都是防火墙路由器

<h1>S300，S500，S2700，S3700，S5700，S6700，S7700和S9700系列开关典型配置示例</h1>
<blockquote>底线是：不允许您的网络不受保护. 互联网是一个包括数百万用户的社区，那里 是 很乐意闯入您的网络的人，就像有些人很乐意闯入您的家，如果门或窗户留下了Ajar. 仍然不相信? 读 杜鹃的鸡蛋 由c. Stoll和 赛朋克 由k. 哈夫纳和J。. Markoff.</blockquote>
<h2>都是防火墙路由器</h2>
因此，您已经意识到您的网络以及宇宙中的每个其他网络都应该连接到Internet! 在准备连接，安装软件，培训用户和管理地址时，至关重要的是，网络管理员将一些时间用于一个问题，该问题在流行的Internet Press中已经相对低于报道，直到最近；即安全性（或缺乏安全性）. 安全是许多附属于网络的公司经常忽视的问题，尤其是如果他们对外界的经验有限；首先，本地网络上可能缺乏安全性，它可能被视为不必要的困扰，或者密码似乎所有人都想要或需要的所有保护. 将您的网络从外界确保您的舒适度是 不是 俗气或不友好；这是必要的预防措施，在某些情况下可能是法律要求.
阅读本文后，所有LAN/Internet管理员都应立即阅读 防火墙和互联网安全：驱除狡猾的黑客 （Addison-Wesley，1994）W.r. Cheswick和s.m. Bellovin，两个AT＆T. 这本书是TCP/IP特异性的，非常以Unix为中心，但是要学习的课程很容易扩展到其他操作系统，甚至可能是其他协议堆栈. 该书还包含大量其他资源，代码和安全工具的列表.
但更重要的是：这本书不仅可以说服您为什么安全预防措施 是 绝对必要，但是如果您认为密码为严重的入侵者提供足够的保护，它将一劳永逸地治愈您. 该书还描述了您可能从未想过的TCP/IP协议堆栈中的孔. 没有足够的安全性，您的LAN不仅是互联网附加的，而且比您真正想要的更多的是互联网的一部分. 当然，所有协议堆栈都有安全孔，但是TCP/IP和Internet的公共性质使所有这些漏洞似乎都是这种环境的独特之处. 我给这本书我最高的建议：我花了自己的钱买书.
根据Cheswick和Bellovin的说法，防火墙通常分为三种类型：数据包过滤器，申请网关和电路网关. 数据包过滤器 基于协议，地址和/或端口标识符阻止数据包的传输，而 应用程序网关 使用特定应用程序过滤流量. 电路网关 充当TCP继电器；外部远程主机连接到网关和网关的TCP端口，然后在内部本地网络上建立了与预期目的地的TCP连接. 通常，这些类型中的多种可以一起使用.
本文将重点关注简单的数据包过滤，原因有两个. 首先，几乎所有路由器都有某种形式的过滤能力. 其次，了解数据包过滤器需要了解TCP/IP协议，这有助于建立其他网关保护. 应该注意的是，一些专家认为数据包过滤器是防火墙保护的最弱形式，这主要是因为难以正确设置过滤规则（使其可以绕开，因为它们通常无法正确设置!）. 尽管如此，在大多数环境中，数据包过滤也是防火墙保护的最容易访问的形式，这是一个很好的第一步.
<pre>内部———–外部| | | | LAN侧============== |路由器| ================ wan/Internet side | | | | ———-</pre>
<h5>图1. “内部”和“外部”过滤器参考点.</h5>
设置数据包过滤器时，您必须首先确定路由器具有哪些过滤功能以及要过滤的位置. 如果您的路由器具有一个或多个LAN（“内部”）端口和/或一个或多个WAN（“外部”）端口，则您可能想在外部过滤，以保护路由器（无花果. 1）. 实际上，大多数路由器都可以允许您构建数据包过滤器并按键.
<ul>
<li>dir：从路由器的角度来看，该规则是否用于过滤入口或出站数据包.</li>
<li>行动：该规则是否用于允许或阻止特定数据包类型.</li>
<li>协议：该规则应用的协议（IP，TCP，UDP或ICMP）.</li>
<li>地址/端口信息：可选源和/或目标IP地址（从到）确定相关主机，以及可选的源和/或目标端口地址（源/目的地）确定该规则适用的应用程序（请参见表1）. 在此示例中，假设本地网络的FTP服务器和邮件服务器具有IP地址254.1.1.1和254.1.1.2分别；我们还将假装这是C类地址，因此该域的网络标识符为254.1.1.0. （在大多数规则格式中，可以用子网掩码指定适用地址的部分或通过指示有多少位很重要. 因此，仅参考C类地址的网络标识符部分，该规则将表示面具255.255.255.0或值24.）</li>
<li>标志：在这里用来指示该规则是否与该数据包启动的TCP虚拟电路有关，还是已建立的TCP连接（Estab）. 这通常可以通过检查TCP段标头中标志字段的设置来确定. 特别是，使用确认（ACK）标志来指示该部分中的确认号是否有效；通常设置除了用于连接建立的第一部分中. 重置（RST）标志用于迫使TCP连接的立即终止. 出于过滤目的，如果设置了ACK或RST标志，则认为将建立TCP连接.</li>
</ul>
下面的列表是可能分配给路由器WAN（外部）接口的数据包过滤规则的示例集：
<pre>＃dir操作协议地址/端口信息标志 – —————————————————————————————— ————————- 1中的TCP源= 23 ESTAB 1输出允许TCP DEST = 23 2在允许TCP源= 21 ESTAB 2 OUT允许TCP DEST = 21 3 IN允许TCP源= 20; DEST> 1023 3 OUT允许TCP DEST = 20 4允许TCP到：254.1.1.1; dest = 21 4允许TCP从：254.1.1.1;源= 21 ESTAB 5在允许TCP到：254.1.1.1; dest = 20 Estab 5 out允许TCP从：254.1.1.1;源= 20 6允许TCP到：254.1.1.2; dest = 25 6允许TCP从：254.1.1.2;源= 25 ESTAB 7在允许TCP到：254.1.1.2; DEST = 25 ESTAB 7 OUT允许TCP从：254.1.1.2;源= 25 8在允许UDP dest = 53 8中允许udp dest = 53 9中的ICMP 9中允许ICMP</pre>
第一个规则适用于Telnet，该应用程序通过TCP运行. 标准telnet服务器使用著名端口＃23. 规则1允许传出的数据包到telnet服务器；它还允许从telnet服务器传入的telnet数据包 如果 它们是现有连接的一部分. 该规则对的结果是，任何LAN用户都可以建立与Internet主机的Telnet连接. 例如，在我的环境中，此规则是有道理的。没有人应该在其系统上运行telnet服务器软件，如果这样做，我们不希望它可以从外部访问.
<h5>表格1. 一些熟悉的TCP/UDP端口号.</h5>
<pre>——————————————————————– |端口|协议|端口名称（功能）| | ——-+———–+————————————————————————————————————————————– ———————- | | 20 | TCP | FTP-DATA（FTP数据连接）| | 21 | TCP | FTP（FTP控制连接）| | 23 | TCP | telnet | | 25 | TCP | SMTP（简单的邮件传输协议）| | 43 | TCP | whois/nicname | | 53 | TCP/UDP | DNS（域名系统）区域传输/查询| | 67 | UDP | bootp（bootstrap协议）| | 69 | UDP | TFTP（琐碎的文件传输协议）| | 70 | TCP | Gopher | | 79 | TCP |手指| | 80 | TCP | HTTP（超文本传输协议）| | 111 | UDP | RPC（太阳远程程序电话）| | 119 | TCP | NNTP（网络新闻传输协议）| | 123 | TCP/UDP | NTP（网络时间协议）| | 161 | UDP | SNMP（简单网络管理协议）| | 162 | UDP | snmp-陷阱（SNMP陷阱）| | 179 | TCP | BGP（边界网关协议）| | 513 | TCP | rlogin | | 514 | TCP | rexec | | 517 | TCP/UDP |说话| | 520 | UDP |路线（路由信息协议）| | 2049 | UDP | NFS（网络文件系统）| | 6000 | TCP/UDP | X11（X-Windows）| ——————————————————————–</pre>
接下来的四个规则涉及文件传输协议（FTP），这是另一个通过TCP运行的协议. 当用户（客户端）使用远程主机（服务器）打开FTP会话时，客户端将FTP-Control连接到TCP端口＃21上的服务器. 例如，当客户端发送FTP命令以获取目录列表或启动文件传输时，FTP服务器使用TCP端口＃20与客户端建立了FTP-DATA连接；为FTP客户端分配了一些大于1023的TCP端口号. 请注意，服务器为每个设置了一个新的FTP-DATA连接 dir, 得到, 或者 放 命令并为每个新的FTP-DATA连接分配了客户端的新TCP端口号. 因此，规则2允许外发的FTP-Control数据包，但是将传入的FTP-Control数据包限制为现有连接，而规则3则允许传入和发出的FTP-DATA数据包. 这两个规则对允许我们的用户在Internet上与任何FTP服务器建立FTP连接.
规则4和5也涉及FTP；它们仅在LAN的FTP服务器之间限制新传入的FTP-Control连接和新的FTP-DATA连接（IP地址254.1.1.1）和一个远程主机. 然后，这些规则对允许任何Internet主机建立与指定的FTP服务器的FTP连接，但在LAN上没有其他主机.
规则6和7与规则4和5非常相似. 这两个规则对允许在邮件服务器之间传入和传出SMTP数据包（TCP端口＃25）（IP地址254.1.1.2）和任何互联网主机. （该规则虽然很常见，但可能太宽了，因为现在任何Internet主机都可以尝试建立与本地邮件系统的SMTP连接. 为了限制范围，某些网络仅允许在自己的邮件系统和指定的邮件中继之间进行SMTP连接；但是，如果邮件中继降低，则可能会出现问题，尽管该规则仍然可以限制与已知网络的连接.）
规则8允许传入和传出域名服务器（DNS）查询数据包（UDP端口＃53）. 规则9允许入站和出站Internet控制消息协议（ICMP）数据包. 其他类似的规则可以应用于其他端口和应用程序，例如Gopher，HTTP，WHOIS/NICNAME，FINGE，NETNEWS，RIP和SNMP；仅允许与您的系统相关的数据包.
网络管理员可能需要仔细考虑为什么完全支持某些常见应用程序. 例如，在当今环境中，为什么使用完整系统和/或用户信息响应手指请求? 密码猜测是可能在系统上尝试的第一种攻击，手指可以通过给攻击者列出有效的用户名来帮助攻击者；它还提供了一种攻击者可以找到一段时间不活动的帐户的方式. 越来越多的站点通过不提供手指守护程序，过滤外部手指请求，限制响应中提供的信息或采用手指守护程序来限制手指.
许多专家遵守以下理论，即您应该拒绝访问所有服务，除了您明确希望用户可以访问的服务之外. CERT发布了有关表1中列出的许多著名端口的过滤建议的几个建议；另请参见Cheswick＆Bellovin的书籍和您的文学作品. 请注意，某些路由器将自动阻止任何不允许的任何内容；另外，您可以添加以下规则，以防止使用任何TCP或UDP端口。
<pre>10在TCP块中10输出块TCP 11中的UDP 11 OUT Block UDP</pre>
请注意，您已允许在关闭门之前所需的所有协议. 还要注意，这种类型的毯子否认将阻止非标准端口的某些合法用途；例如，一些实验性的Gopher和WWW服务器分别使用70和80以外的其他端口.
规则10和11也是一个例子，规则排序可能非常重要. 数据包过滤器例程通常会按顺序处理规则，直到匹配规则或耗尽规则列表. 考虑一下，如果在前两个规则之前插入了规则6，将会发生什么情况. 在这种情况下，不允许SMTP或DNS数据包通过路由器进入或离开.
应采用块的另一种类型的数据包过滤 IP欺骗, 一种攻击形式，其中入侵者用来自另一个网络的有效IP地址替换自己的IP地址. IP欺骗利用那些基于源IP地址使用身份验证的应用程序，可能导致未经授权使用数据库，商业和/或系统资源. IP欺骗是1995年1月初广泛宣传的入侵的主要部分. 顺便说一句，TCP/IP中的“漏洞”在7年或更长时间前写的论文中被描述.
规则12通过阻止任何传入数据包包含内部网络的源地址，可以防止IP欺骗攻击（请记住，我们假装我们的地址是C类C地址!）. 规则块的第二部分是包含与本地网络地址不同的源IP地址的外发数据包，以防止从此网络启动IP欺骗攻击. 如果可能，请记录这些事件；如果发生的话，这些是真正的攻击. （这些规则在结尾处显示以易于讨论；实际上，它们可能应该是定义的第一个规则.）
<pre>IN块IP 12从：254.1.1.0 12 OUT BLOCK IP NOT-FROM：254.1.1.0</pre>
尽管此处的示例针对在外部接口上进行过滤，但由于多种原因，也可以使用内部过滤. 原因之一是限制访问路由器. 大多数路由器都有一个专用的管理端口，网络管理员可以直接通过终端附加. 但是，网络管理器通常还可以触发到路由器，登录，然后通过本地网络执行管理功能. 即使由于上述外部过滤规则而无法从外部进行telnet连接，这些规则都不会阻止用户从内部触摸到路由器. 在图1所示的配置中，很难限制内部对路由器的访问. 例如，如果在LAN上加载了每个PC上的TCP/IP软件，那么任何人都可以将其IP地址暂时更改为管理员的IP地址. 如果您预计会从内部发动攻击，请使用直接连接的终端进行路由器管理，并使用路由器的操作系统禁用telnet访问.
<pre>———— ————— ———— LAN＃1 === |内部| |应用程序| |防火墙| |路由器| |网关| |路由器| === Internet LAN＃2 === | | | | | | —–+——- ——-+——————+——- | | | ===================================================</pre>
<h5>图2. 一种稍微复杂的方法：与应用程序网关结合使用的“外部”防火墙路由器和“内部”路由器.</h5>
当将在同一路由器附上的两个不同LAN上的资源上，内部和外部过滤的组合也可以使用. 另外，一种常见的配置是将应用程序网关放在带有两个路由器的LAN上，其中一个路由器连接到WAN，另一个路由器连接到内部公司LAN，如图2所示；内部路由器和防火墙路由器不同侧面的数据包过滤规则肯定会不同.
数据包过滤显然不是安全性的最后一句话. 虽然当今几乎所有路由器都存在此能力，但仍有争论数据包过滤是否提供足够的保护或仅产生错误的安全感（从字面上和形象上讲!）. 应用级过滤器可能提供更好的安全性，但很难建立和维护. 但是，几乎所有系统都可以通过用户继续保持警惕而破坏。例如，防火墙不能保护站点免受合法邮寄或转移到内部主机然后执行的攻击的攻击（例如针对Sendmail的攻击）.
在设置数据包过滤路由器方面比此处描述的要多得多，更不用说设置更强大的防火墙并采取更强大的安全措施. 当然可以在互联网上找到一些其他信息! 可以通过将www浏览器指向一个好的起点 万维网.Greatcircle.com/firewalls 或者 万维网.tis.com 有关常见问题的列表（FAQ）和其他与防火墙有关的主题. FAQ特别有用，并讨论了防火墙可以做和不能做什么的主题；设置代理FTP，Telnet，手指和DNS服务器；以及源路由数据包的问题. 防火墙讨论列表也可以在Internet上找到 防火墙@Greatcircle.com;通过将电子邮件发送到 [email protected] 并将“订阅防火墙”列在消息的正文中.
两个评论请求（RFC）文档也与这些问题直接相关. RFC 1244（“站点安全手册”）是安全准则的目的和创建以及执行的绝佳指南；它还包括广泛的书目和资源材料清单，并帮助中心. RFC 1281（“ Internet安全操作指南”）为用户，服务提供商和设备供应商提供指南.
负责Internet访问的网络管理员应在计算机紧急响应团队（CERT）的咨询的电子发行列表中. CERT的宪章是通过Internet或供应商软件中报告的互联网或安全漏洞充当计算机系统闯入的交换所；他们传播有关此类事件的适当信息以及如何预防或修复它们. 要自动接收证书咨询，请发送电子邮件至 [email protected] 并将“订阅”一词放在消息的正文中. 过去的证书咨询可以通过匿名FTP获得 /pub/cert_advisories 目录在 信息.证书.org. 可以在宾夕法尼亚州匹兹堡卡内基梅隆大学的软件工程学院与CERT联系（电话：+1 412 268-7090;传真：+1 412 268-6989;电子邮件cert@cert@cert@cert@cert@cert@cert@cert@cert@cert@cert@cert@cert@cert@cert@cert@cert@cert@cert@cert@cert@cert@[email protected]）.
最后，联系您的路由器供应商. 许多人在线www和/或ftp网站以及电子邮件列表.
底线是：不允许您的网络不受保护. 互联网是一个包括数百万用户的社区，那里 是 很乐意闯入您的网络的人，就像有些人很乐意闯入您的家，如果门或窗户留下了Ajar. 仍然不相信? 读 杜鹃的鸡蛋 由c. Stoll和 赛朋克 由k. 哈夫纳和J。. Markoff.
<h2>S300，S500，S2700，S3700，S5700，S6700，S7700和S9700系列开关典型配置示例</h2>
该文档提供校园网络典型的配置示例和功能典型配置示例. “校园网络典型配置示例”提供了典型的校园网络网络网络模式和各种部署示例.“功能典型配置示例”提供了开关上单个功能的典型配置示例. 部署校园网络后，您可以配置所需的功能.
华为使用机器翻译与人类校对相结合，将本文档转换为不同的语言，以帮助您更好地了解本文档的内容. 注意：即使是最先进的机器翻译也无法匹配专业翻译人员的质量. 华为对翻译准确性不承担任何责任，建议您参考英语文档（已提供的链接）.
<h2>S300，S500，S2700，S3700，S5700，S6700，S7700和S9700系列开关典型配置示例</h2>
<h2>403禁止</h2>
您对该网站的访问被安全提供者Wordfence所阻止，该服务提供者保护网站免受恶意活动.
如果您认为WordFence应该允许您访问此网站，请使用以下步骤知道他们可以调查为什么会发生这种情况.
<h3>报告一个问题</h3>
<h4>1. 请复制此文字. 您需要稍后将其粘贴成一个形式.</h4>
<h4>2. 单击此按钮，您将提示您粘贴上面的文本.</h4>
由Wordfence于2023年5月13日星期六生成的9:57:25 GMT. 您的计算机的时间： .
<h2>防火墙路由器</h2>
<img src=”https://rspsupply.com/images/content/Firewall” />
对于任何利用Internet连接进行数据传输的行业来说，安全性是最重要的问题之一. 必须在网络系统过境的每个步骤中建立安全性，以降低数据盗用或破坏的风险. 可以安装软件和硬件防火墙，以防止危险的数据到达连接到网络的设备.
软件防火墙安装在网络上的每台计算机上，可以区分其程序. 这使软件可以轻松地允许数据进入一个程序，同时阻止另一个程序. 它还可以过滤正在进行的数据以及对传出请求的远程响应. 不幸的是，软件防火墙需要在每个计算机上安装，更新和管理.
路由器是一种基于其预期的IP地址在网络之间的数据包传输的设备，并允许多个设备使用相同的Internet连接. 管理和分离数据包的过程是一种防火墙. 如果有多余的数据进来，路由器将标识它属于另一台计算机并将其丢弃. 路由器缺乏专用硬件防火墙提供的高级功能和选项.
防火墙路由器 保护工业设施的控制网络，同时保持快速数据传输. 它们是专门为自动化网络设计的. 工业防火墙路由器结合了工业防火墙，路由器，VPN和L2切换功能，以保护远程访问和关键设备的完整性的单个设备.
<h3>产品</h3>
每页产品：排序：
<img src=”https://rspsupply.com/images/product/icon/Schneider-TCSEFEA23F3F22.jpg” alt=”Schneider Electric TCSEFEA23F3F22 CONNEXIUM TOFINO FIREWALL TX/TX” />
$ 4226.92 $ 5250.00
Connexium tofino防火墙TX/TX
添加到购物车
<img src=”https://rspsupply.com/images/product/icon/Schneider-TCSEFEC23F3F21.jpg” alt=”Schneider Electric TCSEFEC23F3F21 Connexium Indust防火墙/路由器TX/TX” />
$ 1730.22 $ 2149.00
Connexium设备防火墙/路由器TX/TX
添加到购物车
<img src=”https://rspsupply.com/images/product/icon/Schneider-TCSEFEC23FCF21.jpg” alt=”Schneider Electric TCSEFEC23FCF21 Connexium Indust防火墙/路由器TX/MM” />
$ 3060.29 $ 3801.00
Connexium设施防火墙/路由器TX/MM
添加到购物车
<img src=”https://rspsupply.com/images/product/icon/Phoenix-1010462.jpg” alt=”Phoenix Contact 1010462防火墙路由器，10/100Base-T（X），根据IEEE 802.3，以太网，v.24（RS-232）接口” />
$ 1555.01 $ 1851.20
安全设备，Verizon Wireless（US），4G移动网络接口，SD卡插槽，2个VPN隧道，防火墙，可轻松配置
添加到购物车
<img src=”https://rspsupply.com/images/product/icon/Phoenix-1010464.jpg” alt=”Phoenix Contact 1010464防火墙路由器，10/100Base-T（x），根据IEEE 802.3，以太网，v.24（RS-232）接口” />
$ 1555.01 $ 1851.20
安全设备，AT＆T（US），4G移动网络接口，SD卡插槽，2个VPN隧道的版本
添加到购物车
<img src=”https://rspsupply.com/images/product/icon/Phoenix-1153079.jpg” alt=”凤凰联系1153079防火墙路由器，信号联系以太网：2（RJ45端口），路由器” />
$ 895.87 $ 963.30
安全路由器，智能的状态检查防火墙，在易于保护模式下没有配置的保护，防火墙助手作为简单配置向导，在测试模式下对配置的非阻滞验证
添加到购物车
<img src=”https://rspsupply.com/images/product/icon/Phoenix-2702139.jpg” alt=”凤凰联系2702139防火墙路由器，信号联系以太网：2（RJ45端口），路由器” />
$ 1322.41 $ 1574.30
标准路由的路由器，NAT，1：1-NAT和端口转发，最多2 x 85 Mbps数据吞吐量
添加到购物车
<img src=”https://rspsupply.com/images/product/icon/Phoenix-2702465.jpg” alt=”Phoenix联系2702465防火墙路由器，信号联系以太网：2（RJ45端口），路由器” />
$ 2107.29 $ 2265.90
带有海上批准的安全设备，金属外壳，具有延长的温度范围，SD卡插槽，10 VPN隧道的VPN（最多250个隧道，带有额外许可证），智能的防火墙，具有全部功能范围，可提供最大的安全性和易于配置，使用NAT/1：1 NAT的路由器，可选的CIFS完整性监视
添加到购物车
<img src=”https://rspsupply.com/images/product/icon/Phoenix-2701877.jpg” alt=”凤凰联系2701877防火墙路由器：6（RJ45端口），路由器” />
$ 2356.34 $ 2533.70
具有集成4端口托管开关和DMZ端口的金属外壳中的安全设备，VPN，温度范围扩大，SD卡插槽，智能防火墙，带NAT/1：1-NAT的路由器，可选CIFS Integrity Monitoring或OPC Inspector Monitoring
添加到购物车
<img src=”https://rspsupply.com/images/product/icon/Phoenix-2701875.jpg” alt=”凤凰联系2701875防火墙路由器：6（RJ45端口），路由器” />
$ 1284.19 $ 1528.80
具有集成5端口开关的金属外壳中的安全路由器，VPN，温度范围扩展，SD卡插槽，简单防火墙，带有NAT/1：1-NAT的路由器
添加到购物车
<img src=”https://rspsupply.com/images/product/icon/Phoenix-1010463.jpg” alt=”Phoenix Contact 1010463防火墙路由器，10/100Base-T（X），根据IEEE 802.3，以太网” />
$ 2323.78 $ 2766.40
安全设备，AT＆T（US），WAN和4G移动网络接口，SD卡插槽，10个VPN隧道，具有完整功能范围的智能防火墙，带NAT/1：1 NAT的路由器，可选CIFS Integrity Monitoring，4个端口托管，转变
添加到购物车
<img src=”https://rspsupply.com/images/product/icon/Phoenix-2903588.jpg” alt=”Phoenix联系2903588防火墙路由器，10/100Base-T（x）根据IEEE 802.3，以太网” />
$ 1555.01 $ 1851.20
带有4G移动网络接口，SD卡插槽的安全设备，2个VPN隧道，用于易于配置的防火墙，带NAT/1：1 NAT的路由器，NAT，4端口开关，2个SIM卡插槽
添加到购物车
以太网集线器，开关和路由器将计算机连接到网络，设备和其他计算机. 
以太网中心 是三个设备中最不聪明的. 他们只是采用收到的任何消息，然后将其传输到连接到该枢纽的所有其他设备. 例如，如果网络上的CPU 1想要向CPU 5发送消息，则将通过集线器发送该消息.然后，集线器将接收该消息并将其发送到该轮毂上的每个连接设备，而不管预期的目标是什么. 当CPU 5收到该消息并想要响应时，它将通过集线器发送其响应，将其发送到每个连接的设备. 以太网中心不管理发送的任何数据，并且倾向于陷入困境的网络. 他们也没有为网络提供太多的安全性. 由于这些原因，以太网中心正在用网络开关代替.
开关 在同一网络上将数据从一个设备传输到另一台设备. 与集线器不同，开关使用开关表来了解数据的来源以及将其发送到何处. 切换表存储MAC地址和设备端口. 通过存储这些数据，开关可以比集线器更有效地运行，从而大大降低了网络中的流量.
路由器 在学习网络中这些设备的位置时，在设备之间传输数据. 它们也是两个或多个网络之间的连接. 一个例子就是一个家庭路由器. 另一个示例是路由器将两个或多个网络与不同的业务功能连接. 除了连接两个或多个网络之外，路由器还提供重要的安全功能来帮助保护网络.