網絡設備名詞繁多，傻傻分不清？本文基於 OSI 七層模型，從工作層級、核心功能、轉發依據、典型應用、優缺點五個維度，徹底講清六大設備本質區別，建立清晰設備選型認知。
對比總覽表
| 設備 | OSI 層級 | 核心功能 | 轉發依據 | 典型應用 | 關鍵特性 |
|---|
| 集線器 | L1 物理層 | 信號再生、廣播轉發 | 無 (全廣播) | 早期共享式 LAN、已淘汰 | 共享帶寬、半雙工、單一衝突域、效率極低 |
| 交換機 | L2 數據鏈路層 | MAC 地址學習、單播轉發、隔離衝突域 | MAC 地址表 | 現代 LAN 接入/匯聚/核心 | 獨享帶寬、全雙工、每口一衝突域、高吞吐、支持 VLAN/STP/QoS |
| 路由器 | L3 網絡層 | 路由選擇、跨網段轉發、NAT、防火牆 | IP 地址/路由表 | 網關出口、異構網互聯、WAN 接入 | 隔離廣播域、最佳路徑、支持動態路由協議、NAT/ACL/VPN |
| 中繼器 | L1 物理層 | 信號放大、整形、延長傳輸距離 | 無 (透明轉發) | 長距離光纖/雙絞線/微波/鐵塔延伸 | 不識別幀/包、不隔離衝突/廣播域、純物理層延伸 |
| 網關 | L4-L7 (傳輸~應用層) | 協議轉換、異構網互聯、應用層代理/過濾 | 協議/應用語義 | VoIP 網關、郵件網關、安全網關、IoT 邊緣網關、API 網關 | 最複雜、終結協議棧、重新封裝、支持一對一協議轉換 |
| 網橋 | L2 數據鏈路層 | 連接兩個 LAN 段、MAC 過濾轉發 | MAC 地址 | 早期擴展 LAN、無線橋接 (WDS)、透明橋接 | 二層路由器雛形、分段減少衝突域、現功能多併入交換機 |
深度解析
1. 集線器 — 共享式「大喇叭」
- 收到信號 → 整形放大 → 向**所有其他端口**廣播發送。
- 所有端口屬於**同一衝突域**，CSMA/CD 爭用帶寬，利用率 < 40%。
- 現已被交換機完全取代，僅存博物館/教學用途。
2. 交換機 — 智能「分發員」
- 學習源 MAC → 建立 MAC 地址表 (CAM 表) → 目的 MAC 已知則單播轉發，未知/廣播/組播則泛洪。
- 每個端口**獨立衝突域**，全雙工無碰撞，背板帶寬遠大於端口帶寬保證非阻塞。
- 二層交換機 + VLAN = 邏輯分割廣播域；三層交換機 + 路由功能 = 線速跨 VLAN 轉發。
3. 路由器 — 跨網段「導航員」
- 維護路由表 (靜態/動態 RIP/OSPF/BGP)，最長前綴匹配選最優路徑。
- 轉發時解封裝到 IP 層，查表、修改 TTL、重新封裝二層幀頭 (MAC 變更)。
- 核心價值：**連接不同網絡 (LAN-WAN、LAN-LAN、異構網)、NAT 實現私網訪問公網、邊界安全防護**。
4. 中繼器 — 信號「加油站」
- 物理層透明轉發，不解析 MAC/IP，不隔離衝突/廣播域。
- 應用：雙絞線超 100m 延伸、光纖長距離中繼 (光放大器/再生中繼器)、無線中繼器 (WiFi Extender)、微波/衛星鏈路中繼。
- 缺點：疊加延遲、噪聲、不隔離故障域，現多由交換機級聯/光模塊替代。
5. 網關 — 異構網「翻譯官」
- 工作於傳輸層至應用層，終結雙側協議棧，語義級轉換。
- 類型：
協議網關：IPX↔IP、SNA↔TCP/IP、Modbus TCP↔RTU。
應用網關/代理：HTTP/SSL/郵件/SIP/防火牆代理 (應用層防火牆/WAF)。
安全網關：防火牆 + IPS + AV + URL 過濾 + 沙箱 (UTM/下一代防火牆)。
VoIP/IMS 網關：信令 (SIP/H.323/ISUP) + 媒體 (RTP) 互通。
IoT/邊緣網關： Zigbee/LoRa/Modbus/藍牙 → MQTT/HTTP/CoAP 上雲。
API 網關： 微服務北向入口，認證/限流/路由/聚合/熔斷。
- 家用語境下的「網關」通常指 **路由器的 LAN 口 IP (默認網關)**，實為三層路由功能，非標準網關定義。
6. 網橋 — 兩段 LAN 的「縫合針」
- 兩端同屬同一 L2 域 (同一 VLAN/廣播域)，根據 MAC 表決定轉發/過濾。
- 透明橋接：端點無感知；源路由橋接：幀帶路由信息。
- 無線橋接 (WDS/Client Bridge)：無線連接兩有線網段，常用於攝像頭回傳、跨樓宇組網。
- 現代交換機已內置橋接功能 (生成樹、MAC 學習)，獨立網橋設備罕見。
選型決策速查
- 擴展同一 LAN 端口數 → 交換機。
- 連接不同網段/接入 Internet / 做 NAT/防火牆 → 路由器。
- 線纜超距離 / 信號衰減 → 中繼器 / 換光纖 / 級聯交換機。
- 協議不兼容 / 應用層代理過濾 / 微服務入口 → 網關。
- 無線連接兩有線網段 → 無線橋接 (WDS/繼發器模式)。
設備本質由工作層級決定：L1 透明傳遞、L2 MAC 轉發、L3 IP 路由、L4-L7 語義轉換。認清層級，選型不迷茫。