***是一种充当重要转换任务的计算机系统或设备。***是两个系统之间的翻译器，这两个系统使用不同的通信协议、数据格式或语言，甚至是完全不同的架构。与仅仅传递信息的网桥不同，***将接收到的信息重新打包，以满足目的系统的需要。

同时，***还可以提供过滤和安全功能。大多数***运行在OSI 7协议的顶层——应用层。

众所周知，从一个房间到另一个房间，你必须穿过一扇门。

同样，从一个网络向另一个网络发送信息也必须通过***。顾名思义，***是一个网络连接到另一个网络的“***”。根据不同的分类标准，***有很多种。TCP/IP协议中的***是最常用的一种，我们这里说的“***”是指TCP/IP协议下的***。

那么到底什么是***呢？***本质上是一个网络到其他网络的IP地址。比如有网络A和网络b，网络A的IP地址范围是“192.168.1.1~192。168.1.254”，子网掩码为255 . 255 . 255 . 0；网络B的IP地址范围为“192.168.2.1~192.168.2.254”，子网掩码为255.255.255.0。没有路由器，两个网络之间的TCP/IP通信是不可能的。即使两个网络连接到同一个交换机(或集线器)，TCP/IP协议也会根据子网掩码(255.255.255.0)确定两个网络中的主机在不同的网络中。要实现两个网络之间的通信，***是必不可少的。如果网络A中的主机发现数据包的目的主机不在本地网络中，它会将数据包转发到自己的***，***再将数据包转发到网络B的***，***再将数据包转发到网络B中的主机(如附图所示)。网络B向网络a转发数据包的过程，因此，TCP/IP协议只有通过设置***的IP地址，才能实现不同网络之间的相互通信。那么这个IP地址是哪个机器的IP地址呢？***的IP地址是具有路由功能的设备的IP地址，包括路由器、启用路由协议的服务器(本质上相当于路由器)、代理服务器(也相当于路由器)。

PS:

连接到多个物理TCP/IP网络的设备可以在这些网络之间路由或传送IP数据包。***在不同的传输协议或数据格式(例如，IPX和IP)之间转换，由于其转换能力，它通常被添加到网络中。

在与Novell NetWare网络互操作的上下文中，***充当Windows网络中使用的服务器信息块(SMB)协议和NetWare网络中使用的NetWare核心协议(NCP)之间的桥梁。***也叫IP路由器。

主机***的作用是什么？

假设你叫Tiny，住在一个大院子里，邻居有很多小朋友，门口接待室有一个看大门的李大爷。李叔叔是你的门户。当你想和小伙伴在院子里玩的时候，只要你在院子里喊他的名字，他就会回应你，跑出来和你玩。

但是你不允许走出大门。所有你想和外界发生的联系，都必须由大门口的李大爷(***)帮你电话联系。想和同学小明聊聊天，小明家住在很远的另一个院子里，他家院子里还有一个看门的王大爷(小明的门道)。但是你不知道小明的电话号码，但是你的班主任有你们班所有学生的名单和电话号码对照表。你的老师就是你的DNS服务器。于是你拨通了在家门口的李叔叔的电话，有了如下的对话:

小一:李叔叔，我可以让班主任查一下小明的电话号码吗？

李叔叔:好的，你等着。(然后李叔叔挂了一个电话给你们班主任，要了小明的号码。是的，他家的电话号码是211.99.99.99。

泰尼:太好了！李叔叔，我想和小明说话。请帮我联系小明。

李叔叔:没问题。(然后李叔叔给电话局发了一个请求，要求接通小明的家。最后一关，当然是转到小明院子里的王大爷那里，然后王大爷把电话转到小明家里。)

所以你联系上了小明。

至于DHCP服务器，可以比较如下:

你家院子里的住户越来越多，李大爷传达室的电话交换机已经不能满足这么多住户的需求，只好采用一种叫DHCP的新技术。居民打开电话，随机得到一个电话号码，每次可能都不一样。

李叔叔在你的门口:这是你的大门。

你班主任:是你的DNS服务器。

接待室电话交换机:是你的DHCP服务器。

同样，李大爷和王大爷的对话，叫路由。

还有一点:如果还有一个孩子叫肖暗，他家院子里的门卫是孙叔叔，因为肖暗的院子刚建好，孙叔叔也刚到，他没有李叔叔和王叔叔办公室的电话号码(当然李叔叔和王叔叔也没有)，那么就会出现两种情况:

1.居委会的赵阿姨把李大爷和王大爷的电话告诉了孙大爷(同时，赵阿姨也把孙的电话告诉了李大爷和王大爷)，这叫静态路由。

2.赵姨娘病了，孙爷爷自己到处打电话。他见人就说:“他们院子里的电话我管。”结果被李和王听到了，并记录在他们的通讯录里。然后李和王把孙爷爷叫了回来，说:“我是小明(小家伙)，负责他们院子里的电话。”这称为动态路由。

然后有一天小的想找肖暗，结果自然是小的给李叔叔打电话说:“叔叔，我想找肖暗。”(这里省略查小暗电话的过程，假设他知道小暗的电话。)李大爷一找通讯录，就说:“哦，小暗家院子里的电话是孙大爷负责的。要找肖暗，必须先通知孙叔叔，我可以通知王叔叔让他去找孙叔叔。”

李大爷这里的通讯录叫路由表。

李大爷选择是直接找孙大爷还是找王大爷帮忙转，这叫路由。

李大爷之所以选择直接去找孙大爷，是基于他可以直接去找孙大爷，而如果要王大爷转账，就要两步才能完成。这里的“步”叫做“跳数”，黎叔的选择遵循最小步数(跳数)原则。(如果不遵循这个原则，小的可能要多等一会儿才能找到Dim，最后的结果可能是李大爷因为工作不力被开除。)

当然，事情总是会变的。小家伙和小明吵架了。这几天，小家伙总是叫小暗。小明心想:“***，他是在说我坏话吗？”于是小明决定偷听Tiny和Dark的对话，但是他不能离开院子。他该怎么办？小明做出了这样的决定:

他首先对自己院子里负责打电话的王叔叔说:“打电话给李叔叔，说搬到我们院子里去了，以后他打来的任何电话，我都接听。”王大爷没反映(毕竟年纪大了！)我给黎叔打电话说:“现在我去管肖暗的电话，孙不管了。”结果李大爷改了通讯录，这叫路由欺骗。

以后Tiny再找Tiny黑暗，黎叔转给王叔(其实应该转给孙叔)。王大爷接到这个电话，转给了小明(因为之前和小明有约定)。小明接到这个电话就假装和Tiny交流。因为小明做贼心虚，不敢明天见到小暗后当面问他，所以在通讯中断后，他以小暗的名义给小暗打了一个电话，重复了刚才说的话。如果有，就叫数据***。

后来Tiny和Tiny Dark保持联系，小明就散了。小明心里嘀咕着，“我不能老是这样跟小暗说话。万一哪天出来了怎么办？”于是他想到了一个更阴险的招数:“我根本不会偷听你的电话。你的小家伙没给我打电话吗？那我就不让你斗萧暗了，哼！”他是怎么做到的？让我们看看:

他联系了一帮朋友，和他们串通一气。每天固定时间，大家都叫小暗院接待室，内容就是一切。只要接待室的孙爷爷接电话，就会听到“打雷，下雨，收衣服！”“人是他妈生的，妖是他妈生的”，“***名字”等等。你听力头大，不听不行。电话一直在响！终于有一天，孙爷爷忍不住了，吼道:“我受不了拉！！！!"，所以他上吊了！

这是最简单的DDOS攻击。孙爷爷心理承受能力弱被称为“数据报处理模块中的BUG”，孙爷爷***被称为“路由器瘫痪”。如果我是你，我会笑着和他们说话，比如告诉他们“我听了很久的天气预报，衣服10分钟前就放好了”或者“你妈妈是妖还是妖”或者“和你奶奶同姓”等等。我的健全心理学叫“健壮的数据报处理，可以抵御任何攻击”

孙爷爷崩溃后，小一终于不再叫小暗了，因为无论怎么打对方都是忙音，这种现象被称为“拒绝服务”，所以小明的做法也被称为“拒绝服务攻击”。

小明终于安静了几天，...

几天后，一个名叫小丽的漂亮女孩来到小明的院子里，小明很喜欢她。但是小李有一个英俊的男朋友，小明灿也没办法。当然，这里要遵循以上原则:小丽不能离开院子。想泡小丽的男人自然只能打个电话，于是小明又蠢蠢欲动了:

还记得王爷爷是院子里的电话管理员吗？他可以管理电话，因为他有通讯录。因为同一个院子里可能有2个孩子的名字都是小明，不能用名字区分，所以通讯录每行只有两项:

门牌号电话

1号门，1234567(这个是小明的)

2号门，7654321(这是小李的)

......

王爷爷记性不好，但不会错吧(不会是同一个院子里有两个“二号门”吧)？每次有人打电话，都要说出要找的电话号码，然后通过通讯录在院子里敲门。比如人家说我找“1234567”，王爷爷一对比，哦，是第一个门，就敲第一个门“接电话”。如果是找“7654321”，他打第二个门“接电话”。

这里的电话号码就是传说中的“IP地址”

这里的门牌号就是传说中的网卡的' MAC '地址(每个网卡的MAC地址都不一样，是网卡厂商写在网卡的芯片里的)

小明心想:“妈的，我不能泡你到不行。”于是他就打起了王爷爷通讯录的主意。经过仔细的观察和精心的准备，他终于发现王爷爷尿频(毕竟他是个老人...).终于，在一个月来漆黑刮风的日子，王爷爷上厕所。小明溜进接待室，小心翼翼地改着王爷爷的通讯录。......

过了几天，小丽的男朋友又给小丽打电话。对方报出的电话号码是“7654321”。王爷爷看着通讯录说道:

门牌号电话

1号门，1234567(这个是小明的)

7654321号门(注:这个本来是小丽的，后来被小明改了)

......

王爷爷不知道变了，就去1号门找小明。小明心里感受到了这种美。他用小李父亲的口吻严厉地教训了那个男人他和小李的不正当关系。结果那人恭恭敬敬挂了电话。当然，小丽并不知道整件事的发生。...

小明在这里的行为叫“ARP欺骗”(之所以叫“ARP欺骗”，是因为它是通过在实际网络上发送ARP数据包来实现的)，王爷爷的通讯录叫“ARP表”

这里说明一下:王爷爷现在有两个通讯录，一个是记录每个院子电话号码的本子，叫做“路由表”，另一个是记录院子内部详细信息的本子，叫做“ARP表”。

有一句名言“人总是在追求完美，尽管他们永远做不到”(请记住这句话，因为这是一个著名的人说的——就是我)。

王爷爷的一条规矩是“每个月再查一遍门牌号和电话对应的本子(也就是ARP表)。”这个动作叫做“刷新ARP表”，每月的时限叫做“刷新ARP表周期”。就这样，小明一个月偷偷换一次通讯录，让那个男人永远找不到小李，但这是他必须要做的！

补充一点，小明很聪明。如果地址簿(ARP表)更改为:

门牌号(MAC)电话号码(IP) 1

1234567号门(这个是小明的)

2号门，1234567(注:这是小明改的，但是他一时头晕，弄错了)

......

然后电脑会弹出一个对话框提示“IP地址重复”，最终导致王爷爷不知所措，于是通知1号门和2号门你的电话重复。这样，小丽知道有人在破坏她的好事。这种现象被称为“骗局被揭穿”

小一知道小明在偷听他和小暗的电话，就和小暗约定了一个密码。小的加密了他想在家里说的话，告诉了小暗。土豆->星期三，红薯->请客，***->小家伙。于是小一暗告诉小:土豆***红薯。小明听了？？？我不明白。。。。郁闷。。。这是加密。

况且小丽也知道小明换了家里的电话。于是王爷爷走到门口，一个个记下了电话号码和门牌号。而且是隐藏的，外人无法修改。你只能有自己的密钥(密码)。这就是ip地址和MAC地址的绑定。有人换电话号码，还得找王爷爷换。很麻烦，但是很安全。但小明偷偷配了王爷爷的钥匙(密码被盗成功)，所以可以修改。嗯，就是这样。

***也称为***和协议转换器。***传输层是实现网络互联最复杂的网络互联设备。它仅用于具有不同高级协议的两个网络的互连。除了互连层之外，***的结构类似于路由器。***既可用于广域网互连，也可用于局域网互连。

解决跨***技术

现在的IPV4 IP地址是32位的，按照前几位可以分为A、B、C三类地址；然而，由于互联网的快速发展，IP资源逐渐枯竭，可供分配的IP站点越来越少，这与互联网的快速发展存在严重冲突。在IPV6远未完全升级的情况下，只有通过代理服务器实现内网地址和公网地址的转换才能访问互联网。

代理服务器是一个***，目前给多媒体通信系统带来了无穷的麻烦。在IP资源较差的情况下，宽带网络只能通过***甚至多层***接入，因为多媒体通信系统的协议，比如H.323，必须有公网的IP地址。但是有多少宽带用户能达到这个要求呢？MICOSOFT的NETMEETING和其他多媒体通信系统正处于这种尴尬的境地；跨***成为一个令人头疼的问题。

跨***:网络数据经过层层***，受制于***节点的速度，网速大大降低。跨***技术基于底层网络协议，***关瓶颈，实现客户间点对点通信。