如何連接 PC？在發(fā)明網(wǎng)絡之前，個人計算機之間是獨立工作的，沒有網(wǎng)卡、網(wǎng)線或協(xié)議棧，主要使用磁盤、CD 和其他東西來傳輸數(shù)據(jù)。
后來，網(wǎng)線出現(xiàn)了。最小的網(wǎng)絡單元由網(wǎng)線、網(wǎng)卡和協(xié)議棧組成。網(wǎng)線起著物理介質的作用，以傳輸比特流 / 電信號。網(wǎng)卡將轉換數(shù)據(jù)，例如，它將計算機存儲的數(shù)據(jù)轉換為網(wǎng)線的比特流 / 電信號。協(xié)議棧作為一種通信語言，可以在通信過程中實現(xiàn)數(shù)據(jù)分析、地址尋址和流控制。
如果終端之間的距離太遠，一旦超過網(wǎng)線物理傳輸距離的上限，數(shù)據(jù)就會開始丟失。
中繼器是物理層的設備，可以中繼和放大信息以實現(xiàn)設備的遠距離傳輸。
中繼器通常只有兩個接口，這意味著如果網(wǎng)絡中有三個以上的終端主機，則無法實現(xiàn)多個主機之間的直接數(shù)據(jù)通信。
集線器是一種多接口中繼器，也是一個物理層設備。它可以中繼和放大信息，從任何接口接收的數(shù)據(jù)都將被發(fā)送到所有其他接口。
如何有選擇性的發(fā)送數(shù)據(jù)？
有人把網(wǎng)橋比喻成一個 “聰明” 的中繼器。因為中繼器只是對所接收的信號進行放大，然后直接發(fā)送到另一個端口連接的電纜上，主要用于擴展網(wǎng)絡的物理連接范圍。
而網(wǎng)橋除了可以擴展網(wǎng)絡的物理連接范圍外，還可以對 MAC 地址進行分區(qū)，隔離不同物理網(wǎng)段之間的碰撞（也就是隔離 “沖突域”）。
交換機可以記錄該終端主機的 MAC 地址，并生成一個 MAC 表。MAC 表相當于一個 “map”，交換機根據(jù) MAC 表在主機之間轉發(fā)數(shù)據(jù)流。
交換機基于網(wǎng)橋進行擴展和升級。與網(wǎng)橋相比，具有以下優(yōu)點：
-
接口數(shù)量更密集（每個主機位于一個獨立的沖突域中，帶寬利用率大大提高）
-
使用專用的 ASIC 硬件芯片進行高速轉發(fā)
-
VLAN 隔離（不僅可以隔離沖突域，還可以通過 VLAN 隔離廣播域）
交換機是一種局域網(wǎng)設備，通常用于局域網(wǎng)，不能實現(xiàn)遠程廣域網(wǎng)通信。
世界上第一臺路由器是由斯坦福大學的 Leonard Bossack 和 Santi Lerner 這對教師夫婦為斯坦福大學校園網(wǎng)絡 (SUNet) 和思科公司發(fā)明的。
路由器是一種基于 IP 尋址的網(wǎng)絡層設備，利用路由表來實現(xiàn)數(shù)據(jù)轉發(fā)。路由器主要用于連接不同的局域網(wǎng)以實現(xiàn)廣播域隔離，也可以用于遠程通信，如廣域網(wǎng)連接。
諸如 IP 協(xié)議之類的邏輯尋址機制是實現(xiàn)不同類型局域網(wǎng)連接的關鍵。不同局域網(wǎng)的主機只要具有邏輯地址（IP 地址）和合理的邏輯地址規(guī)劃（網(wǎng)段規(guī)劃)，它們就可以通信。
路由器的誕生是互聯(lián)網(wǎng)爆炸的主要原因，跨媒介、跨地域的網(wǎng)絡集成已成為現(xiàn)實。
無線 AP可以被視為具有無線功能的交換機 / 路由器。隨著無線城市和移動辦公的發(fā)展趨勢，無線產品在網(wǎng)絡中所占的比例正在增加。
根據(jù)部署方式的不同，可以分為胖 AP 和瘦 AP 解決方案。
在胖 AP 方案中，無線 AP 具有獨立的操作系統(tǒng)，該操作系統(tǒng)可以獨立調試無線熱點的所有配置，類似于家用 Tp-link 產品。在瘦 AP 方案中，無線 AP 僅具有無線信號傳輸功能，所有命令調試都集中在后臺的 AC / 無線控制器上。小型無線網(wǎng)絡（家庭、小型企業(yè)）可以使用胖 AP 解決，而大型無線網(wǎng)絡（無線城市、無線園區(qū)網(wǎng)絡）則需要使用瘦 AP（AC + AP）解決。
防火墻是一種用于限制網(wǎng)絡安全訪問的網(wǎng)絡安全產品，通常用于 Internet 的邊緣，以防止外部黑客的攻擊。
根據(jù)防火墻的技術特點，可以分為包過濾、應用代理和狀態(tài)檢測防火墻。根據(jù)產品形式，可以分為軟件防火墻和硬件防火墻。
防火墻可視為具有安全功能的路由器。早期的防火墻在路由器的基礎上增加了訪問控制功能，因此在路由器上可以看到許多防火墻的功能，例如路由協(xié)議、訪問控制列表、地址轉換技術等。
防火墻和路由器可以同時存在于網(wǎng)絡中。例如，防火墻可以放置在路由器之前或之后。在這種情況下，路由器側重于地址轉換和路由策略，而防火墻側重于安全隔離等。
在防火墻的基礎上，擴展出了 Web 防火墻、安全網(wǎng)關和入侵檢測 / 入侵防御等安全產品。
網(wǎng)絡中的流量控制設備主要分為上網(wǎng)行為管理、負載均衡器 / 應用交付、鏈路優(yōu)化等。
行為管理產品主要關注細粒度的區(qū)分和流量控制。兩種負載平衡 / 應用程序交付側重于流量的負載平衡（根據(jù)流量特征、應用程序、地址等進行區(qū)分，然后分配到不同的鏈接和服務器）；鏈接優(yōu)化主要用于廣域網(wǎng)等低速鏈路的邊界，以使鏈路利用率最大化。
問題來了：組成一個網(wǎng)絡需要多少種設備？
這是一個典型的家庭網(wǎng)絡，它通過無線路由器提供 WiFi 熱點訪問，并提供路由器連接到外部網(wǎng)絡。
小型企業(yè)網(wǎng)絡使用二層架構、單核拓撲，需要路由器、交換機和服務器。
最常見的園區(qū)網(wǎng)架構，如大中型企業(yè)網(wǎng)絡 / 校園網(wǎng)絡，采用接入?yún)R聚核三層架構和雙核組網(wǎng)。根據(jù)網(wǎng)絡需求，分為用戶區(qū)、內部服務區(qū)、外部服務區(qū)、管理區(qū)、Internet 區(qū)等，它們通過核心交換機和防火墻連接并隔離。微信搜索公眾號：信安黑客技術，回復：黑客 領取資料 。
互聯(lián)網(wǎng)使用多出口連接，通過路由器實現(xiàn)撥號和 NAT，通過流量控制設備實現(xiàn)負載均衡 / 上網(wǎng)行為管理，通過防火墻實現(xiàn)安全隔離。
下圖是典型的大型第二層數(shù)據(jù)中心網(wǎng)絡 / IDC 設計，主要分為租戶區(qū)（服務集群）、Internet 區(qū)和安全管理區(qū)域。其中，租戶區(qū)采用設備虛擬化和鏈路虛擬化技術，提高設備處理能力和鏈路承載能力，并將負載均衡器放置在服務器區(qū)域中，以合理有效的方式將流量分配給固定服務器。
Internet 出口區(qū)域使用路由器執(zhí)行 BGP 和地址反轉，使用 IPS / anti-DDoS 設備進行大流量泛洪攻擊，使用流量控制執(zhí)行出口負載，并使用防火墻進行安全隔離。安全管理區(qū)通過防火墻安全訪問，通過審計、日志、入侵檢測、網(wǎng)絡管理等產品對整個網(wǎng)絡進行管理。
免責聲明：本文采摘自網(wǎng)絡ittbank，本文僅代表作者個人觀點，不代表金航標及行業(yè)觀點，只為轉載與分享，支持保護知識產權，轉載請注明原出處及作者，如有侵權請聯(lián)系我們刪除。
