否则再查找动态路由。

根据是否在一个自治域内部使用，动态路由协议分为内部网关协议（IGP）和外部
网关协议（EGP）。这里的自治域指一个具有统一管理机构、统一路由策略的网络。自
治域内部采用的路由选择协议称为内部网关协议，常用的有RIP、OSPF；外部网关协议
主要用于多个自治域之间的路由选择，常用的是BGP和BGP-4。下面分别进行简要介绍。

3.1 RIP路由协议

RIP协议最初是为Xerox网络系统的Xerox parc通用协议而设计的，是Internet中常
用的路由协议。RIP采用距离向量算法，即路由器根据距离选择路由，所以也称为距离
向量协议。路由器收集所有可到达目的地的不同路径，并且保存有关到达每个目的地的
最少站点数的路径信息，除到达目的地的最佳路径外，任何其它信息均予以丢弃。同时
路由器也把所收集的路由信息用RIP协议通知相邻的其它路由器。这样，正确的路由信
息逐渐扩散到了全网。

RIP使用非常广泛，它简单、可靠，便于配置。但是RIP只适用于小型的同构网络，
因为它允许的最大站点数为15，任何超过15个站点的目的地均被标记为不可达。而且
RIP每隔30s一次的路由信息广播也是造成网络的广播风暴的重要原因之一。

3.2 OSPF路由协议

80年代中期，RIP已不能适应大规模异构网络的互连，0SPF随之产生。它是网间工
程任务组织（IETF）的内部网关协议工作组为IP网络而开发的一种路由协议。

0SPF是一种基于链路状态的路由协议，需要每个路由器向其同一管理域的所有其它
路由器发送链路状态广播信息。在OSPF的链路状态广播中包括所有接口信息、所有的量
度和其它一些变量。利用0SPF的路由器首先必须收集有关的链路状态信息，并根据一定
的算法计算出到每个节点的最短路径。而基于距离向量的路由协议仅向其邻接路由器发
送有关路由更新信息。

与RIP不同，OSPF将一个自治域再划分为区，相应地即有两种类型的路由选择方式
：当源和目的地在同一区时，采用区内路由选择；当源和目的地在不同区时，则采用区
间路由选择。这就大大减少了网络开销，并增加了网络的稳定性。当一个区内的路由器
出了故障时并不影响自治域内其它区路由器的正常工作，这也给网络的管理、维护带来
方便。

3.3 BGP和BGP-4路由协议

BGP是为TCP／IP互联网设计的外部网关协议，用于多个自治域之间。它既不是基于
纯粹的链路状态算法，也不是基于纯粹的距离向量算法。它的主要功能是与其它自治域
的BGP交换网络可达信息。各个自治域可以运行不同的内部网关协议。BGP更新信息包括
网络号／自治域路径的成对信息。自治域路径包括到达某个特定网络须经过的自治域串
，这些更新信息通过TCP传送出去，以保证传输的可靠性。

为了满足Internet日益扩大的需要，BGP还在不断地发展。在最新的BGp4中，还可
以将相似路由合并为一条路由。

3.4 路由表项的优先问题

在一个路由器中，可同时配置静态路由和一种或多种动态路由。它们各自维护的路
由表都提供给转发程序，但这些路由表的表项间可能会发生冲突。这种冲突可通过配置
各路由表的优先级来解决。通常静态路由具有默认的最高优先级，当其它路由表表项与
它矛盾时，均按静态路由转发。

4 路由算法

路由算法在路由协议中起着至关重要的作用，采用何种算法往往决定了最终的寻径
结果，因此选择路由算法一定要仔细。通常需要综合考虑以下几个设计目标：

（1）最优化：指路由算法选择最佳路径的能力。

（2）简洁性：算法设计简洁，利用最少的软件和开销，提供最有效的功能。

（3）坚固性：路由算法处于非正常或不可预料的环境时，如硬件故障、负载过高
或*作失误时，都能正确运行。由于路由器分布在网络联接点上，所以在它们出故障时
会产生严重后果。最好的路由器算法通常能经受时间的考验，并在各种网络环境下被证
实是可靠的。

（4）快速收敛：收敛是在最佳路径的判断上所有路由器达到一致的过程。当某个
网络事件引起路由可用或不可用时，路由器就发出更新信息。路由更新信息遍及整个网
络，引发重新计算最佳路径，最终达到所有路由器一致公认的最佳路径。收敛慢的路由
算法会造成路径循环或网络中断。

（5）灵活性：路由算法可以快速、准确地适应各种网络环境。例如，某个网段发
生故障，路由算法要能很快发现故障，并为使用该网段的所有路由选择另一条最佳路
径。

路由算法按照种类可分为以下几种：静态和动态、单路和多路、平等和分级、源路
由和透明路由、域内和域间、链路状态和距离向量。前面几种的特点与字面意思基本一
致，下面着重介绍链路状态和距离向量算法。

链路状态算法（也称最短路径算法）发送路由信息到互联网上所有的结点，然而对
于每个路由器，仅发送它的路由表中描述了其自身链路状态的那一部分。距离向量算法
（也称为Bellman-Ford算法）则要求每个路由器发送其路由表全部或部分信息，但仅发
送到邻近结点上。从本质上来说，链路状态算法将少量更新信息发送至网络各处，而距
离向量算法发送大量更新信息至邻接路由器。

由于链路状态算法收敛更快，因此它在一定程度上比距离向量算法更不易产生路由
循环。但另一方面，链路状态算法要求比距离向量算法有更强的CPU能力和更多的内存
空间，因此链路状态算法将会在实现时显得更昂贵一些。除了这些区别，两种算法在大
多数环境下都能很好地运行。

最后需要指出的是，路由算法使用了许多种不同的度量标准去决定最佳路径。复杂
的路由算法可能采用多种度量来选择路由，通过一定的加权运算，将它们合并为单个的
复合度量、再填入路由表中，作为寻径的标准。通常所使用的度量有：路径长度、可靠
性、时延、带宽、负载、通信成本等。

5 新一代路由器

由于多媒体等应用在网络中的发展，以及ATM、快速以太网等新技术的不断采用，
网络的带宽与速率飞速提高，传统的路由器已不能满足人们对路由器的性能要求。因为
传统路由器的分组转发的设计与实现均基于软件，在转发过程中对分组的处理要经过许
多环节，转发过程复杂，使得分组转发的速率较慢。另外，由于路由器是网络互连的关
键设备，是网络与其它网络进行通信的一个“关口”，对其安全性有很高的要求，因此
路由器中各种附加的安全措施增加了CPU的负担，这样就使得路由器成为整个互联网上
的“瓶颈”。

传统的路由器在转发每一个分组时，都要进行一系列的复杂*作，包括路由查找、
访问控制表匹配、地址解析、优先级管理以及其它的附加操作。这一系列的操作大大影响
了路由器的性能与效率，降低了分组转发速率和转发的吞吐量，增加了CPU的负担。而
经过路由器的前后分组间的相关性很大，具有相同目的地址和源地址的分组往往连续到
达，这为分组的快速转发提供了实现的可能与依据。新一代路由器，如IP Switch、
Tag Switch等，就是采用这一设计思想用硬件来实现快速转发，大大提高了路由器的性
能与效率。

新一代路由器使用转发缓存来简化分组的转发操作。在快速转发过程中，只需对一
组具有相同目的地址和源地址的分组的前几个分组进行传统的路由转发处理，并把成功
转发的分组的目的地址、源地址和下一网关地址（下一路由器地址）放人转发缓存中。
当其后的分组要进行转发时，应先查看转发缓存，如果该分组的目的地址和源地址与转
发缓存中的匹配，则直接根据转发缓存中的下一网关地址进行转发，而无须经过传统的
复杂操作，大大减轻了路由器的负担，达到了提高路由器吞吐量的目标。

路由差不多是TCP/IP协议的第三层网络层协议
交换差不多是TCP/IP协议的第二层数据链路层协议
比较复杂真不是几句话能说清楚的

---

徐州市15110499680： 计算机网络,简述路由器和交换机的工作原理,要的是简述哦 - ？
犹饰依他： 1:路由器与交换机,本质上,一个是三层设备,一个是二层设备.路由器是三层,交换机是二层. 2:所谓三层,就是路由器数据交换的时候,需要携带IP头,根据IP地址来进行寻找转发路径.而交换机,数据交换的时候,根据二层MAC地址来转发的. 3:路由器本质上是起到连接网络的作用,连接一个网络跟另一个网络.而交换机,是一个网络内所有电脑通信用. 4:路由器成本比较贵,交换机较便宜.

徐州市15110499680： 路由器的工作原理?交换机的工作原理? - ？
犹饰依他： 路由器(Router)是用于连接多个逻辑上分开的网络,所谓逻辑网络是代表一个单独的网络或者一个子网.当数据从一个子网传输到另一个子网时,可通过路由器来完成.因此,路由器具有判断网络地址和选择路径的功能,它能在多网络互联环...

徐州市15110499680： 交换机和路由器的工作原理,要通俗易懂的...谢谢!!! - ？
犹饰依他： 传统的二层交换机在交换机内部维护 MAC 地址交换机,根据数据的目的二层MAC地址进行数据包的转发,而传统的路由器在路由器内部维护IP路由表,根据数据包的三层目的IP地址将包转发到下一个地址~~路由器可以将处于不同子网、网段...

徐州市15110499680： 路由器的交换结构 - ？
犹饰依他： 路由器的交换结构是指将路由的输入端口与输出端口相连接的体系结构. 输入端口、输出端口和交换结构共同实现了转发功能,并且总是用硬件实现.这些转发功能有时总称为路由器转发平面. 交换结构位于一台路由器的核心部位.交换可以...

徐州市15110499680： 交换机和路由器的工作原理是什么?工作在哪一层? - ？
犹饰依他： 1993年,局域网交换设备出现,1994年,国内掀起了交换网络技术的热潮.其实,交换技术是一个具有简化、低价、高性能和高端口密集特点的交换产品,体现了桥接技术的复杂交换技术在OSI参考模型的第二层操作.与桥接器一样,交换机按...

徐州市15110499680： 路由器连接交换机工作原理 - ？
犹饰依他： 照你的连接.基本上根直接连没啥关系.关键的问题的是.你们有4个账号就应该有.4条线吧.不可能.4账号给你一条线三.不管是那个运营商在申请账号时.就会给你一条线. 问题表达不是很清楚.不能进行详细说明了.你说的情况我分析一下也有可能.是校园宽带,用PPPOE认证.宿舍里只有一条线.如果是这种情况.进线接到WAN口.就可以设置路由功能.具体进入路由器,WAN设置.选择PPPOE认证.输入一个账号.其他就可以共享.

徐州市15110499680： 简要说明交换机,路由器的工作原理及它们之间的区别? - ？
犹饰依他： 交换机是2层设备,路由是3层,交换机基于MAC地址表转发,路由基于路由表,交换机硬件转发,路由是软件,交换机用于以太网,可以理解为局域网,路由用于互联网`交换机的背板矩阵使每两个端口之间的通信都可达线速,路由上可运行多种路由协议,使路由可以选择最优路径,简单点说差不多了`

徐州市15110499680： 路由器的基本工作原理与过程？
犹饰依他： 路由器工作原理示例:(1)工作站A将工作站B的地址12.0.0.5连同数据信息以数据包的形式发送给路由器1.(2)路由器1收到工作站A的数据包后,先从包头中取出地址12.0.0.5,并根据路径表计算出发往工作站B的最佳路径:R1->R2->R5->B;并将数据包发往路由器2.(3)路由器2重复路由器1的工作,并将数据包转发给路由器5.(4)路由器5同样取出目的地址,发现12.0.0.5就在该路由器所连接的网段上,于是将该数据包直接交给工作站B.(5)工作站B收到工作站A的数据包,一次通信过程宣告结束.

徐州市15110499680： 交换机和路由器的工作原理是什么样的? ？
犹饰依他： 路由器端口类型多,支持的三层协议多,路由能力强,所以适合于在大型网络之间的互连,虽然不少三层交换机甚至二层交换机都有异质网络的互连端口,但一般大型网络的互连端口不多,互连设备的主要功能不在于在端口之间进行快速交换,而是要选择最佳路径,进行负载分担,链路备份和最重要的与其它网络进行路由信息交换,所有这些都是路由完成的功能

徐州市15110499680： 求助 以太网交换机和路由器的工作原理及功能 - ？
犹饰依他： 简单的说路由器和交换机的不同之处就是路由器有路由的功能,而交换机没有如果你的网络需要通过拨号上网,根据需要就需要使用路由器而如果你已经有一条外线,插在电脑可以直接上网,而只需要使更多的人上网,大家分享一个网,那么...