一：什么是网络。
计算机网络是用通信线路和通信设备将分布在不同地点的多台自治计算机系统互相连接起来，按照共同的网络协议，共享硬件、软件，最终实现资源共享的系统。
二： OSI七层模型
接下来介绍下各层的作用
1：物理层
比特流的传输，传输的是电信号， 01代码。传输介质 ： 网线 、光纤、网卡。
- 数据链路层
将上层数据封装为固定格式的数据帧，在数据帧内封装发送和接受端的数据链路层的地址：在以太网中，为MAC地址，MAC地址是用来表示网卡物理地址的，16进制，48位的表现形式。MAC地址是唯一的。
通常来将数据链路层也叫做二层。在这一层运行的设备是 交换机。通常我们说交换机就是二层设备。 - 网络层
主要功能是实现数据从源端到目的端的传输。 使用IP地址来标识一个点，将上层数据封装成数据包，在包头添加发送方和接收方的IP地址。IP地址也称之为逻辑地址。然后再这一层运行的设备是 路由器 。在路由器中有一张路由表，类似于生活中的地图。在传输数据中会根据最佳路径来进行数据包的传输。
网络层主要的协议为 ： IP ARP RARP ICMP
4.传输层
通过定义端口的方式实现了网络中不同主机上用户进程之间的数据通信。
协议有： TCP：传输控制协议 UDP：用户数据包协议
端口根据协议分为 TCP的端口于UDP的端口。
这一层运行的设备有 防火墙。
5.会话层
允许不同机器上的用户建立会话关系。
6.表示层
数据的加密和解密，格式的翻译和转换
7.应用层
为终端用户提供服务。应用层的协议有 ：http https snmp smtp dns dhcp 等等。
然后与之对应的还有 TCP/IP 5层模型
三：二层设备之交换机
交换机（Switch）意为“开关”是一种用于电（光）信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。
交换机与之直接相连的设备有 个人终端、服务器、摄像头、路由器等。
交换机可以传输广播。在交换机中有一张MAC地址表，记录了与之相连设备的MAC信息。交换机的工作原理是:基于源MAC构建MAC地址表，基于目标地址进行数据转发。
VLAN（虚拟局域网）
虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层。
VLAN的的优点:隔离广播 、提高网络的安全性。
在实际的工作中，我们可以依据vlan给每个部门划分不同的网段，然后结合三层设备实现不同部门的互访。如果要对不同部门之间进行网络的隔离，可以通过定义 acl (访问控制列表）的方式来进行。 vlan是一个标识，表明这个网段是属于哪个部门的。通过VLAN技术，我们可以在一台交换机上划分多个网段。
STP （生成树协议）
作用：防止环路
注：传统的二层交换没有路由功能，但有一种特殊交换机具有路由功能，称之为三层交换，三层交换称之为核心交换，在实际工作中，由三层交换设备负责管理网络，三层设备下方再接入二层设备，二层设备于用户之间相连，这样就构成了一个小型的局域网，要实现于互联网进行通信，还需要借助路由设备。
四：三层设备之路由器
路由器（Router），是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号。 路由器是互联网络的枢纽，"交通警察"。
路由器的工作原理：基于路由表进行数据转发。
路由器协议： 静态路由协议 、动态路由协议：RIP OSPF
路由器应用在公司网络的出口，负责于运营商相连。
原文地址：http://blog.51cto.com/13452775/2175681