计算机网络第6章课件

网络互连技术中山大学新华学院周宇文网络互连技术与设备两个以上的计算机网络用一种或多种通信设备相互连接，构成更大的网络系统。网络互联的优点增加范围提高性能可靠性安全2/3/20232在网络之间至少提供一条物理的和逻辑的链路

在不同网络的进程间提供路径选择和数据传递提供各用户使用网络的记录和保持状态信息

网络互连后对用户屏蔽网络结构的改变,协调各个网络的不同特性网络互联主要解决的问题2/3/20233物理层：中继器。目的是扩大LAN连接范围。但是中继器使用的数量是有限制的链路层：网桥。在相同或相似的网络之间存储和转发数据帧。二层交换机就是一种网桥。网络层：路由器。在不同网络之间存储和转发分组，提供网络层上的协议转换。高层：网关。用来作高层协议的转换网络互联层次2/3/20234网卡（网络适配器）主要功能：提供介质连接装置（物理接口）数据转换数据缓存的管理提供物理地址实现数据链路的管理，包括数据封装与解封：将LLC帧封装成MAC帧或相反；链路管理;实现MAC子层的协议。编码和译码2/3/20235网卡类型按接口方式分1.ISA:2.PCI（外围部件互连）3.PCMCIA4.USB网卡2/3/202365.打印机网卡6.无线网卡

网卡类型也因传输模式（如以太与令牌环）而异，并与连接器类型有关2/3/20237本地回路编码解码器Codec编码解码器Codec用户设备用户设备ModemModem端局端局长途局数字干线模拟线路（本地回路）模拟线路（本地回路）●绝大多数为模拟线路●计算机间传输：以模拟为主，所以信号要经过多次变换：数字→模拟→数字→模拟→数字调制解调器2/3/20238调制解调器的速率目前调制解调器的信息传输速率已很接近于香农的信道容量极限了。要提高信息传输速率，只能设法提高信噪比。在电话的用户线上，最大的噪声来自模拟到数字的模数转换所带来的量化噪声。2/3/20239A2/4A/DA/DD/AD/A数字信号数字信号交换机1交换机2V.3433.6kb/s调制解调器BD/AA/D4/2V.3433.6kb/s调制解调器产生量化噪声产生量化噪声产生量化噪声产生量化噪声用户环路模拟信号用户环路模拟信号A2/4A/DA/D交换机因特网服务提供者V.9056kb/s调制解调器D/AV.9056kb/s调制解调器数字信号数字信号至因特网（数字信号）用户环路模拟信号仅在此处产生量化噪声仅在此处产生量化噪声2/3/202310

数字信号再生放大器工作在物理层，用于连接两个同一网络的网段无识别对错的功能，不能用于连接两个物理层不同的网段，中继器的引入会产生延迟，不能将网段无限制地延伸中继器中继器网线网线同一物理网络2/3/202311集线器HUB多端口的中继器，属于物理层设备功能：信号整形和放大盒中总线网络物理拓扑形式：总线连接—>星形连接集线器的优点:当一个站点发生故障时，不影响其他站点,发现并隔离故障端口。混接不同传输介质网络2/3/202312数据端口：工作站或其他设备与集线器互连上行链接端口：连接另一个集线器以构成层次结构管理控制台端口：连接控制台。查看集线器的管理信息，如负载或冲突次数。不是每一种集线器都具有管理控制台端口。主干网端口：连接网络的主干2/3/202313集线器分类独立式（Standalone）：固定端口配置，扩充时用级连的方法堆叠式（Stackable）：固定配置，用堆叠方法进行扩充——堆叠连接在一起的HUB在逻辑相当于一台单独的HUB，可统一管理模块化（Module）：又称机箱式，由一台带有底板、电源的机箱和若干块多端口的接口卡（线卡）组成。可灵活按需配置，通过插入不同的插卡满足需求2/3/202314级联一系三系二系主干集线器2/3/202315堆叠和级联是多台交换机或集线器连接在一起的两种方式。相同点：主要目的是增加端口密度。不同点：1、级联可通过一根双绞线在任何网络设备厂家的交换机之间，集线器之间，或交换机与集线器之间完成。而堆叠只有在自己厂家的设备之间，且此设备必须具有堆叠功能才可实现。2、级联只需单做一根双绞线，堆叠需要专用的堆叠模块和堆叠线缆。3、交换机的级联在理论上是没有级联个数限制的，集线器级联有个数限制，且和带宽的要求不同，而堆叠各个厂家的设备会标明最大堆叠个数。4、多台交换机堆叠在一起，从逻辑上来说，它们属于同一个设备。而级联的设备逻辑上是独立的，如果想要网管这些设备，必须依次连接到每个设备。5、级联扩展增加连接距离，堆叠扩展背板带宽，不存在瓶颈。2/3/202316连接两个局域网网段的存储转发设备，连接相同或相似体系结构网络系统。工作在数据链路层主要功能:数据帧的存储、过滤和转发转发依据:数据帧的MAC地址隔离冲突域：将系统划分为几个LAN，每个LAN是冲突域--网络微化隔离故障域：检查到损坏的帧，丢弃网桥2/3/202317TCP报文IP数据报MAC帧应用层数据首部首部尾部首部链路层及以下使用硬件地址硬件地址网络层及以上使用IP地址IP地址2/3/202318隔离冲突域:丢弃本网帧网桥BLAN1LAN2b1b2MACPORTAb1Bb1Cb2转发表ABC2/3/202319从应用范围上划分

本地网桥：互连两个相邻的网段

远程网桥：互连距离远的局域网主干网桥：构成高速网络主干从帧转发技术角度分为

透明网桥、源路由选择网桥：MAC层相同的局域网间互连

翻译网桥和源路由透明网桥：MAC层不同的局域网间互连网桥类型2/3/202320透明网桥主要用于以太网间互连具有自学习、帧过滤和转发等功能通过自学习建立转发表

“透明”：LAN上的站点不知道所发送的帧将经过哪几个网桥，即网桥对于各站点来说是不可见的标准：IEEE802.1(D)2/3/202321帧Fa步骤1：A向H发送数据帧Fa通过学习建立地址表先导11HA类型数据校验和ABB1B2HGFEDCLAN1LAN2LAN3LAN4b11b12b22b23b24目的地址源地址源主机目的主机2/3/202322步骤2：网桥B1扩散帧FaB1从b11接收帧Fa，从b12向LAN2扩散帧FaB1从Fa的SA学到AABB1B2HGFEDCLAN1LAN2LAN3LAN4b11b12b22b23b24B1Ab11源主机目的主机2/3/202323步骤3：网桥B2扩散帧FaB1ABB1B2HGFEDCLAN1LAN2LAN3LAN4b11b12b22步骤3：网桥B2扩散帧FaB2Ab22源主机目的主机b23b242/3/202324步骤4：

H向A回送数据帧Fh帧Fh先导11AH类型数据校验和ABB1B2HGFEDCLAN1LAN2LAN3LAN4b11b12b22b23b24目的地址源地址源主机目的主机2/3/202325步骤5：网桥B2转发帧FhB1B2ABB1B2HGFEDCLAN1LAN2LAN3LAN4b11b12b22b23b24Hb24源主机目的主机2/3/202326所有站点都工作的地址表主动发送数据的站点填入定时刷新，删除不活动站点ABB1B2HGFEDCLAN1LAN2LAN3LAN4b11b12b22b23b242/3/202327刚接入网络所有转发表为空，不知如何转发帧记录每次到达帧的源地址，及从何端口入--转发表按转发表转发帧当帧到来时，首先查看转发表中的目的地址：

(1)源和目的地址在同一网中，将帧过滤掉,不转发。

(2)不在同一网中，按表中指定端口转发。

(3)未查到，广播,按CSMA/CD将接收到的帧转发给其它所有的端口。自学习：网桥在不断的转发过程中逐渐建立转发表2/3/202328网桥1网桥2LAN1LAN2FF1F21234网络中网桥引起的转发帧循环现象BA12342/3/202329“树”：图论中的概念，连接一个网络各点而又不形成闭合回路的子集透明网桥使用一种叫做生成树的算法互连在一起的网桥在进行彼此通信后，就能找出原来的网络拓扑中的一个子集，在这个子集里整个连通的网络中不存在闭合回路，即在任何两个站之间只有一条路径，生成树(SpanningTree)算法目的：避免出现转发帧的循环现象2/3/202330生成树算法基本思想:让网桥彼此之间传递特殊的消息---“配置消息”，使它们能计算生成树。802.1把这种特殊的消息称为“配置网桥协议数据单元”或者“配置BPDU”。2/3/202331生成树算法配置消息中包含足够信息，以便于网桥可做以下工作：1)在所有LAN的网桥中，选出其中的一个作为根网桥2)计算出这些网桥自己到这个根网桥的最短路径。3)网桥选择一个端口（根端口），这个端口给出的路径是此网桥到根网桥的最短路径。4)对每一个LAN，从位于其上的网桥中选出一指定网桥。这个网桥必须是离根网桥最近的那个网桥。指定网桥负责将其所在LAN上的帧转发给根网桥。5)选择那些包含在生成树上的端口。这些端口由根端口以及此网桥成为指定网桥时所在的端口组成。2/3/202332配置消息网桥发送一个配置消息到某个端口，消息被连接到这个端口的LAN上其他网桥接收到。配置信息中包括：•根ID：根网桥的ID。•发送网桥的ID：发送这个配置信息的网桥的ID。•费用：从发送网桥到根网桥的最小花费路径（最起码是发送网桥目前知道的最佳路径）的费用。网桥开始时假定它自己是根网桥，向它的所有端口发送配置信息，把自己的ID作为根网桥和发送网桥，费用设为0。网桥不断地从它的每一个端口接收到配置信息，并且保留每个端口的“最优”配置信息2/3/202333比较配置消息根ID发送者ID费用根ID发送者ID费用293515313212353980354080358015353818C1C2C1优于C22/3/202334计算根ID以及到根网桥的费用某网桥B,ID为18，从每个端口收到的最优配置信息：根ID 费用 发送网桥端口1 12 93 51端口2 12 85 47端口3 81 0 81端口4 15 31 27根ID:12到根网桥的距离:85+1—费用最小值根端口:端口2---通过它到达根网桥的费用最少2/3/202335

当B确定根以及它到根的距离后，B可确定自己的配置信息，并将与在每个端口收到的最优配置信息进比较，确定B是否是该端口的指定网桥。

B的配置信息为:128618。B的配置信息优于端口1、3和4所收到的配置信息，因而B被认为是端口1、3、4上的指定网桥（除非它在这些端口上接收到更优的配置信息），并且向这些端口发送B的配置信息。指定网桥2/3/202336B计算出根、到根的费用、每个端口的指定网桥，确定生成树上的端口包括：1)

B的根端口:端口2。2)

B为其指定网桥的那些端口:端口1，3和4。

被B选为生成树上的端口处于转发状态:通过端口转发或接收包。其他端口处于阻塞状态:不从这些端口上接收或转发包。选择生成树的端口2/3/202337示例:网桥BID=9281810411251941315124111112419013端口1端口2端口3端口4端口5根:41

到根的最短距离:13(通过端口3或4)

根端口:4端口4的邻接网桥ID=111，小于3邻接网桥ID=315配置信息:411392，优于端口1和2收到的配置信息在端口1和2上把自己设为指定网桥根据指定网桥ID序号:不优于在端口5配置信息:4113902/3/202338网桥BID=9281810411251941315124111112419013端口1端口2端口3端口4端口5

B把端口4（根端口）及端口1、2（网桥B为其指定网桥的端口）做为生成树上的端口；端口3、5将被设为阻塞状态2/3/202339网桥BID=9281125193151241111129013距离根2/3/202340网桥BID=92811253151241111129013距离根11112/3/202341生成树算法初始条件：

网桥ID：每个网桥有一个唯一的标识符

端口ID：每个网桥的每个端口有一个唯一的标识符

路径代价：每个网桥端口与一个路径代价联系起来，表示通过该端口将数据帧传递到LAN的代价2/3/202342算法步骤：选择根网桥：网桥标识符最小的网桥决定其他网桥上的根端口：

通过根端口时根网桥到当前网桥路径代价最小。到达根网桥的最小路径代价值称为根路径代价。决定指定网桥和其指定端口：

指定网桥：每个LAN中提供最小根路径代价的网桥

指定端口：连接LAN到指定网桥所用的端口2/3/202343B2B1B5B3B4LANYLANWLANX202010R10LANZLANV202010DR101010DDD：指定端口R：根端口RR根网桥DD20示例：运行STA算法之前2/3/202344B2B1B5B3B4LANYLANWLANX202010R10LANZLANV202010DR101010DDD：指定网桥R：根端口RR根网桥DD20示例：运行STA算法后阻塞阻塞2/3/202345源路由网桥SRB（SourceRoutingBridge）

最早由IBM开发，提交IEEE802.5为桥接LAN的网桥算法，后作为令牌环网规范的一部分主要用于令牌环网互连源路由选择算法假定每个发送站知道所发送的帧是送往各个目的站的路由当送往不同的网段时，就将目的地址高位置1，并在帧头内加入该帧传送的路由信息2/3/202346源路由情况下：每个网桥赋予一个网桥号每个网络赋予一个网络号（令牌环网）环102网桥1环103网桥2网桥3环104网桥4环1012/3/202347在令牌环的数据帧中，包含RIF（路由信息字段）RIF包含路由---经过源路由经网桥到达目的站的路由源站在发送的数据帧加入RIFIEEE802.5令牌环数据帧目的地址源地址RIIRIF数据FCSRIF路由控制路由标识符（RD）RDRD…环号网桥号2/3/202348全路由探测（ARE,All-Routes-Explorer）:

源站在不知道目的站路由的情况下首先发送一个用于探测的广播帧ARE信息包

，询问目的站所在网段，探测帧被各个网桥接收并转发当目的站接收到后，便发一应答帧，源站记录其标识，并获得确切的路由信息

路由发现2/3/202349B1L1L2L1-B1B2B3B4L3L4BAL1-B1-L2-B2L1-B1L1-B1-L3-B4L1-B3L1-B3-L3-B4L1-B3-L3-B1L1-B3-L3-B1–L2-B22/3/202350主机必须在多条路由选择一条，IEEE802.5规范中对主机选择哪条路由未作硬性规定，只提出建议：最先发送回应答数据帧的路由用最小跳数应答的路由上述规则的各种组合多数情况下，最先发送应答数据帧的路由被选择采用多条路由的选择2/3/202351在多重路由中，ARE信息包产生多余的通信量，信息包到达目标环时继续转发，直到达到最大的RD数或网桥自己意识到已在RD中，才不再转发环102网桥1环103网桥2网桥3环104网桥4环101生成树探测2/3/202352生成树探测源路由网桥按照生成树算法进行运算后，只将STE信息包从指定为“转发”的端口进行转发。保证探测信息包只找到达到目的地的唯一一条路由。这种方式也可以消除给探测信息包的多重回应，使用STE信息包，目的站只收到一个探测信息包，只可能产生一个回应。在大型网络中，这些回应达到每秒钟数千次，所以STE信息包可以大大减少探测信息包所占的信道带宽2/3/202353源路由透明网桥在有些环境中，末端节点可能没有生成RIF所必须的软件，在这种情况下，可以用源路由网桥来配置两种类型的桥接，即源路由桥接和透明桥接，称为源路由透明网桥（SRT）SRT网桥在工作时利用令牌环帧报头中的一个特殊字节----RII（路由信息）。进行RII设置后，表明在帧中有RIF，这时帧进行源路由桥接没有设置RII时，SRT网桥将进行透明桥接2/3/202354交换机Switch解决共享信道LAN冲突问题---交换交换机工作在OSI模型第二层，也有所谓第三层交换机每个连接到交换机的设备都可以独享信道各端口间同时形成多数据通道，端口间帧传输不受CSMA/CD的制约----并行通信系统最大带宽可以达到端口带宽的n倍具有流量控制能力的多端口网桥2/3/202355交换机的构成背板：类似计算机中的主板，可以将许多板卡插在上面端口：连接LAN或工作站。逻辑控制单元：自动进行源端口到目的端口的动态连接，实现类似网桥的功能，并对每个端口的流量进行控制交叉阵列：可以实现每两个端口之间实现连接的交叉开关线路。根据逻辑控制单元的指令，完成源端口到目的端口的交叉连接。2/3/202356用以太网交换机扩展局域网一系三系二系10BASE-T至因特网100Mb/s100Mb/s100Mb/s万维网服务器电子邮件服务器以太网交换机路由器2/3/202357基于软件实现每个桥只能有一个生成树每个桥通常最多到16个端口桥基于软件实现每个桥只能有一个生成树每个桥通常最多到16个端口桥交换机桥与交换机的比较基于硬件实现(ASIC)每个交换机可以有多个生成树有更多的端口2/3/202358交换机的工作方式交换机接收到数据帧后，逻辑控制单元根据目的地址检查端口地址表，决定从哪一个端口输出。基本的工作方式和网桥相同。交换机对于帧的处理有三种方式：存储转发（StoreForward）；穿通（CutThough）；无碎片穿通（FragmentFree）。2/3/202359存储转发（Storeandforward）

整个帧完整接收并存储到缓冲区，对整个帧进行差错检验，然后再查表找出目的端口并转发

•优点:进行差错校验，错误不会扩散到目的网段；适用于不同结构、速率网络互连。

•缺点：交换延迟比较大穿通转发（Cut-through）

因为转发仅依赖于目的地址DA，所以只要收到帧的前6个字节(DA字段)，就可查表找出目的端口并转发

•优点：交换延迟小

•缺点：无法进行差错校验，帧错误会扩散到目的网段容易丢包，不能连接不同速率和结构的网络2/3/202360无碎片穿通（Fragmentfreecut-through）

以上两种方案的折衷。

接收了一帧的前64字节后，根据目的地址查询端口地址表，获得输出端口号后，就把帧导向输出端口，完成端口之间的交换再查表找出目的端口并转发∵帧出错的主要原因是冲突，而以太网的帧至少为64B∴＜64字节的帧必然是冲突造成的帧碎片（错误帧)

优点：交换速度较快，并且降低了错误帧转发的概率缺点：长度大于64字节的错误帧仍会转发，转发延时高于直通式2/3/202361直通转发交换机检测到目标地址后即转发帧FrameFrame存贮转发完整地收到帧并检查无错后才转发FrameFrameFrame片断转发(直通转发的修订版)—Cat1900的缺省模式交换机检测到帧的前64字节后即转发2/3/202362三种转发机制的转发点穿通法转发点，在目的地址之后改进型穿通法转发点，在64字节数据之后存储法转发点，在CRC之后2/3/202363交换机在网络中的地位LAN核心主干连接设备，如网络中心、数据中心等网络通信流量高，网络响应速度要求高,如图像处理、视频流等提高交换机性能的措施服务器连接：增加1-2个高速端口(BigPipe)。速度自动协商：10/100Mbps自适应。自动调整端口速率。虚拟网络VLAN：交换机划分的VLAN逻辑上完全独立，广播帧不会越过逻辑网络边界。流量控制：为防止缓冲区溢出，快满时向到达端口发拥塞信号,造成冲突假象使发送站停止发送—背压控制根据错误帧出现概率自动进行存储转发和直通的切换2/3/202364Catalyst1900Catalyst2820Cisco交换机系列CATALYST1900,2800,2900,3000,3500,4000,5000,6000,850024个10BaseT端口2个100BaseT端口3MB共享存储器数据缓冲区拥塞控制穿通式或存储转发式交换选择支持1024个MAC地址管理功能VLAN生成树协议2/3/202365路由器Router：工作在第三层（网络层）在网络之间存储转发网络层分组。提供按最佳路由转发网络分组。逻辑子网划分与隔离隔离广播域网络互连：LAN连接WAN所用设备主要功能：2/3/202366HUBHUB独立的冲突域独立的冲突域交换机广播域交换机可以分隔冲突域和故障域2/3/202367用路由器进行网络互联

HUBHUB路由器冲突域2冲突域1路由器可以分隔冲突域和广播域广播域广播域2/3/202368LAN1PC机WANLAN2R1R2用路由器通过WAN连接两个LAN一般说来，通过WAN实现LAN之间的互联，路由器是唯一可行的设备2/3/202369路由器的结构控制部件（CPU、内存、OS）路由表协议软件网络接口（LAN、WAN、CONSOLE）2/3/202370路由器工作原理－IP分组的结构IP分组的构成：分组头+数据版本V头长HL标识符Identification总长度TLEN服务类型TOS分片偏移量Offset标志Flag生存时间TTL协议Protocol分组头校验和Checksum源IP地址目的IP地址IP选项Option填充Pad数据：048161924312/3/202371IP地址IP地址是层次化的，与硬件地址无关的“逻辑”地址Internet网络网络主机主机主机主机子网主机网络地址主机地址IP地址

网络地址长度:整个互连网中能包括多少个网络?

主机地址长度:每个网络中能包括多少个主机?2/3/202372IP地址与硬件地址TCP报文IP数据报MAC帧应用层数据首部首部尾部首部链路层及以下使用硬件地址硬件地址网络层及以上使用IP地址IP地址2/3/202373IP地址可以根据其结构的不同进行分类;IP地址----32bit126个A类网络,每个A类网主机地址数约1600万0网络地址主机地址7bit24bit16382个B类网，每个B类网的主机地址65534个；10网络地址主机地址14bit16bit2,000,000个C类网，每个C类网主机地址为254个；110网络地址主机地址21bit8bit2/3/202374子网掩码作用：区分地址中的网络地址与主机地址，划分子网。缺省的子网掩码：用于未划分子网的网络。A类：255.0.0.0B类：255.255.0.0C类：255.255.255.0IP地址10.50.100.200子网掩码255.0.0.0网络地址10.0.0.0与2/3/202375路由器工作原理路由表——用于存放到达其他网络的路由信息。采用存储转发的方法：交换机:“端口-MAC地址”表，存放端口与目的MAC地址间的关系，用帧中的目的MAC地址，查表；路由器:“端口-网络地址”表，存放端口与目的网络地址之间的关系，接收并缓存IP分组，提取分组中目的IP地址，计算出其中的网络地址，查表。路由表的维护有两种基本方式：静态路由—由人工预先设置好，只适用于小型网络动态路由—路由器运行过程中根据网络情况自动动态维护2/3/202376路由：用下一相邻路由器的对应端口的IP地址来表示。路径成本/开销/距离（可选）：用步跳数来表示，指出到达某一网络所跨越的路由器的个数

目的网络路由(下一站点)距离（可选）172.16.0.0202.168.0.010.0.0.0202.168.0.2202.168.0.0直接172.16.0.010.0.0.0ABA的路由表直接172.16.0.1202.168.0.1202.168.0..210.0.0.1001基于路由表的路由选择2/3/202377注意：路由器根据网络地址转发IP包，所以路由表中存放的是目的网络地址，而不是目的主机地址。类比：邮政局在城市间转发信件依据的是城市名。优点：路由表小，节省存储空间，路由速度快。默认路由：没有找到下一跳路由器，主机就把IP分组送给一个称为“缺省网关（defaultgateway）”的路由器。“缺省网关”是每台主机上的一个配置参数，它是接在同一个网络上的某个路由器端口的IP地址。2/3/202378自治系统(autonomoussystem)因特网将整个互联网划分为许多较小的自治系统AS。一个自治系统是一个互联网，其最重要的特点就是自治系统有权自主地决定在本系统内应采用何种路由选择协议。一个自治系统内的所有网络都属于一个行政单位(例如，一个公司，一所大学，政府的一个部门，等等)来管辖。一个自治系统的所有路由器在本自治系统内都必须是连通的。2/3/202379因特网有两大类路由选择协议内部网关协议IGP(InteriorGatewayProtocol)即在一个自治系统内部使用的路由选择协议。目前这类路由选择协议使用得最多，如RIP和OSPF协议。外部网关协议EGP(ExternalGatewayProtocol)若源站和目的站处在不同的自治系统中，当数据报传到一个自治系统的边界时，就需要使用一种协议将路由选择信息传递到另一个自治系统中。这样的协议就是外部网关协议EGP。在外部网关协议中目前使用最多的是BGP-4。

2/3/202380R1H1H2内部网关协议IGP（例如，RIP）自治系统A自治系统B自治系统CIGPIGPIGPIGPIGPIGPIGPIGPIGPIGPIGPIGPEGPEGPEGP内部网关协议IGP（例如，OSPF）外部网关协议EGP（例如，BGP-4）IGPR3R2自治系统和

内部网关协议、外部网关协议2/3/202381CISCO路由器系列700,1000,1600,2500,2600,3600,4000,7200,7500,12000Cisco75002/3/202382Cisco路由器内存

ROM:相当于PC机的BIOSFLASH:相当于PC机硬盘,包含IOSDRAM:动态内存NVRAM:配置文件2/3/202383也称协议转换器，是在两个具有不同协议的网络实现协议转换的互连设备，属于网络高层设备网关通过重新封装信息以使它们能够被另一个系统读取网关一般只进行一对一转换，或是少数几种特定协议的转换通常由软件来实现，运行在服务器或计算机上网关（Gateway）2/3/202384子网间用路由器进行连接子网内部用网桥或交换机分为网段网段用集线器连接延长网络距离网络互连设备的选择注意：现代交换网络中，通常用3层交换机实现内部路由传统路由器通常在网络边界实现远程连接的功能2/3/20