中间设备

在 OSI 七层模型里，L1–L7 中间设备是指工作在不同层级、负责信号转发、数据处理或协议转换的网络互联设备。

层级	名称	核心中间设备	关键说明
L1 物理层	物理层设备	中继器、集线器（Hub）、光纤收发器、调制解调器（Modem）	只处理电信号和光信号的放大与再生，不认 MAC 或 IP 地址，属于广播式传输（Hub 所有端口在同一冲突域）。
L2 数据链路层	链路层设备	二层交换机（Switch）、网卡（NIC）、网桥（Bridge）	按 MAC 地址转发帧，能隔离冲突域（每个端口独立冲突域），但隔离不了广播域。
L3 网络层	网络层设备	路由器（Router）、三层交换机、核心路由器	按 IP 地址路由数据包，隔离广播域，负责跨网段通信和路径选择。
L4 传输层	传输层设备	四层负载均衡器（L4 Switch）、状态检测防火墙	按 TCP/UDP 端口号做流量调度和会话状态过滤，比如把 80 端口的 HTTP 流量转发出去。
L5 会话层	会话层设备	会话网关、部分应用代理	管会话的建立、维护和拆除。实际常和 L6/L7 混在一起，单独设备不太多见。
L6 表示层	表示层设备	数据加解密设备、格式转换网关	负责数据格式转换、压缩、加密，比如做 SSL/TLS 卸载的设备，通常也和 L7 融合。
L7 应用层	应用层设备	七层负载均衡器、Web 应用防火墙（WAF）、代理服务器（Proxy）、网关	按应用内容（URL、Cookie、HTTP 头等）做深度解析和控制，比如根据 URL 路径把请求转发到不同后端。

多层融合设备：现在的网络设备经常把多层功能揉在一起。比如家用路由器，基本就是 L1 物理接口 + L2 交换 + L3 路由 + L4 NAT + L7 DNS/DHCP 的合体；下一代防火墙（NGFW）则覆盖 L3–L7。

核心区别：层级越往上，设备对数据内容解析得越深、越智能，但通常转发效率也越低；低层设备（L1–L3）更看重高速转发。