网关，网桥，路由器，交换机
两台主机之间想要完成通信，就需要建立通路。首先要明确一个概念：完成通信不一定非要通过互联网。
交换机
对于交换机可以这样理解，交换机具有多个端口。每一个端口连接一根网线插到一台主机上，这几台主机就可以相互通信。具体通信的手段是共享文件夹。
路由器
都说家里想要上网就要一个路由器，但实际上只有路由器还无法上网。还需要宽带才可以。也就是在运营商那里交钱，然后引一根网线到自己的家里(光纤入户)。然后把网线查到路由器的WAN端口上，路由器一般会有多个端口，其中一个是WAN，其余所有的都是LAN。通过网线把LAN和主机连起来，主机就可以访问互联网，这就是我们所说的有线上网。现在推出的无线路由器，在接上WAN的网线后，路由器会自动处理生成无线信号也就是wifi，可以供有无线网卡的设备访问互联网。路由器和交换机之间有一层包含关系，路由器可以满足交换机一切功能，但交换机没法满足路由器的功能。可以用网线将路由器的LAN端口和交换机连接，这样就会产生更多的有线端口，连接这些端口的主机都可以访问互联网。
网桥
和交换机功能相同，都是连接局域网。但没有交换机功能好，交换机支持多端口，网桥只有两个端口。网桥发展后变成交换机。
网桥和交换机区别：
1.交换机多端口工作，网桥两端口传输
2.交换机可以划分多个物理段，网桥划分物理段有限
3.传输速率：交换机传输速率更快
4.数据帧转发方式不同：网桥要收到完整序列并执行帧检测序列，交换机有存储转发和直接转发两种帧转发。直接转发不需要帧检测：
网关
网关是一个概念，不具体特指一类产品，只要连接两个不同的网络的设备都可以叫网关，路由器属于网关中的一种。
网关中最常见的是默认网关，它指如果一台主机找不到可用的网关，那就把数据包发给指定的网关，由这个网关来处理。默认网关一般设置在路由器中，也可以在防火墙中。默认网关和自身IP一般会处于同一网段(一般是最后一组变成1)，对于默认网关的值也可以由用户自行定义。
再从网关的角度看数据发送：如果目标主机在本地子网中，则直接发送即可。如果目标不在本地子网中则将该信息送到缺省网关/路由器，由路由器将其转发到其他网络中，进一步寻找目标主机。所以和外网进行通信时，就是利用网关来进行通信的。
一些名词含义：
访客网络，主人网络：通过访客网络可以设置网速限制和上网时间限制
无线设备接入控制：控制连接的热点的设备数
无线定时开关：可以设置无线网络的开关时间
信号调节：覆盖范围增大时，需要加强无线信号
路由器IP与MAC绑定：防止蹭网，让特定设备使用路由器上网
管理员身份限定：针对路由器的安全功能。比如，经过设置允许特定的电脑、手机，才能够访问tp-link路由器的管理页面。否则有账号密码也不可以
AP隔离：将不同的无线客户端隔离起来，不能进行数据交换
虚拟路由器：允许外网跨越路由器直接访问路由器后面的局域网机器上提供的服务
DDNS(Dynamic Domain Name Server，动态域名服务)：DDNS是将用户的动态IP地址映射到一个固定的域名解析服务上，用户每次连接网络的时候客户端程序就会通过信息传递把该主机的动态IP地址传送给位于服务商主机上的服务器程序，服务器程序负责提供DNS服务并实现内网穿透
子网，网段，局域网
二层设备：物理层-数据链路层，属于数据链路层的设备，只能识别mac地址，如网桥，二层交换机，
三层设备：物理层-数据链路层-网络层，属于网络层的设备，能识别mac地址和ip地址，如路由器，三层交换机，ip网关
各层次的作用：
物理层：完成比特流的接受和发送
数据链路层：完成拆帧和封装帧
网络层：处理IP分组头
局域网：数据链路层的概念，指二层可达的网络（也就是不需要三层设备，也能到达的网络）；
网段：物理层的定义，使用同一物理层设备（传输介质，中继器，集线器等）能够直接通讯的那一部分；
网段本身的确是网络层概念，但是同一物理层设备只能连接同一网段，不同网段的设备在通讯时，首先需要将数据传输到网关（路由器）才可以继续进行；
子网：网络层的定义，同一网段内主机数量太大时，由于广播域太大，大大影响了传输效率，所以分段使广播域变小，这样不同网段的主机就需要路由来进行交流。
（1）网段是否一定等于子网呢？
一般模糊意义上来说，一个子网就是一个网段，例如10.0.1.0/24和10.0.2.0/24两个网段，两个子网；
但是，如果我们来讨论整体网络，我们可以说两个子网在同一个网段10.0.0.0/16，此时网段包括了2个子网；
总结
（1）在未划分子网时，网段=子网，因为直接一个子网；
（2）在划分子网时，一个子网=（小）网段，一个网络 = （大）网段 = 多个子网；
（3）局域网一般指二层设备可达的网络，现在通常会和私有网络混着使用，例如2个私有子网192.168.1.0/24和192.168.2.0/24，通过一个路由器进行通信，有时候也会有人称为一个局域网，但是不对；
路由器和网桥的区别：
网桥能够在数据链路层实现不同数据链路层协议的局域网的连接，而路由器能够实现不同网络的互联，
（1）例如有两个B类网络，192.168.0.1和173.125.1.23，属于不同的网络，路由器可以实现互联，而网桥不能互联
（2）例如有两个B类网络，192.168.0.1和192.168.1.1，属于同一个的网络的不同子网，路由器可以实现互联，网桥也可以实现互联
网桥可以划分冲突域，但是不能划分广播域，因为网桥是二层识别，对于高层ip来说是透明的，而路由器可以划分广播域，因为路由器不转发广播ip分组
ps：
冲突域：一次载波监听的范围，一个站点向另一个站点发出信号。除目的站点外，有多少站点能收到这个信号，这些站点就构成一个冲突域；
广播域：是一次广播发生的范围，多个冲突域构成一个广播域
局域网
数据链路层的概念，指二层可达的网络（也就是不需要三层设备，如路由器，也能到达的网络），通俗得讲就是小范围的网络
子网
子网是网络层的概念，和局域网没有直接的关系，是把一个ip网络划分为几个小范围的网络，但是在平时不要求精确性的时候，局域网可以对应子网，也就是说，子网也是二层可达，子网之间需要三层设备
网段
是物理层的定义，使用同一物理层设备（传输介质，中继器，集线器等）能够直接通讯的那一部分
1. 使用同一物理层的设备之间必然通过相同的传输介质直接相互连接，（如交叉双绞线直接连接的两台主机），是一个网段
2. 两组其传输介质并非直接相连的网络设备，如果它们的传输介质通过工作在物理层的扩展设备如中继器和集线器等转接连接，则仍然被视为同一物理层中的设备，是一个网段
3. 工作在数据链路层或更高层的设备如网桥、交换机、路由器等等，由它们连接起来的两组设备仍然分别处于各自独立的物理层，是两个网段
总结
在不要求精确性的情况下，子网、局域网和网段可以理解为同一个意思，但是同一个局域网/同一个子网/同一个网段 和 同一个网络不是同一个概念
局域网，广域网
1、广域网：是连接不同地区局域网或城域网计算机通信的远程网。
2、局域网：是局部地区形成的一个区域网络，分布地区范围有限。
内网，外网，公网，私网
Internet管理委员会规定如下地址段为私有地址，私有地址可以自己组网时用，但不能在Internet网上用，Internet网没有这些地址的路由，有这些地址的计算机要上网必须转换成为合法的IP地址，也称为公网地址。下面是A、B、C类网络中的私有地址段，自己组网时就可以用这些地址了。
10.0.0.0～10.255.255.255
172.16.0.0～172.131.255.255
192.168.0.0～192.168.255.255
本地回环地址：127.0.0.1。即本机地址，等同于localhost或本机IP。例如：ping 127.0.0.1来测试本机TCP/IP是否正常。
子网掩码，默认网关
1.子网掩码
子网掩码(subnet mask)又叫网络掩码、地址掩码，是一个32位地址，必须结合IP地址一起使用，它的作用是屏蔽IP地址的一部分以标识出网络地址和主机地址。通过子网掩码，就可以判断两个IP在不在一个局域网内部。
将IP地址和子网掩码都换算成二进制,然后进行与运算,结果就是网络地址.与运算如下所示,上下对齐,1位1位的算,1与1=1 ,其余组合都为0。
eg:计算IP地址为:202.99.160.50子网掩码是255.255.255.0的网络地址
1)将IP地址和子网掩码分别换算成二进制
202.99.160.50 换算成二进制为 11001010·01100011·10100000·00110010
255.255.255.0 换算成二进制为 11111111·11111111·11111111·00000000
2)将二者进行与运算
3)将结果换算成十进制,11001010·01100011·10100000·00000000换算成十进制就是202.99.160.0
然后通过不同IP的网络地址的比较，就能知道是否可以互通。
2.默认网关
网关(Gateway)又称网间连接器、协议转换器，用于TCP/IP协议的配置项，是一个可直接到达的IP路由器的IP地址。默认网关的意思是一台主机如果找不到可用的网关，就把数据包发给默认指定的网关，由这个网关来处理数据包。现在主机使用的网关，一般指的是默认网关。
在没有路由器的情况下，两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台交换机（或集线器）上，TCP/IP协议也会根据子网掩码（255.255.255.0）判定两个网络中的主机处在不同的网络里。而要实现这两个网络之间的通信，则必须通过网关。比如有网络A和网络B，网络A的IP地址范围为“192.168.1.1~192.168.1.254”，子网掩码为255.255.255.0；网络B的IP地址范围为“192.168.2.1~192.168.2.254”，子网掩码为255.255.255.0。
如果网络A中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络B的网关再转发给网络B的某个主机。
网关的IP地址是具有路由功能的设备的IP地址，具有路由功能的设备有路由器、启用了路由协议的服务器（实质上相当于一台路由器）、代理服务器（也相当于一台路由器）。