数通网络定义与核心设备

考点精讲

1. 数通网络由路由器、交换机、防火墙三类核心设备分工协作：路由器工作在网络层，负责跨网段的三层选路与数据包转发；交换机工作在数据链路层，在同一局域网内基于 MAC 地址完成二层数据帧转发；防火墙按安全策略对进出流量进行过滤，并隔离不同安全域以保障边界安全。此外，大型园区还会部署核心交换机与 WAC（无线接入控制器）实现内部数据互联互通。理解这三类设备『跨网段 vs 同网段』『转发 vs 过滤』的分工，是后续学习路由、交换、安全各章节的共同前提。

记忆技巧

常见误区

• 认为交换机只能在二层工作，忽略三层交换机的存在
• 把路由器与交换机功能混为一谈，忽略『跨网段 vs 同网段』的分工
• 认为防火墙只做过滤，忽略其安全域隔离等能力

真题思路

• 【示例】 下列关于路由器、交换机、防火墙功能的描述，正确的是？
  路由器只工作在同网段，负责二层转发　交换机负责跨网段的三层选路转发　防火墙按安全策略过滤流量并隔离安全域　防火墙负责局域网内 MAC 地址学习
  答案：C
  解析：路由器负责跨网段三层选路，交换机负责同网段二层转发，防火墙按策略过滤并隔离安全域，故 C 正确。
  

常见问题

相关知识