第五章 网络设备与配置
第一节 路由器与交换机
概述
本节内容围绕计算机网络中两种核心设备——路由器和交换机进行详细讲解。学习目标是使考生全面理解路由器和交换机的定义、工作原理、功能特点及实际配置方法，掌握它们在网络中的作用和使用技巧。通过理论结合实例分析，帮助考生深入理解网络设备的配置与管理，提升网络设计与维护能力，为全国计算机等级考试二级网络技术科目打下坚实基础。
核心概念
路由器（Router）：一种连接多个网络、实现不同网络间数据包转发和选择路径的网络设备。路由器工作在OSI模型的第三层（网络层）。
交换机（Switch）：一种在局域网内部转发数据帧的设备，工作在OSI模型的第二层（数据链路层），通过MAC地址进行转发，提高网络效率。
路由表：存储路由器用于寻找数据包转发路径的信息表。
MAC地址表：交换机维护的地址表，用于记录端口对应的MAC地址，实现有效转发。
VLAN（虚拟局域网）：一种逻辑划分技术，使网络中的设备划分到不同的广播域。
NAT（网络地址转换）：路由器功能之一，实现私有IP地址和公网IP地址之间的转换。
原理分析
路由器的工作原理
路由器通过接收数据包，读取其目标IP地址，查询路由表选择最佳路径，将数据包转发到下一跳设备或目标网络。路由器支持不同网络协议的互联，能够划分广播域，隔离网络流量，提高网络安全，同时支持多种路由协议（如RIP、OSPF、BGP）实现动态路由。
交换机的工作原理
交换机根据收到的数据帧中的目标MAC地址，查找MAC地址表，确定转发端口。若地址不在表中，则发送广播，学习新地址并更新表。交换机隔离冲突域，减少数据碰撞，提升网络吞吐量。高级交换机支持VLAN、链路聚合、端口镜像等功能。
详细内容
1. 路由器详解
路由器是连接不同网络的桥梁，主要功能包括：
- 路径选择：利用静态路由或动态路由协议确定数据包转发路径。
- 数据包转发：根据路由表将数据包从一个接口转发到另一个接口。
- 网络地址转换（NAT）：支持私网访问公网，节约公网IP资源。
- 访问控制：通过ACL（访问控制列表）实现安全策略。
路由协议介绍
静态路由：管理员手动配置，适合小型网络。
动态路由协议：自动更新路由信息，适合大型复杂网络。
- RIP（路由信息协议）：基于跳数计数，简单易用但规模有限。
- OSPF（开放最短路径优先）：基于链路状态，适合复杂网络。
- BGP（边界网关协议）：用于不同自治系统间路由。
路由器配置基础
- 配置接口IP地址
- 启用路由协议
- 配置静态路由
- 配置NAT
- 设置访问控制
示例配置命令（Cisco IOS）：
interface GigabitEthernet0/0
ip address 192.168.1.1 255.255.255.0
no shutdown
exit
ip route 0.0.0.0 0.0.0.0 192.168.1.254
access-list 100 permit ip any any
2. 交换机详解
交换机是局域网内连接设备的关键设备，主要功能：
- 帧转发：根据MAC地址表进行精准转发。
- MAC地址学习：动态记录网络中设备的MAC地址。
- 广播域隔离：支持VLAN划分，管理广播流量。
- 链路聚合：多条物理链路合成为一条逻辑链路，提高带宽。
VLAN及其配置
VLAN实现逻辑分割并增强安全性，通过以下步骤配置：
- 创建VLAN
- 分配端口
- 配置接口为访问端口或中继端口
示例命令：
vlan 10
name Sales
exit
interface FastEthernet0/1
switchport mode access
switchport access vlan 10
exit
交换机端口安全
通过限制端口MAC地址数量、防止MAC欺骗等方法保障网络安全。
3. 路由器与交换机的区别与联系
| 设备 | 工作层级 | 主要功能 | 典型协议/功能 | 应用场景 |
|---|---|---|---|---|
| 路由器 | 网络层（第三层） | 网络互联，路径选择 | IP路由协议、NAT、ACL | 广域网连接、子网间通信 |
| 交换机 | 数据链路层（第二层） | 局域网内帧转发，MAC学习 | VLAN、端口安全、链路聚合 | 局域网内设备连接与管理 |
实例分析
案例一：小型企业网络设计
背景：某小型企业需要实现办公区域和财务区域的网络隔离，同时需连接互联网。
分析：
- 使用交换机划分VLAN，分别为办公和财务创建VLAN 10和VLAN 20。
- 通过路由器实现VLAN间路由，确保不同部门网络互通。
- 配置路由器NAT功能，实现内部网络访问互联网。
结论：合理利用交换机和路由器，既实现网络隔离，也保证了安全和互联需求。
案例二：校园网路由器配置
背景：校园网需要将教学楼、宿舍楼划分为不同子网，统一管理互联网访问。
分析：
- 路由器配置多个接口，分别连接不同子网。
- 启用OSPF动态路由协议，实现网络间自动路由更新。
- 配置ACL限制不同子网间访问权限。
结论：动态路由配合ACL保障了校园网的灵活性和安全性。
案例三：交换机端口安全防护
背景：某单位发现网络存在非法设备接入，导致安全隐患。
分析：
- 开启交换机端口安全，限制每个端口允许接入的MAC地址数。
- 配置违规处理方式，如关闭端口或发送警报。
结论：端口安全有效阻止非法设备接入，提升网络安全管理水平。
常见误区与注意事项
误区：路由器和交换机功能相同
正确做法：路由器实现网络层路由，交换机实现链路层转发，两者功能和工作层级不同。
误区：交换机不需要配置即可使用VLAN
正确做法：VLAN需在交换机上显式创建和端口划分，否则无法实现广播域隔离。
误区：路由器静态路由配置简单，无需维护
正确做法：静态路由适合简单网络，复杂网络应使用动态路由协议，避免路由失效。
误区：所有交换机端口都应设置为访问端口
正确做法：链路之间或连接路由器的端口应配置为中继端口，传递多个VLAN流量。
误区：NAT配置后所有访问都通畅
正确做法：NAT配置需配合访问控制和端口转发，确保所需服务可达。
应用场景
- 企业网络构建：实现部门划分、访问控制和互联网连接。
- 校园网管理：多子网互联、动态路由及安全策略实施。
- 数据中心网络：高性能交换机支持大流量交换，路由器实现多网段管理。
- 家庭网络：小型路由器连接内网和互联网，简单交换机组网。
- 公共场所无线网络：路由器负责流量转发和安全策略，交换机实现有线设备接入。
知识拓展
- 三层交换机：结合交换机高速转发和路由器路由功能，实现更高效的网络架构。
- 路由协议深入：深入学习OSPF区域划分、BGP路径选择机制。
- 网络安全策略：结合ACL、端口安全、VPN等技术提升网络安全。
- SDN（软件定义网络）：未来网络技术趋势，集中控制路由和交换，实现灵活管理。
总结回顾
本节全面介绍了路由器与交换机的核心概念、工作原理及配置方法。路由器作为连接不同网络的关键设备，负责路径选择和数据包转发，支持静态和动态路由协议、NAT及安全策略。交换机作为局域网内部的骨干，基于MAC地址实现高效转发，支持VLAN划分和端口安全。通过典型案例，展示了设备配置在实际网络设计中的应用。考生需掌握两者的功能差异与联系，熟悉基本配置命令和常见误区，能够设计和管理符合需求的网络环境，为考试和实际工作打下坚实基础。