路由器和交換機的區別大綱

路由器是產生於交換機之後，就像交換機產生於集線器之後，所以路由器與交換機也有一定聯絡，並不是完全獨立的兩種裝置。路由器主要克服了交換機不能路由轉發資料包的不足。總的來說，路由器與交換機的主要區別體現在以下幾個方面：

　　路由器和交換機的區別

（1）工作層次不同

最初的的交換機是工作在OSI／RM開放體系結構的資料鏈路層，也就是第二層，而路由器一開始就設計工作在OSI模型的網路層。由於交換機工作在OSI的第二層（資料鏈路層），所以它的工作原理比較簡單，而路由器工作在OSI的第三層（網路層），可以得到更多的協議資訊，路由器可以做出更加智慧的轉發決策。

（2）資料轉發所依據的物件不同

交換機是利用實體地址或者說MAC地址來確定轉發資料的目的地址。而路由器則是利用不同網路的ID號（即IP地址）來確定資料轉發的地址。IP地址是在軟體中實現的，描述的是裝置所在的網路，有時這些第三層的'地址也稱為協議地址或者網路地址。MAC地址通常是硬體自帶的，由網絡卡生產商來分配的，而且已經固化到了網絡卡中去，一般來說是不可更改的。而IP地址則通常由網路管理員或系統自動分配。

（3）傳統的交換機只能分割衝突域，不能分割廣播域；而路由器可以分割廣播域。由交換機連線的網段仍屬於同一個廣播域，廣播資料包會在交換機連線的所有網段上傳播，在某些情況下會導致通訊擁擠和安全漏洞。連線到路由器上的網段會被分配成不同的廣播域，廣播資料不會穿過路由器。

雖然第三層以上交換機具有VLAN功能，也可以分割廣播域，但是各子廣播域之間是不能通訊交流的，它們之間的交流仍然需要路由器。

（4）路由器提供了防火牆的服務，它僅僅轉發特定地址的資料包，不傳送不支援路由協議的資料包傳送和未知目標網路資料包的傳送，從而可以防止廣播風暴。