一直对路由器的内部设计存在疑惑，实际在找资料过程中也发现路由器有着不同的设计。

下面是我找到的一张路由器的参考设计：

这张图描述的路由器架构是十分清晰的。首先路由器对外接口有5个，这5个接口都接在一个可编程的交换机里面。

这些接口的数据随后会汇聚成一路，到路由器的芯片里面。

那么这5个物理接口是如何区分WAN口和LAN口的呢，这里是通过VLAN来将其引入路由器的核心模块。

因为这个交换机是可编程的，于是我认为经过稍加修改，这个路由器可以修改成为多WAN口的路由器。

外部的wifi接口通过桥接来巧妙地接到VLAN0上。

这里将WAN口单独赋予一个VLAN，可以将WAN口和LAN口区分开，因为最终要汇聚成一路来引入

到eth0里面。如果WAN口直接连接到CPU上，我想应该就不用为它单独划分一个VLAN了。

为它单独划分VLAN的好处我想是可以通过修改软件设计，将这个路由器改成一个5口的交换机。

提到改交换机这个思路，一般的做法是关闭路由器的DHCP，那么关闭DHCP后的路由器行为目前还不清楚，

我想就是将VLAN0和路由器内部一些机制的通路给关了，

后面通过学习openwrt应该可以进一步理解路由器的架构，不过不同路由器的架构设计是不一样的。

下面再看一下dlink825的设计，这里有6口的交换机，P0-P3是做LAN口，wifi直接连接到路由器芯片，

WAN口直通到eth1。这里大体的设计和上面的图是差不多的。

下面再分享一篇文章，有助于加深对路由器内部结构的理解。

http://www.diffen.com/difference/LAN_vs_WAN

下面是其中的一张表格(翻译）

因为个人用户一般是连接到ISP来上网的，带宽受限，所以设置一个WAN口来连接internet，多个LAN口来做局域网是合理的。

如果关闭DHCP，两台电脑连接到LAN口我想也可以互相通信（交换机模式），只要手动设置IP地址就可以了。

家用路由器不同于一般的路由器，一般教科书上所讲到的路由器是多WAN口的路由器，

而现在市面上的家用路由器只有一个WAN口，有多个LAN口。下面用数据包发送的流程来分析一下家用路由器的

工作流程。

家用路由器的和商业路由器的区别我认为有以下几点：

1.通过交换机实现多LAN口

2.单WAN口

3采用NAT来实现共享上网

4.成本低，功能少

这个设计相当于一个交换机和一个路由器连接。下面仔细分析一下计算机间的通讯流程。

这里假设计算机里面已经有了指向网关（也就是路由器）的一个项路由表项。

一般用户需要使用网络，比如HTTP应用，都是在网络层之上的。而路由器和交换机工作在IP层和MAC层。

所以一般来说，用户的数据都需要加上IP头和MAC头。

实际上DHCP就是方便计算机自动获取IP地址，这样用户就不用操心了，否则用户就需要自己配IP地址了。

这种情况和两台电脑之间直连的情况是一样的。电脑上首先要填入自己的IP，默认的网关和子网掩码

当电脑发出去的包的目的IP是在同一个子网内的时候，会发送给同一个子网的电脑。所以说只经过交换机就行了。

当然了，802.3帧格式要求application前面要加上IP头和MAC帧头，所以需要知道对方的MAC地址。

通过广播ARP请求就可以知道对方的MAC地址，然后将帧包好发出去。

LAN口的计算机数据要过WAN口，需要通过交换机和路由器。

首先，电脑检测自己的目标IP地址不在同一个网段中，这时候就需要路由器帮忙了。

它会将这个数据发送给路由器，让路由器来处理。不过，有了IP地址不够，要在ethernet上传输

还需要有MAC地址，于是它发送一个arp请求给网关，然后就得到了网关的MAC地址。接下来就可以

将帧封装好发送给网关了。这里的网关就是家用路由器内部的路由器模块，更实际的说，是在一块CPU里面。

网关内部将这个数据包做NAT转换就可以发送到下一跳了，一般是ISP的机器。

WAN口到ISP之间的协议就不一样了，根据抓包可以看到多了一层PPPOE的协议

这里WAN口和LAN口做在了一个交换机上面。通过VLAN的隔离（MAC层隔离），交换机上的WAN口和LAN口的数据就不会互通了。VLAN的数据需要路由模块的转发。

关于NAT，网上的资料很多，这里就不提了。位于NAT内的机器是不能直接被暴露到

internet的。一些运营商的做法，使得家庭用户无法暴露自己的设备（如监控摄像头）到internet，因为

他们采用了NAT。部分网友采用投诉的办法来让运营商取消对自己做的NAT。