| 术语 | 一句话 | 判断线索 | 定位 |
|---|---|---|---|
| ハブ | 把收到的信号原样发往其他所有端口的集线设备 | 不看目的地址 | 局域网内的集线设备 |
| スイッチ | 查看目的 MAC 地址，只发往该设备所在端口的集线设备 | 目的 MAC 地址 | 局域网内的集线设备 |
| ルーター | 根据目的 IP 地址选择路径、在网络之间转发的设备 | 目的 IP 地址和路由表 | 网络与网络的交界处 |
| デフォルトゲートウェイ | 终端把发往本网络之外的通信先交给的出口 | 目的地是否在本网络之外 | 在终端上设置的出口（通常是路由器） |
| プロキシ | 代替内部终端连接外部 Web 服务器并中转通信的服务器 | 从终端收到的连接请求 | 放在内部与外部之间的代理服务器 |
| VLAN | 不改布线、靠设置把局域网分成逻辑分组的机制 | 给设备或端口指定的分组设置 | 交换机上的逻辑划分 |
| SDN | 把网络的路径控制集中到软件上进行的思路 | 来自集中控制的软件的指令 | 整个网络的控制方式 |
集线器（ハブ）是用线缆把多台设备集中连接到一处的集线设备，它把某个端口收到的信号原样发往 其他所有端口。
端口（ポート）是设备上插线缆的接口。集线器不分辨信号的目的地，所以即使是发给某一台设备的通信，也会送到所有相连的设备。同时发送的设备越多，信号越容易相撞而发生 冲突（衝突），通信效率随之下降。
类比就像楼内广播。即使只是呼叫一个人，整层楼的人都会听到。
记法hub 在英语里指车轮的中心（轮毂）。辐条从轮毂向外放射伸出的样子，正好与以集线器为中心的布线形状重合。
考点
交换机（スイッチ，二层交换机）是查看收到数据的目的 MAC地址，只转发到该设备所连端口的集线设备。
只发往找到的端口。如果目的地址还不在表中，就发往接收端口以外的所有端口。
MAC地址（MACアドレス）是出厂时给每个联网部件分配的识别号。交换机会把收到数据的源 MAC 地址和端口的组合逐一记入表中，再用这张表判断目的地位于哪个端口之后。本单元单说交换机时指这种二层交换机；而根据 IP 地址（IPアドレス，在网络上分配给设备、用来区分通信对象的编号）决定发送目标的设备，则称为 三层交换机（レイヤ3スイッチ）以示区别。
类比就像公司内部邮件的分拣员看收件人姓名，只把信件放进那个人座位所在的格子里。
记法switch 在英语里是“切换”的意思。
考点
| 比较点 | 集线器（Hub） | 交换机（Switch） |
|---|---|---|
| 关键发往目标 | 接收端口以外的所有端口 | 只发往目标设备所连端口 |
| 目的地的判别 | 不判别 | 用 MAC 地址与端口的对应表判别 |
| 冲突与无用通信 | 设备增多就容易发生 | 不易发生 |
路由器（ルーター）是查看收到数据包的目的 IP 地址、选择转发路径，在 不同网络之间 进行中继的设备。
数据包（パケット）是把数据切分后的发送单位，上面带有目的 IP 地址。选择路径的功能叫作 路由（ルーティング），路由器参照按目的网络汇总了下一跳的 路由表（経路表，routing table）来决定发往哪里。路由器放在不同网络的交界处，比如公司内各局域网之间，或局域网与互联网之间。
类比就像站在连接城镇的岔路口的引导员，看包裹上的收件地址，决定让它走哪条路。
记法决定 route（路径）的东西就是 router，即路由器（Router）。“route”和“router”来自同一个词。
考点
| 比较点 | 交换机（Switch） | 路由器（Router） |
|---|---|---|
| 关键查看的地址 | MAC 地址 | IP 地址 |
| 关键连接范围 | 同一局域网内的设备之间 | 不同网络之间 |
| 判断所用的表 | MAC 地址与端口的对应表 | 路由表（routing table） |
默认网关（デフォルトゲートウェイ）是当目的地在本网络之外时，终端首先把数据包交给的 出口 设备所担当的角色，通常由 路由器 承担。
收到数据包的路由器选择路径，发往外部网络。
终端在设置自身 IP 地址等信息的同时，也要设置这个默认网关的 IP 地址。即使终端没有按目的地划分的详细路径信息，只要先把发往外部的通信交给这个出口，就能进入后续的中继。
类比寄往外地的信，只要先投进附近的邮筒，之后邮局就会把它送到目的地。
记法default 的意思是“没有其他指定时的默认值”。没有为目的地定好专门路径的通信，就会走向这扇默认的门（gateway）。
考点
代理（プロキシ，代理服务器）是作为公司内部等处终端的 代理人，去连接外部 Web 服务器并中转往来通信的服务器。
代理把收到的内容返回给发出请求的终端。
公司内部的 Web 通信都经过同一处，因此可以留下浏览记录，或阻止连接不当网站。外部 Web 服务器看到的连接方是代理，所以内部终端的地址不容易暴露。代理还能把取回过的页面保存下来，在下次请求时再次使用以加快响应，这一功能叫作 缓存（キャッシュ）。
类比就像替员工去外面商店购物的采购员。商店看到的只是采购员，很难知道是谁托他买的。
记法proxy 在英语里是“代理人”，和代理投票、代理出席中的 proxy 是同一个词。
考点
| 比较点 | 默认网关（Default Gateway） | 代理（Proxy） |
|---|---|---|
| 关键本质 | 在终端上设置的出口角色（通常是路由器） | 代替终端进行连接的服务器 |
| 通信的处理方式 | 把收到的数据包中继到外部 | 代替终端重新连接对方，再返回结果 |
| 主要目的 | 通往其他网络的出口 | 保障安全、浏览记录、缓存 |
VLAN（虚拟局域网）（仮想LAN）是不改变物理布线，通过交换机的设置把一个局域网分成多个 逻辑分组 的机制。
即使连在同一台交换机上，属于不同分组的设备也被当作不同的局域网，数据无法直接送达。要让不同分组之间通信，需要由路由器或三层交换机中继。即使座位调动或组织变更，也不必重新接线，只改设置就能变更所属分组。
记法V 是 Virtual（虚拟）。VPN 的 V 也是这个词，所以要看后面是 LAN 还是 PN（Private Network）来区分。
考点
SDN（软件定义网络）（Software-Defined Networking）是把网络设备的路径控制集中交给 软件，从而能够集中变更整个网络配置的思路。
| 传统网络 | SDN | |
|---|---|---|
| 转发目标的判断 | 每台设备各自进行 | 集中到控制软件进行 |
| 设置变更 | 逐台设置 | 从软件统一下发 |
| 设备的角色 | 判断和转发两者兼顾 | 以按指令转发为主 |
网络设备的工作可以分为决定发往哪里的 控制 和实际发出数据的 转发 两部分。SDN 把控制集中到叫作 控制器（コントローラ）的软件上，各设备则按照它的指令负责转发。
类比就像不再逐个路口调整红绿灯，而是由交通指挥中心统一切换全城的信号灯。
考点
从本单元的过去问中选 5 题
开始做确认题