1. 功能：工作在数据链路层，根据 MAC 所在转发数据帧。它能辨认连接到其端口的装备 MAC 所在，并建立 MAC 所在表，当收到数据帧时，根据 MAC 所在表将数据转发到对应的端口，实现多台装备间的通信。
2. 在企业网络中的感化：企业办公网络中，交换机用于连接多台计算机、服务器、打印机等装备，构建局域网。比方办公室内，员工电脑通过网线连接到交换机，实现文件共享、打印机共享等功能；数据中心里，交换机连接众多服务器，保障服务器间数据快速交互。
3. 分类及用途
1. 按端口速率：
1. 百兆交换机：端口授输速率为 100Mbps，适用于对网络带宽需求不高的小型办公场景，如仅有少量员工办公，重要举行基本文档处置惩罚、邮件收发等营业，连接办公电脑、低速打印机等装备。
2. 千兆交换机：端口速率达 1000Mbps，普遍应用于中大型企业办公网络。能满足大量数据传输需求，如企业内部视频会议、大数据文件共享等场景，可连接企业内部焦点服务器、高性能办公电脑以及下级百兆交换机举行网络扩展。
3. 万兆交换机：具备 10Gbps 及以上传输速率，常用于数据中心等对网络性能请求极高的场景。数据中心内服务器之间需举行海量数据交换，如云计算服务供给商的数据中心，万兆交换机保障服务器集群间数据高速、稳定传输。
2. 按网络层次：
1. 接入层交换机：位于网络最前端，直接连接用户终端装备，如办公电脑、无线接入点等。重要功能是为用户供给网络接入服务，实现大量终端装备的汇聚连接。在企业办公室中，每个工位的网线连接到的就是接入层交换机。
2. 汇聚层交换机：连接多个接入层交换机，并将数据汇聚后传输到焦点层交换机。它负责数据的汇聚、分发和过滤，可根据企业网络策略对数据举行初步处置惩罚，如拜访控制等。在企业楼层网络架构中，各办公室的接入层交换机连接到楼层的汇聚层交换机。
3. 焦点层交换机：处于网络中心肠位，负担全部网络的数据高速转发使命。它具备强大的数据处置惩罚本事和高可靠性，保障网络骨干链路的高效运行。企业总部网络中，焦点层交换机连接各分支机构的汇聚层交换机以及企业数据中心的服务器，确保全网数据快速交互。
（二）路由器
1. 功能：工作在网络层，根据 IP 所在转发数据包。它能连接差别网络（如局域网与广域网），举行路由选择，为数据包寻找最佳传输路径。
2. 在企业网络中的感化：企业通过路由器接入互联网，路由器将企业内部局域网的数据包转发到外部网络，同时把外部网络返回的数据包转发到内部对应装备。如企业员工拜访外网网站，数据先颠末路由器，路由器根据目的 IP 所在选择合适路径将数据包发送出去；外部客户拜访企业网站，路由器将相干请求转发到企业内部的网站服务器。
（三）防火墙
1. 功能：位于内部网络与外部网络之间，根据预设安全策略对收支网络的流量举行监控、过滤。可阻挡外部不法网络拜访、恶意软件入侵，防止内部敏感信息泄漏。
2. 在企业网络中的感化：保护企业网络安全，比方克制外部未经授权的装备拜访企业内部服务器；制止特定恶意网站的拜访请求，制止员工误拜访导致企业网络感抱病毒或遭受进击；对内部员工拜访外部网络的行为举行限定，如克制拜访某些危险的交际媒体网站，保障企业网络环境安全、稳定。
3. 分类及用途 按技能类型：
1. 包过滤防火墙：基于数据包的源 IP 所在、目的 IP 所在、端口号等信息举行过滤。它在网络层对数据包举行查抄，相符规则的数据包被答应通过，不然被丢弃。比方，企业可设置包过滤防火墙只答应内部员工拜访特定的外部服务器 IP 所在及端口，制止其他外部网络拜访内部办公网络，适用于对网络安全需求相对基础、对网络性能影响请求较小的场景。
2. 状态检测防火墙：不但查抄数据包的头部信息，还跟踪数据包的连接状态。它能辨认数据包所属的连接会话，对合法连接的后续数据包给予快速放行，提高网络性能和安全性。比方，企业网络中员工发起的正常网页浏览连接，状态检测防火墙能快速辨认并保障该连接的数据顺畅传输，同时抵御外部针对该连接的不法进击，适用于中大型企业网络，可有效应对复杂网络环境下的安全威胁。
3. 应用层网关防火墙：工作在应用层，对应用层协议（如 HTTP、SMTP 等）举行深度检测和过滤。它能理解应用层协议的内容，可根据应用层数据举行安全策略判断，如制止员工通过邮件发送敏感文件。适用于对应用层数据安全请求极高的企业，如金融机构、当局部分等，防止内部敏感数据泄漏和外部恶意软件通过应用层弊端入侵。 按硬件形态：
1. 软件防火墙：以软件情势安装在服务器或平凡计算机上，利用服务器的硬件资源实现防火墙功能。本钱相对较低，得当小型企业或对网络安全有初步需求的企业。比方，一些创业型公司可在一台闲置服务器上安装开源软件防火墙，实现基本网络安全防护。
2. 硬件防火墙：是专门计划的硬件装备，内置防火墙软件，具备高性能的处置惩罚器和专用安全芯片。其性能强大、稳定性高，可应对大规模网络流量和复杂安全威胁，常用于中大型企业、数据中心等对网络安全和性能请求严苛的场景。如大型企业总部网络，通过部署专业硬件防火墙保障全部企业网络安全。
3. 云防火墙：基于云计算平台供给的防火墙服务，企业无需购置硬件装备，通过云服务供给商的平台举行安全策略配置。具有灵活性高、易于扩展、本钱相对较低等长处，得当各类企业，尤其是具有散布式办公场景或营业快速发展需要灵活调解安全策略的企业。比方，连锁企业可通过云防火墙统一管理散布在各地门店的网络安全，根据营业需求随时调解安全策略。
（四）服务器
1. 装备连接：查察计算机、网线、交换机、路由器等装备间的物理连接是否松动。比方，查抄电脑网线插头是否插紧，若松动重新插拔；查察交换机端口指示灯是否正常亮起，不亮也许表现连接有题目。
2. 无线连接：对于无线网络，查抄无线装备（如无线接入点）是否正常工作，信号强度是否充足。可实行靠近无线接入点，看能否改善连接情况；查抄无线暗码是否精确输入，弊端暗码会导致无法连接网络。
（二）排查 IP 所在题目
1. 查抄 IP 配置：在 Windows 系统中，通过 “下令提醒符” 输入 “ipconfig” 下令查察 IP 所在、子网掩码、网关等配置信息。若 IP 所在体现为 169.254.x.x 等主动分派的所在，也许表现网络未精确获取 IP，需查抄网络设置或接洽网络管理员重新分派。
2. IP 冲突排查：若多台装备获取到相同 IP 所在，会导致网络冲突。可通过在下令提醒符中输入 “arp -a” 下令查察当前网络中的 IP 与 MAC 所在对应关系，发明重复 IP 后，重新为冲突装备分派差别 IP 所在。
（三）测试网络连通性
1. Ping 下令：在下令提醒符中输入 “ping + 目标 IP 所在”，如 “ping 192.168.1.1”（假设网关 IP 为 192.168.1.1）。若能收到复兴，阐明本地装备与目标装备网络连通正常；若超时无复兴，也许存在网络故障，可渐渐排查是哪段网络连接出现题目，如先 ping 网关，若网关不通，查抄路由器及相干线路；若网关通，再 ping 外网所在，判断是否为外网连接故障。
2. Tracert 下令：当 ping 下令发明网络有题目时，可利用 “tracert + 目标 IP 所在” 下令，它能体现数据包从本地到目标所在所颠末的每一跳路由，资助定位网络故障具体出在哪一个节点或哪一段链路。比方，tracert 一个外网网站所在，若在某一跳出现长韶光延迟或无法到达，该跳对应的装备或链路也许存在故障。