路由器和交换机的差别？计算机网络往往由许多种不同类型的网络互相连接而成。如果几个计算机网络只是在物理上连接在一起，它们之间并不能进行通信，那么这种“互连”并没有什么实际意义。因此通常在谈到“互连”时，就已经暗示这些相互连接的计算机是可以进行通信的，也就是说，从功能上和逻辑上看，这些计算机网络已经组成了一个大型的计算机网络，大量的计算机网络互联了以后，就形成了现如今人们日常必须的互联网。1x认证、Portal认证，实现用户策略（VLAN、QoS、***）的动态下发。现如今的计算机网络当中，交换机、路由器两个字眼频繁出现。可是什么是交换机、什么是路由器呢？它们的区别又在哪里呢？***点说:交换机à工作在数据链路层，隔离了冲突域，能够学习数据帧当中携带的源MAC地址来构建MAC地址表，同时负责查找目的MAC地址智能的转发数据。路由器à工作在网络层，隔离了广播域，通过静态路由或者动态路由协议构建路由表，能够依据数据包当中的目的IP地址智能的转发数据。简单点说:交换机à负责将所有终端设备连接在一起的设备，主要负责一个公司、学校内部设备之间的通信。路由器à负责将企业内网的数据包发送到互联网，主要用来负责连接企业内网和外网的设备。那么它们的区别在哪里呢？一、工作的层面不同。交换机工作在TCP/IP模型的数据链路层，路由器工作在TCP/IP的网络层。二、转发数据的依据不同。交换机依据目的MAC地址转发数据，路由器依据目的IP转发数据。三、安全部署方式不同。路由器可以使用IPSEC等技术加密数据包，使用ZBF(zonebasefirewall)去部署状态化的防火墙技术，但是交换机不具备这些功能。我们来举个例子：路由器相当于邮局，把信投递到收件人地址，它的任务就完成了。但是信邮到了你们宿舍楼，而这个地址不是你一个人专享的，所以楼管王大爷还要负责把信给到你手里，他不会关心收件人地址，只看收件人姓名，然后打个内线电话叫你来取信。如果没有邮局，你没法向世界各地的漂亮妹子们发信，也没法从楼外的漂亮妹子那里收信。但是因为楼管王大爷的存在，你仍然可以通过他与同宿舍楼的好朋友书信往来。所有邮局构成的系统，就是“广域网”，而你的宿舍楼，就是“局域网”，构建局域网是不需要路由器的。产品型号和外观产品特性和优势让网络更敏捷地为业务服务该系列交换机内置高速灵活的处理器芯片，针对以太网专属设计，凭借其灵活的报文处理及流量控制能力，深入贴近业务，满足现在及未来的各种挑战，助力客户构建弹性扩展的网络。非管理型交换机和管理型交换机有什么区别？1、非管理型交换机非管理型交换机，也称为非网管型交换机，它是一种工作在OSI网络参考模型第二层（数据链路层）的网络交换设备。非管理型交换机的数据转发是基于MAC地址的，它可以识别数据包中的MAC地址，并根据其内部保存的MAC地址表将数据发送到相应的端口（初始状态，当MAC地址表为空的时候，交换机会将数据广播到所有的端口。随着数据的发送和接受，逐步建立MAC地址与端口的关系，并根据实际情况及时更新）。非管理型交换机属于即插即用设备，不支持路由管理；不能划分VLAN；支持ARP表项严格学习功能，可以防止因ARP欺骗攻击导致正常用户无法上网。由于不识别IP报头，所有节点只能划分到同一个子网中；非管理型交换机价格相对便宜，使用方便，适合用于设备内部网络，比如PROFINET各网络节点的数据交换。2、管理型交换机管理型交换机也称为网管型交换机，它是相对与非管理型交换机而言的。管理型交换机工作在OSI网络参考模型的第三层（网络层），支持VLAN划分，支持路由功能，支持SNMP协议（简单网络管理协议），可以通过web来进行配置。能划分VLAN是管理型交换机的特点之一。VLAN是英文VirtualLocalAreaNetwork的缩写，中文翻译为虚拟局域网。该系列交换机基于华为公司统一的VRP软件平台，具备有线无线深度融合能力，支持随板AC，可管理1KAP。通过划分VLAN，可以将交换机所连接的局域网从逻辑上划分成不同的子网（Subnet），各子网之间不能直接通信，从而有效的隔离网络风暴，增强了网络的安全性。VLAN还增加了网络管理的灵活性，只需要从软件上配置就可以更改设备所属网络，不需要物理连线上的更改。支持路由功能是管理型交换机的另一个特点。路由功能可以分析报文中的IP地址，并根据交换机内部的路由表进行数据转发，可以实现不同子网之间的数据交换。产品概述S1700系列企业交换机是华为公司推出的新一代绿色节能以太接入交换机，可广泛应用于中小企业、网吧、酒店、学校等以太接入场景。管理型交换机相对非管理型交换机提供了更多的功能，价格也贵些。中型企业交换机组网方式中型企业网对于用户数量超过5000但是少于10000的企业网，我们的组网方案为：随着网络规模的进一步扩大，只使用一台3层交换机作为网络核心交换可能会降低网络的处理性能，***大的原因就是：所有用户产生的流量都会到达这台设备，那么它需要处理的协议数据报数量也就非常庞大，假设每秒钟每个用户产生2个广播报文（比如ARP请求/或者DHCP请求，还有一些其他的数据），这台3层交换机的CPU必须对这样的数据进行处理，因此每秒这台交换机上的CPU需要处理的数据量为：5000(用户)*2=10000，这个数字还是比较保守的估计，因此如果对于这样规模的网络仍然只有一台核心设备，那么其CPU将会非常繁忙，在应答用户的数据时延迟必然加大，给用户的感觉就是网络的速度好象变慢了。71Mpps，才能够确保在所有端口均线速工作时，实现无阻塞的包交换。因此，需要多个3层交换机来分担这种压力，这就是网络中出现多个3层交换机的原因在3层交换机之间的连接上，可以把多个千兆链路聚合后形成1个更高速率的连接（比如4G），这样，在多个3层交换机之间并不会导致数据阻塞，仍然保持了网络的高速交换特性。比较本方案与前面介绍的中小型企业网的方案，可以看到，网络仅仅需要添加3层交换机以及2层交换机，以前的设备都仍然在使用并且对原有网络几乎不需要改动，因此网络升级花费少，任务量也小。6Stack模式状态灯：STCK（说明：V200R003C00之前版本的指示灯状态及含义。)