網(wǎng)橋工作于OSI體系的數(shù)據(jù)鏈路層。所以OSI模型數(shù)據(jù)鏈路層以上各層的信息對網(wǎng)橋來說是毫無作用的。所以協(xié)議的理解依賴于各自的計算機。網(wǎng)橋包含了中繼器的功能和特性，不僅可以連接多種介質(zhì)，還能連接不同的物理分支，如以太網(wǎng)和令牌網(wǎng)，能將數(shù)據(jù)包在更大的范圍內(nèi)傳送。網(wǎng)橋的典型應用是將局域網(wǎng)分段成子網(wǎng)，從而降低數(shù)據(jù)傳輸?shù)钠款i，這樣的網(wǎng)橋叫“本地”橋。用于廣域網(wǎng)上的網(wǎng)橋叫做“遠地”橋。兩種類型的橋執(zhí)行同樣的功能，只是所用的網(wǎng)絡接口不同。生活中的交換機就是網(wǎng)橋。

路由器工作在OSI體系結構中的網(wǎng)絡層，這意味著它可以在多個網(wǎng)絡上交換和路由數(shù)據(jù)數(shù)據(jù)包。路由器通過在相對獨立的網(wǎng)絡中交換具體協(xié)議的信息來實現(xiàn)這個目標。比起網(wǎng)橋，路由器不但能過濾和分隔網(wǎng)絡信息流、連接網(wǎng)絡分支，還能訪問數(shù)據(jù)包中更多的信息。并且用來提高數(shù)據(jù)包的傳輸效率。路由表包含有網(wǎng)絡地址、連接信息、路徑信息和發(fā)送代價等。路由器比網(wǎng)橋慢，主要用于廣域網(wǎng)或廣域網(wǎng)與局域網(wǎng)的互連。橋由器(Brouter)Brouter是網(wǎng)橋和路由器的合并。

(gateway)網(wǎng)關把信息重新包裝的目的是適應目標環(huán)境的要求。網(wǎng)關能互連異類的網(wǎng)絡，網(wǎng)關從一個環(huán)境中讀取數(shù)據(jù)，剝?nèi)?shù)據(jù)的老協(xié)議，然后用目標網(wǎng)絡的協(xié)議進行重新包裝。網(wǎng)關的一個較為常見的用途是在局域網(wǎng)的微機和小型機或大型機之間作翻譯。網(wǎng)關的典型應用是網(wǎng)絡專用服務器。

在網(wǎng)絡設備中，是指硬件防火墻。硬件防火墻是指把防火墻程序做到芯片里面，由硬件執(zhí)行這些功能，能減少CPU的負擔，使路由更穩(wěn)定。硬件防火墻是保障內(nèi)部網(wǎng)絡安全的一道重要屏障。它的安全和穩(wěn)定，直接關系到整個內(nèi)部網(wǎng)絡的安全。因此，日常例行的檢查對于保證硬件防火墻的安全是非常重要的。系統(tǒng)中存在的很多隱患和故障在暴發(fā)前都會出現(xiàn)這樣或那樣的苗頭，例行檢查的任務就是要發(fā)現(xiàn)這些安全隱患，并盡可能將問題定位，方便問題的解決。

交換(switching)是按照通信兩端傳輸信息的需要，用人工或設備自動完成的方法，把要傳輸?shù)男畔⑺偷椒弦蟮南鄳酚缮系募夹g統(tǒng)稱。廣義的交換機(switch)就是一種在通信系統(tǒng)中完成信息交換功能的設備。 在計算機網(wǎng)絡系統(tǒng)中，交換概念的提出是對于共享工作模式的改進。我們以前介紹過的HUB集線器就是一種共享設備，HUB本身不能識別目的地址，當同一局域網(wǎng)內(nèi)的A主機給B主機傳輸數(shù)據(jù)時，數(shù)據(jù)包在以HUB為架構的網(wǎng)絡上是以廣播方式傳輸?shù)模擅恳慌_終端通過驗證數(shù)據(jù)包頭的地址信息來確定是否接收。也就是說，在這種工作方式下，同一時刻網(wǎng)絡上只能傳輸一組數(shù)據(jù)幀的通訊，如果發(fā)生碰撞還得重試。這種方式就是共享網(wǎng)絡帶寬。交換機擁有一條很高帶寬的背部總線和內(nèi)部交換矩陣。交換機的所有的端口都掛接在這條背部總線上，控制電路收到數(shù)據(jù)包以后，處理端口會查找內(nèi)存中的地址對照表以確定目的MAC(網(wǎng)卡的硬件地址)的NIC(網(wǎng)卡)掛接在哪個端口上，通過內(nèi)部交換矩陣迅速將數(shù)據(jù)包傳送到目的端口，目的MAC若不存在才廣播到所有的端口，接收端口回應后交換機會“學習”新的地址，并把它添加入內(nèi)部MAC地址表中。

使用交換機也可以把網(wǎng)絡“分段”，通過對照MAC地址表，交換機只允許必要的網(wǎng)絡流量通過交換機。通過交換機的過濾和轉發(fā)，可以有效的隔離廣播風暴，減少誤包和錯包的出現(xiàn)，避免共享沖突。交換機在同一時刻可進行多個端口對之間的數(shù)據(jù)傳輸。每一端口都可視為獨立的網(wǎng)段，連接在其上的網(wǎng)絡設備獨自享有全部的帶寬，無須同其他設備競爭使用。當節(jié)點A向節(jié)點D發(fā)送數(shù)據(jù)時，節(jié)點B可同時向節(jié)點C發(fā)送數(shù)據(jù)，而且這兩個傳輸都享有網(wǎng)絡的全部帶寬，都有著自己的虛擬連接。假使這里使用的是10Mbps的以太網(wǎng)交換機，那么該交換機這時的總流通量就等于2×10Mbps=20Mbps，而使用10Mbps的共享式HUB時，一個HUB的總流通量也不會超出10Mbps?？傊?，交換機是一種基于MAC地址識別，能完成封裝轉發(fā)數(shù)據(jù)包功能的網(wǎng)絡設備。交換機可以“學習”MAC地址，并把其存放在內(nèi)部地址表中，通過在數(shù)據(jù)幀的始發(fā)者和目標接收者之間建立臨時的交換路徑，使數(shù)據(jù)幀直接由源地址到達目的地址。