很多朋友反復問什么是網關、dns、子網掩碼、三層交換機，以及它們的定位目的；的確，因為網絡技術在弱電方面確實應用廣泛，所以我們通常會在vip技術組討論網關、vlan、三層交換機或者子網掩碼等問題。今天我們就一次性通俗的了解一下。1.什么是vlan？VLAN在中文里是“虛擬局域網”。局域網可以是由幾臺家用計算機組成的網絡，也可以是由數百臺計算機組成的企業網絡。VLAN所說的局域網是指由路由器劃分的網絡，也就是廣播域。聽了上面的概念，肯定有很多朋友很困惑。什么是虛擬局域網？好吧，為什么要劃分vlan？舉個例子:通俗的理解某高中新學期招了800人。如果把這800個學生放在一個班，肯定是管理不了的。面對800人， 老師看了會頭疼。這里有講座，但他根本聽不到。老師布置的一些任務不會傳達。老師要找某個學生的資料，必須從800份里面找。實際上也是如此。如果計算機A要和計算機B通信，計算機A需要發送一個arp請求，網絡中有很多計算機。最終ARP請求會轉發到同一個網絡中的所有電腦來尋找B電腦，這樣為了找到B電腦，消耗了整個網絡的帶寬，接收廣播信息的電腦也消耗了一部分CPU時間來處理。造成大量不必要的網絡帶寬和CPU計算能力的消耗。那么我們該怎么辦呢？根據這800名學生，學校分為10個班，每個班80人，分別命名為高一(1)、高一(2)、 高一(10)，每個人都會得到一個班號。1101代表01班的學生。1102代表02班的學生。1201是指2班，01號學生。同一個班的同學，數字和尾數不一樣，其他都一樣。那么老師再管理起來就容易多了。他們可以妥善管理1班的80人。隔壁2班3班亂七八糟，不關心1班。我只想這個班80個人好好上課。這是vlan，每個班級相當于一個vlan，每個班級的名字相當于vlan的名字，每個學生的編號就是ip地址；同學(同一個vlan的ip)，因為同一個教室，朝夕相處，可以互相交流。不同班級的學生除非做其他工作，否則幾乎無法交流。因此，同一個vlan可以互相通信； 沒有配置，不同vlan就無法相互通信。那么不同的vlan是如何通信的呢？需要單臂路由和第3層交換機。第二，單臂路由和三層交換機。我們知道，要實現不同vlan之間的通信，就必須具備路由功能。不同VLAN之間的兩種通信方式(單臂路由和三層交換)。什么是單臂路由？單臂路由實際上是一個普通的二層交換機加一個路由器，這樣不同的vlan就可以互相通信。

那么什么是三層交換機呢？對于小型網絡，單臂路由可以應付，但是隨著VLAN之間流量的增加，很可能路由器會成為整個網絡的瓶頸，導致丟包或通信擁塞。為了解決上述問題，三層交換機應運而生。三層交換機本質上是“具有路由功能的二層交換機”。路由屬于OSI參考模型中第三層網絡層的功能，所以具有第三層路由功能的交換機稱為“第三層交換機”。關于三層交換機的內部結構，請參考下圖。

在主體中，分別設置有交換機模塊和路由器模塊；內置路由模塊與交換模塊相同，使用ASIC硬件來處理路由。因此，與傳統路由器相比，可以實現高速路由。此外，路由和交換模塊鏈接在一起，由于其內部連接，可以確保相當大的帶寬。因此，對于常規項目，需要使用三層交換機來實現網絡之間的通信。第三，什么是網關？了解了vlan和三層交換機之后，能不能通信就看網關是否正確了。1.什么是網關？ 網關也稱為網間連接器和協議轉換器。網關位于傳輸層，實現網絡互聯。它是最復雜的網絡互連設備，僅用于兩個具有不同高級協議的網絡的互連。二、如何理解門道眾所周知，從一個房間走到另一個房間必然要經過一道門。同樣，從一個網絡向另一個網絡發送信息必須經過一個“網關”，也就是關口。顧名思義，網關是一個網絡連接到另一個網絡的“網關”。根據不同的分類標準，網關有很多種。TCP/IP協議中的網關是最常用的，我們這里說的“網關”是指TCP/IP協議下的網關。三、網關的ip地址那么什么是網關呢？ 網關本質上是一個網絡通向其它網絡的IP地址。網關選擇網段中的一個可用IP。不過一般都是第一個和第一個用。比如有網絡A和網絡b，網絡A的IP地址范圍是“192.168.1.1~192。168.1.254”，子網掩碼是255.255.255.0。如果需要與其他網段通信，其網關可以設置為192.168.1.1，也可以設置為該網段中的另一個ip地址。網絡B:的IP地址為“192.168.2.1~192.168.2.254”，子網掩碼為255.255.255.0。如果需要與其他網段通信，其網關可以設置為192.168.2.1，也可以設置為該網段中的另一個ip地址。

4.網關是如何實現通信的？沒有路由器，兩個不同網絡之間就沒有TCP/IP通信。即使兩個網絡連接到同一個交換機(或集線器)，TCP/IP協議也會根據子網掩碼(255.255.255.0)確定兩個網絡中的主機在不同的網絡中。為了實現這兩個網絡之間的通信，需要通過網關。如果網絡A中的主機發現數據包的目的主機不在本地網絡中，它會將數據包轉發到自己的網關，網關再將數據包轉發到網絡B的網關，網關再將數據包轉發到網絡B中的主機(如附圖所示)。網絡b向網絡a轉發數據包的過程，因此TCP/IP協議只有通過設置網關的IP地址才能實現不同網絡之間的通信。5.默認網關是什么？ 如果你弄清楚什么是網關，默認網關就容易理解了。正如一個房間可以有多個門一樣，一個主機也可以有多個網關。默認網關是指如果主機找不到可用的網關，它會將數據包發送到默認網關，由默認網關處理數據包。主機使用的網關現在通常指默認網關。四、什么是DNSDNS是域名系統，是一個服務器，把一個網站變成一個IP地址。說白了就是用DNS把域名翻譯成IP地址。比如大家都很容易知道的。比如我們在瀏覽器里輸入的時候，機器要和百度溝通，機器要對外發送一個數據包。數據包里要寫百度服務器的IP地址。我們不知道IP地址是什么，所以我們需要主機詢問DNS服務器， DNS服務器會自動幫我們把這個域名轉換成61.135.169.105的IP地址。然后寫入數據包的目的IP地址進行通信。就像我們寫信一樣，你必須寫下收信人的地址，郵局才能寄給你。如果你在國外寫信，你寫中文地址，郵局不認識你，你需要這個人幫你翻譯成英文。這就是DNS的作用，所以你要在本地連接寫DNS才能正常瀏覽網頁。如果不設置DNS，就無法正常訪問網頁。五、MAC地址說到MAC地址，就不得不提ip地址。這里順便也提一下ip地址。雖然現在ip和MAC都是ipv6， 我們基本上用的大部分都是ipv4協議。所謂IP就是你的電腦整個網絡的序列號。其他電腦需要此號碼才能訪問電腦。但是這個數字在很多情況下總是在變化的。不變的是你的MAC地址:物理地址。MAC是用于在網絡中識別網卡設備的網絡地址。由相關硬件廠商統一分配，每臺電腦的MAC地址都是正確的。打個比喻，你搬家很多，一次沒搬就有地址，XX，XX單元，XX小區，這就是IP。但是你的名字保持不變。這是蘋果電腦。不同的是我們的MAC不允許重名。

我們的IP分為兩部分:網絡部分和主機部分，如上圖所示。網絡部分就好比你在XX省XX市XX鎮，這個是國家定的。但是XX小區XX單元的XX號是開發商自己決定的。這兩個數字加起來就是你的ip。不同的是，現實中兩個數的長度是固定的，但是網絡上的A、B、C、D的ip地址是變化的，前天已經詳細討論過了。六、子網掩碼子網掩碼是為了區分網絡位和主機位。如上所述，ip地址由網絡部分和主機部分組成。就像一個人的名字由姓和名組成。然后我們可以把IP地址比作一個人的名字，子網掩碼就像一個列表，可以很快知道哪些人同姓，哪些人異姓， 并且把同姓的人分組，這樣以前可以互相交流。比如有一個192.168.1.0-192.1.254的網段。這個網段就像一個村莊，所以叫安全村。這個網段的ip地址是192.168.1.1，我們就叫它安全一，另一個人是安全二，它的ip地址是192.168。還有一個網段是192.168.0.0-192.168.255.254，我們稱之為安村。有一個村莊有兩個ip地址，92.168.1.1和192.168.1.2，也稱為安全一和安全二。那么問題來了？這時候，怎么區分他們屬于哪個村呢？此時，需要子網掩碼來確定它們屬于哪個網段。你需要帶著保安一和保安二去村子里認，你就知道他們是屬于那個村子的了。安全村的網段是255.255.255.0， 安春村為255.255.0.0。網絡中也會出現類似“同名”“同姓”的Ip地址。如何區分它們屬于哪個網段，取決于子網掩碼。聲明:版權歸原作者所有，無商業用途。我尊重原作者。因為有些文章從網上轉載了很多次，希望理解。如覺得侵權，請聯系邊肖微信，會及時處理。謝謝大家！廣告