转发/中继器：

1 工作在网络第一层，主要作用是延长物理介质的传输距离或者转换物理传输介质。2 目前再传输速度要求的主干线大都使用光纤作为传输介质。

网桥：

1 工作在网络第二层，主要作用是转换不同网络类型的数据帧，用来分隔网段或者连接部分异种网络。2 透明网桥之间看起来像一个网段。3 多口网桥就是交换机。4 扩展：     帧，一般指网络第二层的数据格式     包，一般指网络第三层的数据格式

路由器：

1 工作在网络第三层，主要作用是处理数据包。2 也可以处理第一层和第二层数据包。3 网络第三层完全是软件层，因此路由器可以做很多事，主要有转换网络接口，连接异种网络，隔离网络广播，转换网络协议以及最重要的路由寻径等。4 ARP、IP、ICMP、UDP、SNMP、和RIP等协议。5 扩展：    在中大型网络中必须仔细规划网络拓扑结构，选择合适的路由协议，从而出现了三层交换机，也就是将路由技术添加到交换机中。    稍大一些的网络基本上不会使用两点直接连接或者使用广播方式通讯的情形。    小型网络可以用subnetting（子网话）。

网关：

1 按照定义网关工作在第四层上，但在实际网络应用过程中网关的概念很宽泛，它指连接两个网络之间的设备。2 例如：Linux计算机上有两块网卡，分别连接两个不同的网段，添加适当的路由规则就可以使两个网段连通，其中Linux计算机就可以称为网关。3 按照上述说法，路由器可以叫做网关，路由器可以连接多个网络而实现多个网关功能。在配置主机时，把网关的配置选项指向路由器，数据就能直接到达这个接口。

防火墙：

1 主要作用保护网络安全。2 在内部网和外部网，专用网与公共网之间构造保护屏障，使Internet与Internet之间建立起一个安全网关（SecurityGateway）从而保护内部网免受非法用户侵入。3 主要有服务访问规则，验证工具，包过滤和应用网关4部分组成。

除了以上设备，还有调制解释器和VPN设备等。

扩展：

　　基于以太网技术的交换机再快也只能适用于中小规模的网络，主要原因是其交换吞吐能力和路由能力差。在构建广域骨干网时，网络层采用IP协议是无需置疑的，但是采用何种技术传输IP报文成为了人们争执焦点，目前IP over ATM和IP over SONET/SDH被广泛使用。　　

转自：https://blog.csdn.net/zhangjie875/article/details/17712761

注意：此篇文章发布时间较早。