---
title: 计算机网络设备与安全
tags:
  - module
  - computer-network
  - device
  - security
  - joplin
type: module
source_type: reconstructed
created: 2026-04-22
updated: 2026-04-22
---

# 计算机网络设备与安全

> [!abstract]
> 这一模块讨论网络中的关键设备分别在什么层工作，以及常见安全机制如何围绕访问边界、加密和监测展开。

## 模块结论

- [[路由器与交换机]] 的区别本质上是层次和转发依据的区别。
- 防火墙、VPN、IDS 不是同一类安全工具，它们覆盖的是不同防护面。
- 设备与安全要放在同一张图上理解，因为很多安全能力依赖具体网络节点部署。

## 一、网络设备分类

- 中继器
- 集线器
- 网桥
- 交换机
- 路由器
- 网关

### 从低到高怎么理解

- 中继器、集线器更偏物理层扩展。
- 网桥、交换机更偏局域网内部转发优化。
- 路由器负责跨网络转发。
- 网关强调协议转换或系统边界能力。

## 二、设备的核心差异

- 工作层级
- 转发依据
- 是否跨网段
- 是否具备协议转换能力

### 高频比较

- 交换机看 MAC 地址，主要在同一局域网内转发。
- 路由器看 IP 地址和路由表，负责跨网段、跨网络路径选择。
- 网关不只是“更高级路由器”，而是可能承担协议翻译或应用层接入控制。

## 三、网络安全基础机制

- 防火墙
- VPN
- 访问控制
- 加密
- 数字证书

### 这些机制分别管什么

- 防火墙：控制哪些流量能进能出。
- VPN：在不可信网络上建立受保护的通信隧道。
- 访问控制：规定谁能访问什么资源。
- 加密：保护数据内容不被直接读取。
- 数字证书：证明通信对端身份，支撑信任建立。

## 四、动态防御思路

- 预防
- 检测
- 响应
- 恢复

## 五、典型攻击与防御

- ARP 欺骗
- DDoS
- SQL 注入

### 复习重点

- 不要把“攻击名”和“防御名”割裂开背。
- 更重要的是理解攻击利用了哪一层、哪种机制的弱点。

### 典型映射

- ARP 欺骗利用局域网地址解析信任机制薄弱的问题。
- DDoS 利用大量流量或请求压垮服务端或链路资源。
- SQL 注入主要是应用层输入校验和拼接执行的问题，不是传统网络层攻击。

## 六、复习提问

- 交换机和路由器最本质的差别是什么？
- VPN 为什么不是单纯“远程连接工具”？
- 防火墙、IDS、加密分别在防护体系中承担什么职责？

## 来源

- [[raw/Joplin/计算机专业基础/计算机网络/_计算机网络知识文档总纲.md]]
- [[raw/Joplin/计算机专业基础/计算机网络/4.计算机网络——设备与安全机制.md]]

## 相关页面

- [[计算机网络]]
- [[路由器与交换机]]