不論是局域網(wǎng)、城域網(wǎng)還是廣域網(wǎng)，在物理上通常都是由網(wǎng)卡、集線器、交換機、路由器、網(wǎng)線、RJ45接頭等網(wǎng)絡(luò)連接設(shè)備和傳輸介質(zhì)組成的。網(wǎng)絡(luò)設(shè)備又包括中繼器、網(wǎng)橋、路由器、網(wǎng)關(guān)、防火墻、交換機等設(shè)備。

中繼器是擴展網(wǎng)絡(luò)的廉價的方法。當(dāng)擴展網(wǎng)絡(luò)的目的是要突破距離和結(jié)點的限制時，并且連接的網(wǎng)絡(luò)分支都不會產(chǎn)生太多的數(shù)據(jù)流量，成本又不能太高時，就可以考慮選擇中繼器。采用中繼器連接網(wǎng)絡(luò)分支的數(shù)目要受具體的網(wǎng)絡(luò)體系結(jié)構(gòu)限制。
網(wǎng)橋工作于OSI體系的數(shù)據(jù)鏈路層。所以O(shè)SI模型數(shù)據(jù)鏈路層以上各層的信息對網(wǎng)橋來說是毫無作用的。所以協(xié)議的理解依賴于各自的計算機。
網(wǎng)橋包含了中繼器的功能和特性，不僅可以連接多種介質(zhì)，還能連接不同的物理分支，如以太網(wǎng)和令牌網(wǎng)，能將數(shù)據(jù)包在更大的范圍內(nèi)傳送。網(wǎng)橋的典型應(yīng)用是將局域網(wǎng)分段成子網(wǎng)，從而降低數(shù)據(jù)傳輸?shù)钠款i，這樣的網(wǎng)橋叫“本地”橋。用于廣域網(wǎng)上的網(wǎng)橋叫做“遠地”橋。兩種類型的橋執(zhí)行同樣的功能，只是所用的網(wǎng)絡(luò)接口不同。
硬件防火墻是保障內(nèi)部網(wǎng)絡(luò)安全的一道重要屏障。它的安全和穩(wěn)定，直接關(guān)系到整個內(nèi)部網(wǎng)絡(luò)的安全。因此，日常例行的檢查對于硬件防火墻的安全是非常重要的。系統(tǒng)中存在的很多隱患和故障在暴發(fā)前都會出現(xiàn)這樣或那樣的苗頭，例行檢查的任務(wù)就是要發(fā)現(xiàn)這些安全隱患，并盡可能將問題定位，方便問題的解決。
交換（switching）是按照通信兩端傳輸信息的需要，用人工或設(shè)備自動完成的方法，把要傳輸?shù)男畔⑺偷椒弦蟮南鄳?yīng)路由上的技術(shù)統(tǒng)稱。廣義的交換機（switch）就是一種在通信系統(tǒng)中完成信息交換功能的設(shè)備。 在計算機網(wǎng)絡(luò)系統(tǒng)中，交換概念的提出是對于共享工作模式的改進。我們以前介紹過的HUB集線器就是一種共享設(shè)備，HUB本身不能識別目的地址，當(dāng)同一局域網(wǎng)內(nèi)的A主機給B主機傳輸數(shù)據(jù)時，數(shù)據(jù)包在以HUB為架構(gòu)的網(wǎng)絡(luò)上是以廣播方式傳輸?shù)?，由每一臺終端通過驗證數(shù)據(jù)包頭的地址信息來確定是否接收。也就是說，在這種工作方式下，同一時刻網(wǎng)絡(luò)上只能傳輸一組數(shù)據(jù)幀的通訊，如果發(fā)生碰撞還得重試。這種方式就是共享網(wǎng)絡(luò)帶寬。