圖解交換機和路由器的應用區別

說到交換機和路由器有的則根本搞不清楚它們各自到底有什么用，而有的則是弄不清它們之間的到底有什么區別，特別是在各媒體大肆宣揚三層交換機的“路由”功能的背景下。其實說到這里，我自己也不得不承認，現在交換機與路由器區別是越來越模糊了，它們之間的功能也開始相互滲透。

不僅三層交換機具有了部分原來獨屬于路由器的“路由”功能，而且現在寬帶和高端企業級路由器中也開始兼備交換機的“交換”功能了。可謂是相互滲透，于是有人就預言，將來交換機和路由器很可能會合二為一，筆者也堅信這一點。

因為現在從技術上看，實現這一目標根本沒有太大難度，同時對用戶來說也是迫切需求的。一方面可以簡化網絡結構，另一方面用戶不必購買兩種價格那么昂貴的設備，何樂而不為呢?但就目前來說，它們之間還是存在著較大區別的，當然這不僅體現在技術理論上，更主要體現在應用上。本文就要全面向大家解讀交換機與路由器在應用的主要區別。

一．交換機的星形集中連接

我們知道，交換機的最基本功能和應用就是集中連接網絡設備，所有的網絡設備(如服務器、工作站、PC機、筆記本電腦、路由器、防火墻、網絡打印機等)，只要交換機的端口支持相應設備的端口類型都可以直接連接在交換機的端口，共同構成星形網絡。基本網絡結構1所示。在星形連接中，交換機的各端口連接設備都彼此平等，可以相互訪問(除非做了限制)，而不是像許多剛涉入網管行列的朋友那樣，認為連接在交換機的服務器是最高級的。

二、交換機的級聯與堆棧

拓撲圖

上圖所示的僅是一個最基本的星形以太網架構，實際的星形企業網絡比這可能要復雜許多。這復性不僅表現在網絡設備如何高檔，配置如何復雜，更重要的是表現在網絡交換層次比較復雜。企業網絡中的路由器和防火墻通常只需配備一個，但交換機通常不會只是一個(除了只有20個用戶左右的小型網絡)。如果用戶數比較多，如上百個，甚至上千個，就必須依靠交換機的級聯或者堆棧擴展連接了。但級聯技術和堆棧技術也有所不同，它們的應用范圍也不同。

交換機級聯就是交換機與交換機之間通過交換端口進行擴展，這樣一方面解決了單一交換機端口數不足的問題，另一方面也解決離機房較遠距離的客戶端和網絡設備的連接。因為單段交換雙絞以太網電纜可達到了100米，每級聯一個交換機就可擴展100米的距離。但這也不是說可以任意級聯，因為線路過長，一方面信號在線路上的衰減也較多，另一方面，畢竟下級交換機還是共享上級交換機的一個端口可用帶寬，層次越多，最終的客戶端可用帶寬也就越低(盡管你可能用的是百兆交換機)，這樣對網絡的連接性能影響非常大，所以從實角度來看，建議最多部署三級交換機，那就是核心交換機-二級交換機-三級交換機。

這里的三級并不是說只能允許最多三臺交換機，而是從層次上講只能三個層次。連接在同一交換機上不同端口的交換機都屬于同一層次，所以每個層次又能允許幾個，甚至幾十個交換機級聯。層級聯所用端口可以是專門的UpLink端口，也可以是普通的交換端口。有些交換機配有專門的級聯(UpLink)端口，但有些卻沒有。如果有專門的級聯端口，則最好利用，因為它的帶寬通常比普通交換端口寬，可進一步確保下級交換機的帶寬。如果沒有則只能通過普通交換端口級聯了。 通過級聯端口進行級聯的方法如下圖所示;

通過級聯端口進行級聯

而通過普通端口所進行的級聯方法如下圖所示。

通過普通端口所進行的級聯

注意它們之間不僅所用端口不同，所采用的電纜也不一樣:采用級聯端口進行的級聯，需采用普通直通線;而采用普通端口進行的級聯電纜為交叉電纜，就像兩臺主機對連一樣。

至于交換機的堆棧，就不是所有交換機都可以的，而是要具有堆棧模塊的。交換機的堆棧不是通過交換端口進行的，而是通過專門的背板堆棧模塊，采用專門的堆棧電纜進行的連接。而且要注意的是，因為交換機堆棧通常是放在同一位置，連接電纜也較短，所以交換機的堆棧的目的主要是用于擴充交換端口，而不是用于擴展距離的。

同時，交換機堆棧還可提高各實際使用的交換機端口可用帶寬，因為它是把堆棧在一起的交換機的背板帶寬聚集在一起，這樣交換機堆棧的總背板帶就是幾臺堆棧交換機的背板帶寬之和。背板帶寬提高后，如果交換機的每個端口都用上了，這一優勢就不是很明顯(也是有效果的，因為不可能每時每刻每個端口都同時通信)，但如果有交換機端口空余，效果會更明顯，因為它可充分利用交換機的所有帶寬。

堆棧連接如下圖所示。

堆棧連接

交換機的堆棧連接端口通常是又排D形插孔的，一個交換機有兩個這樣的端口，分別標有“UP”和“DOWN”字樣(如上圖所示)，表示對應用于向上和向上堆棧連接的，不能接錯。

三．三層交換機的路由連接

前面我們介紹到，三層交換機也具有一定的“路由”功能，可以實現不同子網的連接。但要注意的是，它的路由功能相對路由器來說還是要弱許多的。三層交換機的路由功能只能用于同一類型的網絡互聯，而且通常只是局域網子網之間的互聯，并不能把局域網與廣域網，或者互聯網連接起來，因為三層交換機所支持的路由協議非常有限，畢竟這不是它的主要功能。

我們知道，在局域網上，二層的交換機通過源MAC 地址來標識數據包的發送者，根據目的MAC 地址來轉發數據包。對于一個目的地址不在本局域網上的數據包，二層交換機不可能直接把它送到目的地，需要通過路由設備(比如傳統的路由器)來轉發，這時就要把交換機連接到路由設備上。如果把交換機的缺省網關設置為路由設備的IP 地址，交換機會把需要經過路由轉發的包送到路由設備上。

路由設備檢查數據包的目的地址和自己的路由表，如果在路由表中找到轉發路徑，路由設備把該數據包轉發到其它的網段上，否則，丟棄該數據包。專用路由器昂貴、復雜、速度慢、易成為網絡瓶頸，因為它要分析所有的廣播包并轉發其中的一部分，還要和其它的路由器交換路由信息，而且這些處理過程都是由CPU 來處理的(不是專用的ASIC )。

第三層交換機既能像二層交換機那樣通過MAC 地址來標識轉發數據包，也能像傳統路由器那樣在兩個網段之間進行路由轉發。傳統路由器采用軟件來維護路由表，而三層交換機是通過專用的ASIC芯片來處理路由轉發的。與傳統路由器相比，第三層交換機的路由速度一般要快十倍或數十倍。三層交換機的路由連接如下圖所示。

三層交換機的路由連接

路由器的局域網連接

大家都知道，路由器可以連接企業局域網和廣域網(如因特網)，但卻忽略了一路由器的另一個應用，那就是它的局域網連接功能。路由器的廣域網連接可參見拓撲圖圖和三層交換機的路由連接圖。

路由器的作用因不同的路由器類型而定，我們常說的路由器通常是指邊界路由器，就是位于不同類型網絡的邊界，如拓撲圖圖和三層交換機的路由連接圖所示。還有一種路由器，它設計的目的就不是用于不同類型網絡的連接，而是用于同為局域網的不同局域網或不同子網之間的連接，這就是“中間節點路由器”。它的網絡結構如下圖所示。它與三層交換機的路由連接圖相比，只是用中間節點路由器接替了原來的三層交換機。

中間節點路由器連接 “邊界路由器”處于網絡邊界的邊緣或末端，用于不同網絡路由器的連接，這也是目前大多數路由器的類型。如前面介紹的互聯網接入路由器和后面要介紹的VPN路由器都屬于邊界路由器。這類路由器所支持的網絡協議和路由協議比較廣，背板帶寬非常高，具有較高的吞吐能力，以滿足各類不同類型網絡(包括局域網和廣域網)的互聯。

而“中間節點路由器”則處于局域網的內部，通常用于連接不同局域網，起到一個數據轉發的橋梁作用。中間節點路由器更注重MAC地址的記憶能，要求較大的緩存。因為所連接的網絡基本上是局域網，所以所支持的網絡協議比較單一，背板帶寬也較小，這些都是為了獲得最高的性價比，適應一般企業的隨能力。

它與三層交換機的路由功能相比，在路由功能上肯定比三層交換機的強，但在局域網這種數據交換頻繁的網絡中，采用中間節點路由器來進行局域網的連接，網絡性能可能會受到一定影響。總的來說，如果所連接的局域網或子網較多、網絡互訪不是很頻繁、路由較復雜的環境中，最好采用中間節點路由器連接方案。但在少數子網連接、網絡間互訪頻繁的環境中，最好還是采用三層交換機連接方式。而且還可節省設備投資，因為三層交換機不僅具有滿足應用需求的路由功能，還可當作交換機用，連接許多網絡設備

交換機的VPN應用

現在許多交換機設備廠商都開始提供支持VPN通信的交換機，在這其中又以3COM公司的隧道交換機VPN方案最為典型，功能也最為強大。它的網絡結構如下圖所示。

路由器、交換機的區別和使用設置方法

點擊上方藍色字，發送到朋友圈，一起分享更多信息；）

當今是信息爆炸的時代，我們越來越離不開網絡，要連接好網絡，就離不開路由器和交換機。它們是將電腦、多媒體終端和外圍設備連接起來的有力工具。雖然路由器和交換機的外表看起來很像，但是它們在網絡中的作用卻截然不同。在寬帶或其他數據業務中要實現最快、最穩的網絡傳輸效果，就必須對它們進行正確的設置。

一、路由器和交換機的區別

1.我們經常說的以太網交換機，實際是一個基于網橋技術的多端口第二層網絡設備，它為數據幀從一個端口到另一個任意端口的轉發提供了低時延、低開銷的通路。 交換機內部核心處有一個交換矩陣，為任意兩端口間的通信提供通路，或是一個快速交換總線，以使由任意端口接收的數據幀從其他端口送出。

2．路由器是OSI協議模型的網絡層中的分組交換設備（或網絡層中繼設備），路由器的基本功能是把數據（IP報文）傳送到正確的網絡。現在家庭用的大都是帶無線WIFI功能的無線路由器。

在主干網上，路由器的主要作用是路由選擇。主干網上的路由器，必須知道到達所有下層網絡的路徑。這需要維護龐大的路由表，并對連接狀態的變化作出盡可能迅速的反應。路由器的故障將會導致嚴重的信息傳輸問題。

在地區網中，路由器的主要作用是網絡連接和路由選擇，即連接下層各個基層網絡單位——用戶網，同時負責下層網絡之間的數據轉發。

在用戶網內部，路由器的主要作用是分隔子網。早期的互連網基層單位是局域網（LAN），其中所有主機處于同一邏輯網絡中。隨著網絡規模的不斷擴大，局域網演變成以高速主干和路由器連接的多個子網所組成的用戶網。在其中，路由器就是唯一能夠分隔它們的設備，它負責子網間的報文轉發和廣播隔離，在邊界上的路由器則負責與上層網絡的連接。

路由器又可分為有線路由器和無線路由器。早期的路由器大都是有線路由器，隨著WIFI技術的應用，無線路由器取代了有線路由器的地位。它在提供有線路由器的路由功能外，還提供了無線收發功能，使得無線上網設備能夠輕松上網。

兩者的主要區別在于：

1、工作層次不同，最初的的交換機是工作在OSI／RM開放體系結構的數據鏈路層，也就是第二層，而路由器一開始就設計工作在OSI模型的網絡層。由于交換機工作在OSI的第二層（數據鏈路層），所以它的工作原理比較簡單，而路由器工作在OSI的第三層（網絡層），可以得到更多的協議信息，路由器可以做出更加智能的轉發決策。

2、回路，根據交換機地址學習和站表建立算法，交換機之間不允許存在回路。一旦存在回路，必須啟動生成樹算法，阻塞掉產生回路的端口。而路由器的路由協議沒有這個問題，路由器之間可以有多條通路來平衡負載，提高可靠性。

3、子網劃分，交換機只能識別MAC地址。MAC地址是物理地址，而且采用平坦的地址結構，因此不能根據MAC地址來劃分子網。而路由器識別IP地址，IP地址由網絡管理員分配，是邏輯地址，且IP地址具有層次結構，被劃分成網絡號和主機號，可以非常方便地用于劃分子網，路由器的主要功能就是用于連接不同的網絡。

4、負載集中，交換機之間只能有一條通路，使得信息集中在一條通信鏈路上，不能進行動態分配，以平衡負載。而路由器的路由協議算法可以避免這一點，OSPF路由協議算法不但能產生多條路由，而且能為不同的網絡應用選擇各自不同的最佳路由。

5、廣播控制，交換機只能縮小沖突域，而不能縮小廣播域。整個交換式網絡就是一個大的廣播域，廣播報文散到整個交換式網絡。而路由器可以隔離廣播域，廣播報文不能通過路由器繼續進行廣播。

6、介質相關，交換機作為橋接設備也能完成不同鏈路層和物理層之間的轉換，但這種轉換過程比較復雜，不適合ASIC實現，勢必降低交換機的轉發速度。因此目前交換機主要完成相同或相似物理介質和鏈路協議的網絡互連，而不會用來在物理介質和鏈路層協議相差甚遠的網絡之間進行互連。而路由器則不同，它主要用于不同網絡之間互連，因此能連接不同物理介質、鏈路層協議和網絡層協議的網絡。路由器在功能上雖然占據了優勢，但價格昂貴，報文轉發速度低。

7、獲取方式，交換機在鏈路中只能靜態獲取，家用交換機主要起到線路連通的功用，比如你家里有三臺電腦，希望組建一個局域網，那么每臺電腦拉出一根網線到交換機上，那么這三臺電腦就組成了一個網，可以相互連通和共享文件。路由器呢，它也可以當普通交換機使用，具備交換機的線路連通的功能，路由器即可以靜態獲取，又可以動態獲取，但是路由器還有個功能交換機沒有，那就是撥號上網功能，這個是交換機做不到的。交換機和路由器一般有4口、8口、16口、24口，家用的大都是4口的。

8、保密問題，雖說交換機也可以根據幀的源MAC地址、目的MAC地址和其他幀中內容對幀實施過濾，但路由器根據報文的源IP地址、目的IP地址、TCP端口地址等內容對報文實施過濾，更加直觀方便。

二、路由器和交換機在數據業務中的使用、設置方法

路由器一般都用在寬帶業務上，它在使用時首先要通過一個固定的IP地址建立以個路由表，然后才可以進行通信。在報文的轉發方式上，它是邊接收邊轉發的。用戶拿到路由器后，首先用一個網線連接到路由器的LAN口，再把網線另一頭連接到電腦上，打開電腦的TCP/IP設置屬性，根據用戶所選擇的寬帶運行商提供的寬帶結入方式，選擇相應的的設置屬性。如果你的運行商給你的寬帶是帶有寬帶賬號和密碼的撥號上網方式，那么你就要對電腦的TCP/IP屬性設置成自動獲取，同時對DNS選擇設置成自動獲取。如果你的運行商給的寬帶是固定IP的或者是動態IP 上網的，那么在設置路由器的時候也要相應的把電腦設置成上網IP地址同一網段的任一IP地址，但是不能和上網IP地址重疊，以免發生沖突。然后輸入路由器的IP地址（一般都在路由器的背面有標示），進入路由器的設置的界面。根據運行商提供的寬帶上網方式，選擇PPPOE撥號連接、動態獲取、靜態獲取。下面以TP-LINK無線路由器為例，介紹如何在PPPOE撥號連接上網情況下的設置方法：

首先把無線路由器接通電源，網線進線插在路由器的WAN口,然后跟電腦連接的網線隨便插入路由器的任一個LAN口，這些都準備好后，打開電腦瀏覽器在地址欄輸入192.168.1.1（以路由器后面所標示的IP地址為準），彈出對話框，輸入相應的路由器管理帳號跟密碼，一般新買來的都是admin，進入路由器的設置主頁：

第一步：進入路由器的設置主頁，點擊左邊“設置向導”然后點擊進入（一般自動彈出）

第二步：彈出一個設置向導頁面，點擊“下一步”即可。

第三步：現在進入了上網方式設置頁面，可以看到有三種上網方式的選擇，本文以撥號上網為例就應選擇PPPOE（ADSL虛擬撥號），然后點擊“下一步”。

第四步：選擇PPPOE撥號上網后就要填上網帳號跟密碼，輸入寬帶運行商給你的寬帶賬號和密碼，然后點擊“下一步”。

第五步：這一步進入到的是無線設置，我們可以看到無線狀態、SSID、頻段、模式，一般SSID就是一個名字，我們可以隨便填，在模式這里可以選擇帶寬設置有11m、54m和108m共四個選項，只有11m和54m可以選擇頻段，共有1－13個頻段供選擇，可以有效的避免近距離的重復頻段。

大家應該發現了108m模式有兩個，一個是Static模式，另外一個是Dynamic模式。二者一個為靜態的一個為動態的，注意如果選擇了靜態108m模式，必須是支持速展tm功能的無線網卡才可以連接，建議選擇動態或54m自適應。

最后再輸入自己想要的無線WIFI密碼（一般都要求8位數以上），最后保存重啟就可以使用了。

而交換機一般都不需要設置就可以直接使用，只要把進線的網線插到交換機的任一網口，然后再在交換機的別的任一網口接出網線，直接連接到電腦或網絡終端設備就可以使用。交換機不但可以在寬帶連接時使用，而且還可以連接至所有要分配數據業務端口的業務上（如互動點播等業務）。

路由器除了上述介紹的功能外，還有一個功能或許大家還不知道；在找不到交換機的情況下，還可以把路由器當作交換機使用。在當交換機使用時，首先要把路由器的LAN口IP地址改成上級網絡IP地址池內的任一IP地址，然后把路由器的DHCP功能關閉，點擊保存，再把網線插入路由器的4個LAN口的任一網口，然后另外3路LAN口就可以接網線輸出了。這種接法的時候，路由器的WAN口是不能使用的，就把這個網口空起來不接網線。
交換機接無線路由器怎么設置交換機接無線路由器設置方法

交換機接無線路由器怎么設置？很多人都不知道。但是有時候我們都會遇到這樣的問題。那么，今天購物商城資源網(微信號：shopvx)小編就為大家介紹一下交換機接無線路由器教程。加美女微信:2728854948,你可能會需要她。

交換機接無線路由器怎么設置 交換機接無線路由器設置方法

假設某一網絡拓撲結構如下圖所示，該網絡使用DSL/Cable Modem/LAN等方式連接到Internet，由Modem或路由器共享Internet連接，內部網絡則通過交換機連接起來，以實現多臺電腦接入上網;假設交換機已開啟DHCP功能自動分配IP地址，IP段是192.168.1.0，則以太網的電腦A、B、C的IP為192.168.1.x(X為 2-255之間任意一數字，下同)，并能正常上網。

現在，如果在一個節點接上無線寬帶路由器，它下面用網線連接了D、E等臺式電腦，以及用無線方式連接了筆記本電腦F、G，怎樣設置才能保證D、E、F、G同時上網呢(D，E為有線連接，F,G為無線連接)?

接線方法：交換機下接的線連接無線寬帶路由器的LAN口(注意不是WAN口)，D，E臺式電腦也連接到無線路由的LAN口;此時無線路由器實際上作用如同HUB，無線寬帶路由器通常有1個WAN口，用來連接到Internet接口，還有4個LAN口，可以用網線接電腦，在本文所述的環境中，WAN口基本上沒有作用。

交換機接無線路由器設置方法：

1、手動設置電腦D和E的的IP地址分別為192.168.1.x，網絡連接-本地連接-屬性-常規-Internet協議-使用下面的IP地址，IP地址：192.168.1.30(舉例)，子網掩碼：255.255.255.0，默認網關：192.168.1.1，使用下面的DNS服務器地址，首選DNS服務器:192.168.1.1 備用DNS服務器：不填。設置完畢，點確定保存。

2、筆記本F,G的設置也類似，唯一不同的是我們現在配置的是無線網卡，打開網絡連接-無線網絡連接(非本地連接)-屬性-常規-Internet 協議-使用下面的IP地址，Ip地址：192.168.1.37(舉例)子網掩碼：255.255.255.0.默認網關：192.168.1.1 使用下面的DNS服務器地址，首選DNS服務器:192.168.1.1 備用DNS服務器：不填。設置完畢，點確定保存。

注意：IP地址不能重復，如電腦D的設置為192.168.1.30，E為192.168.1.31，則F,G只能設置為其他的，如192.168.1.37，G為192.168.1.39。【知識貼】交換機接無線路由器設置方法

交換機接無線路由器怎么設置

假設某一網絡拓撲結構如下圖所示，該網絡使用DSL/Cable Modem/LAN等方式連接到Internet，由Modem或路由器共享Internet連接，內部網絡則通過交換機連接起來，以實現多臺電腦接入上網;假設交換機已開啟DHCP功能自動分配IP地址，IP段是192.168.1.0，則以太網的電腦A、B、C的IP為192.168.1.x(X為 2-255之間任意一數字，下同)，并能正常上網。

現在，如果在一個節點接上無線寬帶路由器，它下面用網線連接了D、E等臺式電腦，以及用無線方式連接了筆記本電腦F、G，怎樣設置才能保證D、E、F、G同時上網呢(D，E為有線連接，F,G為無線連接)?

接線方法：交換機下接的線連接無線寬帶路由器的LAN口(注意不是WAN口)，D，E臺式電腦也連接到無線路由的LAN口;此時無線路由器實際上作用如同HUB，無線寬帶路由器通常有1個WAN口，用來連接到Internet接口，還有4個LAN口，可以用網線接電腦，在本文所述的環境中，WAN口基本上沒有作用。

交換機接無線路由器設置方法：

1、手動設置電腦D和E的的IP地址分別為192.168.1.x，網絡連接-本地連接-屬性-常規-Internet協議-使用下面的IP地址，IP地址：192.168.1.30(舉例)，子網掩碼：255.255.255.0，默認網關：192.168.1.1，使用下面的DNS服務器地址，首選DNS服務器:192.168.1.1 備用DNS服務器：不填。設置完畢，點確定保存。

2、筆記本F,G的設置也類似，唯一不同的是我們現在配置的是無線網卡，打開網絡連接-無線網絡連接(非本地連接)-屬性-常規-Internet 協議-使用下面的IP地址，Ip地址：192.168.1.37(舉例)子網掩碼：255.255.255.0.默認網關：192.168.1.1 使用下面的DNS服務器地址，首選DNS服務器:192.168.1.1 備用DNS服務器：不填。設置完畢，點確定保存。路由器怎么變成交換機

1.進入路由器，首先看看路由器背面的部分，路由器的地址就是它的后臺，打開瀏覽器，在地址欄里輸入（例如：192.168.1.1或者192.168.0.1）回車就會進入后臺設置了，關閉DHCP功能

2.所有的線都插在路由器的LAN口上，WAN口空置不用就是當做交換機使用了 。ADSL上網，路由器可以自己撥號，而交換機需要電腦撥號，簡單打個比喻，你用路由器，只要第一次把機子IP，路由設置設好，以后只要路由開著，幾臺機子開機就能上網，而交換機的話，需要有一個主機用來撥號，主機一關，其他機子就上不了網了，需要重新撥號。

當你設置路由器不讓他自動撥號的時候，路由器就成了交換機了。

第二個路由器關閉DHCP，改IP就行了（最好改到兩個不同的網段）

3

分兩種接法。1、路由A的LAN口接路由B的LAN口。需要關閉路由B的DHCP，其它無需設置。

2、路由A的LAN口接路由B的WAN口。需要設置路由B上網方式為靜態IP或動態IP，靜態IP需設置為與路由A同網段，DNS為當地DNS或路由A的IP。路由B的LAN口需設置為與路由A不同網段，開啟DHCP。

例如：路由A的IP為192.168.1.1，路由B設置為靜態IP：192.168.1.2，子網：255.255.255.0，網關：192.168.1.1，DNS：當地的地址或192.168.1.1。LAN口設置為192.168.0.1，開啟DHCP就可以了。

5

優缺點：方法1中路由B和路由A下的電腦都在同一網段，方便組建局域網。方法2中兩個路由器下的電腦在不同網段，組建局域網困難，方法2的優點是全部電腦接在路由B下可破解網絡運營商封路由。

6。要先設置好無線設置選項后，再進行關閉DHCP，否則一旦關閉后有的路由器是無法進入后臺進行更改的，只能重新恢復出廠設置后再進行上面第1-4步的操作！
維盟路由器設置教程>>對接三層交換機實現共享上網

你可知道，通過對維盟路由器進行“靜態路由表”設置，就可以實現三層交換機下各VLAN的計算機都能正常上外網。下面我們就來具體看看該如何設置路由器吧：

舉例說明：

路由器的IP地址是192.168.1.1，三層交換機的IP是192.168.1.254。

三層交換機換分了如下四個VLAN：

192.168.10.1/24

192.168.11.1/24

192.168.12.1/24

192.168.13.1/24

與路由器對接時，在維盟路由器“高級管理”-“靜態路由表”做如下設置：

（其中Metric設置為默認的0即可，網絡接口選擇LAN。）

注：如果三層交換機、劃分VLAN之后，電腦pppoe無法撥號。

更多設置教程，請關注“維盟科技”（微信號：woyaowifi）。
三層交換機的路由連接方法

提示：點擊上方"南昌朗杰科技有限公司"關注我！

三層交換機的路由連接方法

三層交換機確實具有一定的“路由”功能，它可以實現不同的子網連接功能，但是特別注意的問題是，它的路由功能相對路由器來說還是要弱許多的，而且三層交換機只能使用一個網絡。

而且通常只是局域網子網之間的互聯，并不能把局域網與廣域網，或者互聯網連接起來，因為三層交換機所支持的路由協議非常有限，畢竟這不是它的主要功能。我們知道，在局域網上，二層的交換機通過源MAC 地址來標識數據包的發送者，根據目的MAC 地址來轉發數據包。

對于一個目的地址不在本局域網上的數據包，二層交換機不可能直接把它送到目的地，需要通過路由設備(比如傳統的路由器)來轉發，這時就要把交換機連接到路由設備上。如果把交換機的缺省網關設置為路由設備的IP 地址，交換機會把需要經過路由轉發的包送到路由設備上。

路由設備檢查數據包的目的地址和自己的路由表，如果在路由表中找到轉發路徑，路由設備把該數據包轉發到其它的網段上，否則，丟棄該數據包。專用路由器昂貴、復雜、速度慢、易成為網絡瓶頸，因為它要分析所有的廣播包并轉發其中的一部分，還要和其它的路由器交換路由信息，而且這些處理過程都是由CPU 來處理的(不是專用的ASIC )。

第三層交換機既能像二層交換機那樣通過MAC 地址來標識轉發數據包，也能像傳統路由器那樣在兩個網段之間進行路由轉發。傳統路由器采用軟件來維護路由表，而三層交換機是通過專用的ASIC芯片來處理路由轉發的。與傳統路由器相比，第三層交換機的路由速度一般要快十倍或數十倍。

大家都知道，路由器可以連接企業局域網和廣域網(如因特網)，但卻忽略了一路由器的另一個應用，那就是它的局域網連接功能。

路由器的作用因不同的路由器類型而定，我們常說的路由器通常是指邊界路由器，就是位于不同類型網絡的邊。還有一種路由器。

它設計的目的就不是用于不同類型網絡的連接，而是用于同為局域網的不同局域網或不同子網之間的連接，這就是“中間節點路由器”。它與三層交換機的路由連接圖相比，只是用中間節點路由器接替了原來的三層交換機。

“邊界路由器”處于網絡邊界的邊緣或末端，用于不同網絡路由器的連接，這也是目前大多數路由器的類型。如前面介紹的互聯網接入路由器和后面要介紹的VPN路由器都屬于邊界路由器。這類路由器所支持的網絡協議和路由協議比較廣，背板帶寬非常高，具有較高的吞吐能力，以滿足各類不同類型網絡(包括局域網和廣域網)的互聯。

而“中間節點路由器”則處于局域網的內部，通常用于連接不同局域網，起到一個數據轉發的橋梁作用。中間節點路由器更注重MAC地址的記憶能，要求較大的緩存。因為所連接的網絡基本上是局域網，所以所支持的網絡協議比較單一，背板帶寬也較小，這些都是為了獲得最高的性價比，適應一般企業的隨能力。

它與三層交換機的路由功能相比，在路由功能上肯定比三層交換機的強，但在局域網這種數據交換頻繁的網絡中，采用中間節點路由器來進行局域網的連接，網絡性能可能會受到一定影響。

總的來說，如果所連接的局域網或子網較多、網絡互訪不是很頻繁、路由較復雜的環境中，最好采用中間節點路由器連接方案。但在少數子網連接、網絡間互訪頻繁的環境中，最好還是采用三層交換機連接方式。而且還可節省設備投資，因為三層交換機不僅具有滿足應用需求的路由功能，還可當作交換機用，連接許多網絡設備。
如何修改路由器和交換機的密碼

在平常工作中經常有朋友問我：我們單位的路由器、交換機當初是某某(人或公司)配置的，他沒有告訴密碼而我們現在想做一些修改又找不到他。怎么才能修改密碼呢？下面我就結合本人多年的工作經驗談談如何修改路由器和交換機的密碼。

設置路由器的方式

設置路由器一般可以用五種方式：

1、通過Ethernet上的SNMP網管工作站來設置;

2、AUX 口接MODEM，通過電話線與遠方的終端或運行終端仿真軟件的微機相連;

3、通過Ethernet上的TFTP服務器;

4、通過Ethernet上的TELNET程序(建議你關閉這種方式);

5、Console 口接終端或運行終端仿真軟件的微機(推薦使用)。

注意：路由器的第一次設置必須通過第5種方式進行;這時終端的硬件設置為波特率：9600，數據位：8，奇偶校驗：無，停止位：1，流量控制：無。

路由器密碼的修改

具體操作步驟如下：

1、 以一臺普通WIN98電腦為終端，使用專用的接頭和設置電纜連接路由器的Console口和電腦的串口。調用WIN98的“超級終端”程序。給新建連接取一個方便記憶的名字。其中波特率：9600，數據位：8，奇偶校驗：無，停止位：1，流量控制：無。

2、 運行命令show version 。

以一臺Cisco 2600路由器為例子：

Router>sh ver

Cisco Internetwork Operating System Software

IOS (tm) C2600 Software (C2600-IS-M), Version 12.0(7)T, RELEASE SOFTWARE (fc2)

Copyright (c) 1986-1999 by cisco Systems, Inc.

……

Configuration register is 0x2102

注意上面這一行，寄存器的原始值一般為0x2102或0x102，記下這個值。

3、 關閉路由器的電源，30秒鐘后再打開。

4、 在路由器啟動的60秒鐘之內按下Break鍵，忽略NVRAM引導。在看到“rommon 1 >”的提示符后鍵入命令：confreg 0x2142 或o/r0x2142(25系列)。在“rommon 2 >” 的提示符后鍵入命令：rommon 2 > reset ，重新啟動路由器。

5、 重新啟動路由器時見到所有的提問都回答：NO或者按Ctrl-C。

在見到“Router>”提示符后鍵入命令：enable 。可以看到 “Router#”提示符。現在你已經處在特權用戶狀態下了。

6、 鍵入命令：config mem 或 copy start running 將NVRAM 中的內容考入內存。

注意：不要使用命令：config term 。

7、 鍵入命令：wr term 或 show running 。這時，你可以看到該路由器的配置包括密碼。如果密碼沒有加密，你記錄下來就可以了，否則，你需要更改密碼。

8、 鍵入命令：config term 。出現提示：hostname(config)# 。

9、 鍵入命令：enable secret 。更改密碼。

10、 建議你在這時使用命令：show ip interface brief 檢查一下各個端口的狀態是否都為UP，如不是，請將其UP。

11、 鍵入命令：config-register 0x2102 。該命令中的寄存器的原始值和第2步驟中記錄的值相同。

12、 鍵入Ctrl-z 退出配置狀態，回到提示符：hostname# 。

13、 鍵入命令：write mem 。將配置文件保存。

14、 退出特權用戶狀態，關閉“超級終端”程序。

聲明：該修改方法適用于多種型號的Cisco路由器。如：Cisco 1000, 2600, 3600, 4500, 4700, 6x00 ……。本人在Cisco 2600, 3600系列路由器上成功使用過。另外有一種簡單的方法替代上面修改方法的前4步。具體如下：

1、開機時按使進入ROM監控狀態，忽略NVRAM引導。

2、按o 命令讀取配置寄存器的原始值。

> o (一般值為0x2102)

>o/r0x2142 (Cisco2500系列)

rommon 1 >confreg 0x2142

rommon 2 >reset

3、接上面第5步。

修改交換機密碼

具體操作步驟：

1、 以一臺普通WIN98電腦為終端，使用專用的接頭和設置電纜連接交換機的Console口和電腦的串口。調用WIN98的“超級終端”程序。給新建連接取一個方便記憶的名字。其中波特率：9600，數據位：8，奇偶校驗：無，停止位：1，流量控制：無。

2、 拔掉交換機電源線。

3、 按下“mode”按鈕不動(在前面板的左邊)。

4、 插好交換機電源線，然后釋放“mode”按鈕。出現如下提示：

The system has been interrupted prior to initializing the flash file system.

The following commands will initialize the flash file system, and finish loading

the operating system software:

flash_init

load_helper

boot

5、 鍵入命令：flash_init 。

6、 鍵入命令：load_helper 。

7、 鍵入命令：dir flash: 。注意：一定要有“：”。

8、 鍵入命令：rename flash:config.text flash:config.old ，重新命名配置文件。該配置文件包含密碼定義。

9、 鍵入命令：boot 。

10、 在Continue with the configuration dialog? [yes/no] : 后鍵入“N”。

11、 在提示符后鍵入命令：enable ，進入特權模式。

12、 鍵入命令：rename flash:config.old flash:config.text ，恢復配置文件。

13、 鍵入命令：copy flash:config.text system:running-config，將配置文件拷貝入內存。

14、 進入配置狀態，更改密碼。

15、 將新配置保存。

16、 退出特權用戶狀態，關閉“超級終端”程序。

聲明：該修改方法適用于多種型號的Cisco交換機。如：Cisco 2900XL, 3500XL, 2950,3550。本人在Cisco 3500XL交換機上成功使用過。

交換機，貓，路由器的區別

貓的作用是把電話線的信號轉換成數字信號，傳給電腦，然后把電腦的數字信號轉換成電話信號傳送出去，從而實現電腦通過它和電話線上網。

交換機：是一種網絡設備。可以使連接交換機的多臺電腦組成局域網，如果還有代理服務器的話還可以實現同時上網功能。交換機沒有路由器的自動識別數據包發送和到達地址的功能，但是交換機比HUB有更高的傳輸速度，因為交換機能同時給連接它的所有電腦傳送數據包，所有電腦是共享交換機的帶寬速率。即100M的帶寬，不管連接多少臺電腦，理論上每臺電腦的帶寬都達到100M。

交換機和路由器的區別

交換機是一根網線上網，但是大家上網是分別撥號，各自使用自己的寬帶，大家上網沒有影響。

而路由器比交換機多了一個虛擬撥號功能，通過同一臺路由器上網的電腦是共用一個寬帶賬號，大家上網要相互影響。

交換機工作在中繼層，交換機根據MAC地址尋址。路由器工作在網絡層，根據IP地址尋址，路由器可以處理TCP/IP協議，而交換機不可以。交換機可以使連接它的多臺電腦組成局域網，如果還有代理服務器的話還可以實現同時上網功能而且局域網所有電腦是共享它的帶寬速率的，但是交換機沒有路由器的自動識別數據包發送和到達地址的功能。路由器可以自動識別數據包發送和到達的地址，路由器相當于馬路上的警察，負責交通疏導和指路的。

舉幾個例子，路由器是小郵局，就一個地址(IP)，負責一個地方的收發(個人電腦，某個服務器，所以你家上網要這個東西)，交換機是省里的大郵政中心，負責由一個地址給各個小地方的聯系。

簡單地說，路由器專管入網，交換機只管配送，路由路由就是給你找路讓你上網的，交換機只負責開門，交換機上面要沒有路由你是上不了網的。路由器提供了防火墻的服務。路由器僅僅轉發特定地址的數據包，不傳送不支持路由協議的數據包傳送和未知目標網絡數據包的傳送，從而可以防止廣播風暴。

步瑞吉，一站式智能生活服務平臺，滿足您所有的智能需求！www.gobrj.com

長觸二維碼，輕松關注！

交換機接無線路由器如何設置？下面分享如何設置的方法

提示：點擊上方"南昌朗杰科技有限公司"關注我！

某一網絡拓撲結構如下圖所示，該網絡使用DSL/Cable Modem/LAN等方式連接到Internet，由Modem或路由器共享Internet連接，內部網絡則通過交換機連接起來，以實現多臺電腦接入上網;假設交換機已開啟DHCP功能自動分配IP地址，IP段是192.168.1.0，則以太網的電腦A、B、C的IP為192.168.1.x(X為 2-255之間任意一數字，下同)，并能正常上網。

現在，如果在一個節點接上無線寬帶路由器，它下面用網線連接了D、E等臺式電腦，以及用無線方式連接了筆記本電腦F、G，怎樣設置才能保證D、E、F、G同時上網呢(D，E為有線連接，F,G為無線連接)?

接線方法：交換機下接的線連接無線寬帶路由器的LAN口(注意不是WAN口)，D，E臺式電腦也連接到無線路由的LAN口;此時無線路由器實際上作用如同HUB，無線寬帶路由器通常有1個WAN口，用來連接到Internet接口，還有4個LAN口，可以用網線接電腦，在本文所述的環境中，WAN口基本上沒有作用。

設置方法：

一、手動設置電腦D和E的的IP地址分別為192.168.1.x，網絡連接-本地連接-屬性-常規-Internet協議-使用下面的IP地址，IP地址：192.168.1.30(舉例)，子網掩碼：255.255.255.0，默認網關：192.168.1.1，使用下面的DNS服務器地址，首選DNS服務器:192.168.1.1 備用DNS服務器：不填。設置完畢，點確定保存。

二、筆記本F,G的設置也類似，唯一不同的是我們現在配置的是無線網卡，打開網絡連接-無線網絡連接(非本地連接)-屬性-常規-Internet 協議-使用下面的IP地址，Ip地址：192.168.1.37(舉例)子網掩碼：255.255.255.0.默認網關：192.168.1.1 使用下面的DNS服務器地址，首選DNS服務器:192.168.1.1 備用DNS服務器：不填。設置完畢，點確定保存。

注意：IP地址不能重復，如電腦D的設置為192.168.1.30，E為192.168.1.31，則F,G只能設置為其他的，如192.168.1.37，G為192.168.1.39。