计算机网络 第5章 网络层 网络设备

1. 路由器（Router）

路由器是网络层的核心设备，主要功能是连接不同网络（如局域网与广域网），并基于IP地址进行路径选择和数据包转发。它维护路由表，通过路由协议（如OSPF、BGP）动态学习网络拓扑，实现异构网络互联。路由器隔离广播域，能减少广播风暴，同时提供访问控制、NAT、VPN等功能，是企业网络和互联网的骨干设备。

2. 三层交换机（Layer 3 Switch）

三层交换机结合了二层交换的高速转发和三层路由的智能，在硬件中实现路由功能，主要用于局域网内不同VLAN间的通信。它通常比路由器转发速度更快、延迟更低，但缺乏路由器的广域网接口和复杂功能。三层交换机适合大型局域网的核心层，实现VLAN间路由，提升网络性能。

3. 防火墙（Firewall）

防火墙工作在网络层及更高层，用于监控和控制进出网络的流量，基于规则（如源/目的IP、端口、协议）允许或拒绝数据包。它可以是硬件设备或软件，提供包过滤、状态检测、应用层代理等功能，保护内部网络免受未授权访问和攻击，是网络安全的重要屏障。

4. 网关（Gateway）

网关是连接不同协议网络的设备，负责协议转换，使两个不兼容的网络能通信。在网络层，网关通常指默认网关（路由器接口），用于本地网络访问外部网络。而在更高层，网关可执行应用层协议转换（如邮件网关），是异构网络互联的关键。

补充说明：二层设备与网络层的关系

虽然第二层交换机、网桥、集线器工作在数据链路层或物理层，但在网络层通信中扮演基础角色，因此常一并讨论。它们不处理IP地址，但为网络层提供数据帧转发和物理连接。理解这些设备有助于全面掌握网络层设备的工作环境。例如，路由器需要借助二层交换机连接终端设备，形成完整的网络拓扑。

网络层设备各有分工，共同构建可扩展、可管理的计算机网络。