网络分段有什么优势

‘壹’ 网络分线器，路由器，集线器各用在哪些方面上，各自的优缺点是什么

一分四的usb叫usb-hub，就是usb集线器
路由器叫Router
集线器叫hub
[转]首先说HUB,也就是集线器。它的作用可以简单的理解为将一些机器连接起来组成一个局域网。而交换机（又名交换式集线器）作用与集线器大体相同。但是两者在性能上有区别：集线器采用的式共享带宽的工作方式，而交换机是独享带宽。这样在机器很多或数据量很大时，两者将会有比较明显的。而路由器与以上两者有明显区别，它的作用在于连接不同的网段并且找到网络中数据传输最合适的路径 ，可以说一般情况下个人用户需求不大。路由器是产生于交换机之后，就像交换机产生于集线器之后，所以路由器与交换机也有一定联系，并不是完全独立的两种设备。路由器主要克服了交换机不能路由转发数据包的不足。

总的来说，路由器与交换机的主要区别体现在以下几个方面：

（1）工作层次不同

最初的的交换机是工作在OSI／RM开放体系结构的数据链路层，也就是第二层，而路由器一开始就设计工作在OSI模型的网络层。由于交换机工作在OSI的第二层（数据链路层），所以它的工作原理比较简单，而路由器工作在OSI的第三层（网络层），可以得到更多的协议信息，路由器可以做出更加智能的转发决策。

（2）数据转发所依据的对象不同

交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址。而路由器则是利用不同网络的ID号（即IP地址）来确定数据转发的地址。IP地址是在软件中实现的，描述的是设备所在的网络，有时这些第三层的地址也称为协议地址或者网络地址。MAC地址通常是硬件自带的，由网卡生产商来分配的，而且已经固化到了网卡中去，一般来说是不可更改的。而IP地址则通常由网络管理员或系统自动分配。

（3）传统的交换机只能分割冲突域，不能分割广播域；而路由器可以分割广播域

由交换机连接的网段仍属于同一个广播域，广播数据包会在交换机连接的所有网段上传播，在某些情况下会导致通信拥挤和安全漏洞。连接到路由器上的网段会被分配成不同的广播域，广播数据不会穿过路由器。虽然第三层以上交换机具有VLAN功能，也可以分割广播域，但是各子广播域之间是不能通信交流的，它们之间的交流仍然需要路由器。

（4）路由器提供了防火墙的服务

路由器仅仅转发特定地址的数据包，不传送不支持路由协议的数据包传送和未知目标网络数据包的传送，从而可以防止广播风暴。

NO.1 分线器

一、分线器原理
在我们使用的10/100M以太网网络中，传输界质是五类双绞线。它是有4对共8芯线组成。我们只用其中4根（2对）进行数据的传输，还有4根（2对）线剩余。因此，我们可以利用剩余的4根线同样作为数据的传输。这样就达到一根网络线同时供两个用户上网的目的了。我们一般不这样使用。
了解了分线器的原理后，我们就应该明白，网络中心制作的分线器仍然是让用户单独享用线路，它是把网络线中的8根线分成两组线路传输数据，因此，并不会影响用户上网的速度和带宽。这个与一般外面买回来的分线接头在传输上有着本质上的差别。所以，它也不会导致接在同一对分线器上用户不能互相访问。
二、分线器的组成
分线器是成对使用。一对分线器是由两根分线器的组成。
一个分线器由两个水晶头，一个模块组成，两个水晶头是通过双绞线与模块进行连接的。其中一个水晶头的排法是，蓝、蓝白，棕白、棕4根线，分别在水晶头的1，2，3，6槽内。另一个水晶头的排法是，绿白、绿、橙白、橙4根线，分别在水晶头的1，2，3，6槽内。另一对分线器的做法是相同的。
三、分线器的使用
用户端（宿舍）和交换机各需一个分线器。如果网络线两头都是水晶头，就把两边的水晶头分别接在两个分线器的模块上。一般比较长的一个分线器放在用户端，较短的分线器放在交换机端。机房端分线器的两个水晶头分别插在交换机的两个端口上，用户端分线器的两个水晶头分别接给两个用户使用。

四、分线器使用的注意事项和好坏判断
1、分线器应该在该段双绞线没有问题（8根芯线都没有断开）的情况下才能使用。
2、一对分线器相当于把一根双绞线变成两根直通线。因此，蓝、蓝白，棕白、棕排法的水晶头对应于另一头的蓝、蓝白，棕白、棕排法的水晶头。在使用和检测分线器好坏时要注意这个问题。
3、分线器的检测与普通双绞线的检测方法相同。

NO.2路由器

1、改进网络分段（每个网段的结点数是有限的）。相同类型的局域网互连，划分子网段，三层交换，避免“广播风暴”。
2、不同局域网之间的路由能力，实现三层的数据报文的转换。
3、连接WAN的路由能力。
路由器通过软件实现其功能，速度较慢，数据报文延迟较大，高性能的路由器比较昂贵。
4、路由器的体系结构
路由器执行OSI网络层及其下层的协议转换，可用于连接两个或者多个仅在低三层有差异的网络。

NO.3集线器

集线器之功能其实非常简单,顾名思义即为一集线设备,主要任务在使各端点之线路得以汇集做资料交换.集线器上可提供多组RJ-45接头,而这些接头与网路卡上RJ-45接头收送相反.
有时集线器也会提供一组UP-Link接头(多为共用),并以此做为与其他集线器连接的管道.在传统的集线器上此接头并不能用于连接网路卡,但新一代的产品多半具备切换功能,让Up-Link这个端口可以选择要连结他台集线器或是网路卡.
集线器之工作原理为:当有一端口要传送资料时,其利用广播的方式同时将资料对每一端口传送,并籍此传送到目的端点,工作方式简单.但当集线器正进行向下广播时,如遇资料上载即会发生碰撞(Collision)的情况,此时资料则须不断利用未引发生碰撞的传送空隙,持续重送,因此会影响的传输效能.
另外,使用到集线器串接各端点时,由于需要经过多重广播而使得效率不彰,故在较高阶的集线器产品中,会提供另一种堆叠功能(stack),这种堆叠功能能够整合多台集线器一次做同步广播,大大增加在传输时的效率.
集线器给人的感觉有点像是电线的多孔插座.它的可承载流量会随着分接出去的网路连线愈多,讯号也愈来愈弱,因此它的分接是有一定上限的.因此集线器的主要作用在担任某个区域的网路线集中点,并且能够避免因为这个区域内任何一条网路线出状兄而造成的网路瘫痪.
交换式集线器也有人称为主动式集线器,与集线器不同的是,交换式集线器能够利用快速切换讯号的方式与网路卡进行沟通.因此在需要传输资料时,交换式集线器能够针对不同的网路卡,调整成最佳的资料传输速度,并且使每个连接端口都还是能保持同样的速度
当你将900AP+设定完成,你可以将它从你的实体区域网路中取下并移到指定位置.记住无线连线中讯号最弱的一点将会决定中继连线的整体传输速率.你应该不会想要把中继器摆放离你主要AP装置太远,而使得它必须降到较低速度来保持连线稳定.另一方面如果你放的不够远,你的用户端设备会不断试着连接到讯号较弱的主AP装置,而不会连接讯号较强的中继器.
在这个过程中900AP+没有办法帮上你什么忙,因为它的WLAN总是在不断地狂闪,就算没有资料流量时也一样.而且由于你在无线连线时没办法存取内建管理功能,因此你无法使用D-Link在新版韧体中所加入的网点检验(Site Survey)工具.
我最后使用我的ORiNOCO卡和NetStumbler来确认我是连到了主AP还是900AP+,因为XP内建的无线网路连线状态在此处毫无帮助.我的确发现当使用XP的“连线到无线网路”的功能时(透过“检视可用的无线网路”),选择网路,并在我比较接近900AP+时按下连接按钮,会导致我的用户端设备连到900AP+.我透过NetStumbler以及使用XP“连线状态”视窗内的“讯号强弱”指标确认了这个情况.当你不是执行XP的时候,你应该可以使用无线网卡所附的客户端软体来做同样的事,或是选择不要使用XP内建的无线连线管理功能.
完工
终于完成了.真的,D-Link(友讯)真的只用不到100美元就办到了无线中继功能!当然,这当中有一些妥协和限制,但这种状况不会持续太久.如果桥接延伸的功能也能被放进无线桥接器里,我可以预期其他家厂商(Linksys,NETGEAR,和SMC)会马上有反应,希望能有一些提升和改善的地方.
所以Cisco(思科)和Symbol在无线中继器高价独占的日子就快要结束了…至少就非企业使用的无线网路市场而言.我们终于可以坐在我们想要坐的地方,让我们的无线网路为我们服务,而不用花大钱才能做到.哈利路亚!
网路桥(Bridges)的通讯协定
将实体层不相同的两个或多个网路连结起来,使不同网路上的工作站彼此之间可以互相通讯.
网路桥具备有连接网路双方有关实体层的通讯协定转换功能.
当网路桥由一个网路收到讯息时会检查其中的目的位址,如果该位只不在原来网路上则将讯息转送到另外一个或多个网路上.
网路桥连接运作
以CSMA/CD (Ethernet)网路和Token-Ring网路连接为例:
双方网路皆使用LLC (Logic Link Control, 802.1)通讯协定.
在MAC层使用不同的协定:CSMA/CD及Token-Ring.
双方实体层使用不同的传输媒体:
CSMA/CD网路使用同轴电缆.
Token-Ring网路适用绞对线.
网路桥工作站必须安装二个网路卡,一个Ethernet网路卡;另一个Token-Ring网路卡,个别连接其网路.
网路桥功能简介
MAC Address:网路桥依MAC位址来分辨工作站名称,当由网路上接收到某一讯框(MAC讯框),拆解目的位址(如:Ethernet address)判定送往哪一个网路或丢弃.
过滤(Filtering)功能:同一个网路中互传的资料会被网路桥过滤掉,不会传送到其他网路.
前送(Forwarding)功能:网路桥接收到传送到另一个网路的讯框,网路桥会将其前送往该网路.
使用桥接网路的主要原因
提高网路的可靠性(Reliability):网路桥隔开网路,如其中某一网路断线或其他因素使网路停顿,也不会影响其他网路.
增加网路效率(Performance):因一般区域网路大都使用共享媒体(shared media)传输资料,如一个网连接过多工作站整个网路传输效率会降低.此情形必须可率分割网路成二个或更多个网路,分割成小网路间使用桥接器连接(具有Filtering及Forwarding功能),但整体上还是一个网路.如Ethernet网路过多工作站,工作站间碰撞机率提高,网路效益会降很多就必须用网路桥来分割.
提升网路安全性(Security):利用共同传输媒体传送资料,在网路上任何地方皆可偷窃他人传送资料.如果网路上有几个较机密的工作站间通讯,可利用网路桥将其分割成另一小网路,他们之间传送讯息在其他小网路就偷窃不到,因此可提升网路安全性.
配合地理环境(Geography):由于地理环境需要,区域网路分布较广的地区,如使用Repeater无法转接小网路间的实体布线,就必须利用网路桥来跨接.(如 Remote-Bridge)
设计网路桥应考虑因素
提供透明化(Transparence)服务:网路桥虽然将许多区域网路连结一起,可是对使用者而言,整体上是单一个网路,而不需要知道网路桥是否存在.
包含足够大的缓冲记忆体(Buffer):Forwarding功能,桥接器接收一个网路的讯框欲往其他网路传送,如果两个网路的传输速率不同或某一网路的Traffic量过高,因此讯框停留在网路桥的机率就较高,尤其是多端口网路桥本身处理速度不够快,网路桥内就必须大量的缓冲器来存放欲 Forwarding 的讯框.
拥有位址辨识(addressing)及路径选择(routing)能力:因为网路桥有将资料过滤及前送功能,因此必须有能力判断工作站在什么地方,并且知道如何选择适当的路径来传送资料.
多端口网路桥(Multi-port Bridge):一个网路桥可连接多个网路,建构网路桥区域网路(B-LAN)
路由器(Router)的通讯协定
网路连接:路由器是作连接二个或更多个网路,不论由实体上或逻辑上都属不同的网路;而网路桥所连接之网路由实体上而言是各个独立之网路连接,但由逻辑上而言又属于单一网路内之连接.
工作站地址:是以第三层之网路位址 (Network Address)来区分(如TCP/IP网路的IP Address).不似网路桥是以第二层媒体存取地址 (MAC Address)来区分各个工作站 (如 Ethernet 网路以 Ethernet Address).
通讯协定:路由器必须具备连接网双方的通讯协定,提供不同实体层及链路层通讯协定之间的连接,并具有链路层MAC地址的转换.如下图:工作站 A 和工作站 B 的网路层必须具备相同通讯协定,工作站 A 和路由器 R1端口的链结层及实体层需相同的协定,工作站 B 和路由器 R2 端口也一样.

‘贰’ 关于网络分段

子网掩码是对的。它起的作用就是分隔开网络A和网络B。192.168.0.0和192.168.0.128两个网段。B网段的路由地址是不能采用192.168.0.128的，128代表的是B网络，B网段的一个有效主机地址是129.
A和B是分割开的网络，所以相互之间是默认不能互访的，如果需要互访的话，则需要在各自的路由器访问列表里面加入对方的网段，设置静态路由。
A网段的计算机是不能通过B网段的路由上网的，前面说过了，不是一个网段。路由器是隔绝广播域的，B路由器的是没有办法和A网段内的主机联系上的。

‘叁’ 什么是自然分类网段跟网段有什么区别

自然分类网段指的是B类、C类IP地址。跟网段区别如下：

一、主体不同

1、自然分类网段：在IP地址的4段号码中，前3段号码为网络号码，剩下的1段号码为本地计算机的号码。

2、网段：指一个计算机网络中使用同一物理层设备（传输介质，中继器，集线器等）能够直接通讯的那一部分。

二、特点不同

1、自然分类网段：IP地址就由3字节的网络地址和1字节主机地址组成，网络地址的最高位必须是“110”。C类IP地址中网络的标识长度为24位，主机标识的长度为8位

2、网段：工作在数据链路层或更高层的设备如网桥、交换机、路由器等等，由它们连接起来的两组设备仍然分别处于各自独立的物理层，因此是两个网段。

三、适用性不同

1、自然分类网段：C类网络地址数量较多，有209万余个网络。适用于小规模的局域网络，每个网络最多只能包含254台计算机。

2、网段：网桥接到数据帧后，判断接收到的数据帧目的地址是否和源地址在同一网段，就不再转发。

‘肆’ vlan与传统的 lan相比，具有以下哪些优势

VLAN与传统的LAN相比具有的优势:
随着用户数量的增加，传统局域网的冲突域、广播风暴等问题愈发严重，通信效率大大降低。根据用户的不同需求，VLAN还提供多种网段划分方式。虚拟局域网(VLAN-Virtual Local Area Network)是将网络资源以及网络用户按照相关的规则进行分段，将网络划分为很多的小网络，这些网络又成立自己的广播区域，就这是虚拟局域网VLAN，一般情况下，如果几个办公区使用一个中心的交换机，但是他们不会使用同一个VLAN，这样广播报文就形成了广播域，它将组建不同物理网段上的用户，其功能和操作也非常的便捷，难度不大，这样就解决了以往的广播域的难题。
OA办公系统中，VLAN与传统的LAN相比，具有以下优势:
1、控制广播风暴
网络的管理是一个需要大量广播信息带宽消耗，VLAN分段将建立在广播风暴的内部，其余的网段将不受到干预，这对于以往的局域网来讲，其中的优势就不言而喻了，它将使得带宽的利用率使用达到最大化减少主干网的流量，使得网络的速度更加快捷。
2、3.2增强网络的安全性
以往大家共用一个LAN广播区域，其安全性肯定受到挑战，现在使用VLAN可以将客户的特定性进行控制，可以优先选择设置，限制一些没有经过许可的用户以及网络成员对网络带宽的使用，提高检测的业务能力。
3、增强网络答理
VLAN可以对整个网络进行答理，能够将网络的业务需求进行调整，当网络拥堵时，可以选择性的分配用户业务能力，对网答来讲，更加方便、快捷和明了，这就增强的网络的答理能力以及灵活性。为网答人员减轻了工作压力。VLAN还可以减少因网络成员变化所带来的费用问题。在添加、删除和移动网络成员时，不用重新布线，也不用直接对成员进行配置。

‘伍’ 为什么要进行网络分段

网络需要分段是为了更好的找到每一个机器，就像一个城市必须分成某区，某街，某巷，几栋几号一样，为了定位。桥接则是为了能够更好更快的进行连接。当然你的这个桥接概念太模糊，具体什么问题可以补充一下，呵呵。

‘陆’ 一个局域网分两个网段有什么用

局域网分网段，通常是为了隔离广播和风暴，也是是保证网络安全的一项重要措施。其目的就是将非法用户与敏感的网络资源相互隔离，从而防止可能的非法侦听，网络分段可分为物理分段和逻辑分段两种方式。
简单的例子：
研发部子网可以访问的一些共享资源，销售部的子网无法访问。等等～～

‘柒’ 什么是网络分段,分段能解决什么问题

简单讲就是在一个网络中划分为不同的网段，如：部门一192.168.1——192.168.1.254，部门二：192.168.2.1-192.168.2.254等，好处是可以抑制广播风暴。
还有就是当网络很大时，一个网段不够了，就得用另外的网段。

‘捌’ 一个局域网分两个网段有什么用

如果只一个网段，电脑就不能太多，太多了，会因数据包广播而网络太慢，
一般100台左右一个网段；我们的大局域网有十多个网段，上千台电脑，
用的三层交换机做网段间路由。多网段的好处就是隔离广播与风暴；

‘玖’ 网络分段是什么意思

如果不分段的话，每台主机都有可能要发广播信息，如果有10000台，甚至更多，就算少一点，网络也不堪重负