交換機和(he)路由器(qi)的區別(bie)

就路由器(qi)與(yu)交換機(ji)來說，主要區別(bie)體(ti)現(xian)在以下幾個方面(mian)：

（1）工(gong)作(zuo)層次不(bu)同

最初的(de)(de)(de)(de)的(de)(de)(de)(de)交(jiao)換機是工(gong)作在OSI/RM開放體系結構的(de)(de)(de)(de)數據(ju)鏈路層(ceng)，也就是第(di)二層(ceng)，而(er)路由器(qi)一開始就設計(ji)工(gong)作在OSI模型的(de)(de)(de)(de)網(wang)絡(luo)(luo)層(ceng)。由于交(jiao)換機工(gong)作在OSI的(de)(de)(de)(de)第(di)二層(ceng)（數據(ju)鏈路層(ceng)），所以它的(de)(de)(de)(de)工(gong)作原理(li)比較簡(jian)單，而(er)路由器(qi)工(gong)作在OSI的(de)(de)(de)(de)第(di)三(san)層(ceng)（網(wang)絡(luo)(luo)層(ceng)），可以得到更多的(de)(de)(de)(de)協(xie)議信息，路由器(qi)可以做(zuo)出更加智能(neng)的(de)(de)(de)(de)轉發決策。

（2）數據(ju)轉發所(suo)依據(ju)的對象(xiang)不(bu)同(tong)

交(jiao)換機是(shi)利(li)用(yong)物理地址(zhi)(zhi)或(huo)者說MAC地址(zhi)(zhi)來(lai)確定轉發(fa)(fa)數據(ju)(ju)的(de)(de)(de)目的(de)(de)(de)地址(zhi)(zhi)。而路由(you)器則是(shi)利(li)用(yong)不(bu)(bu)同網絡(luo)的(de)(de)(de)ID號（即(ji)IP地址(zhi)(zhi)）來(lai)確定數據(ju)(ju)轉發(fa)(fa)的(de)(de)(de)地址(zhi)(zhi)。IP地址(zhi)(zhi)是(shi)在軟(ruan)件中實現的(de)(de)(de)，描述(shu)的(de)(de)(de)是(shi)設備所在的(de)(de)(de)網絡(luo)，有時這些第(di)三(san)層的(de)(de)(de)地址(zhi)(zhi)也稱(cheng)為協議(yi)地址(zhi)(zhi)或(huo)者網絡(luo)地址(zhi)(zhi)。MAC地址(zhi)(zhi)通(tong)常(chang)是(shi)硬件自(zi)(zi)帶的(de)(de)(de)，由(you)網卡(ka)生產商(shang)來(lai)分配的(de)(de)(de)，而且已(yi)經(jing)固化到(dao)了(le)網卡(ka)中去(qu)，一般來(lai)說是(shi)不(bu)(bu)可更改的(de)(de)(de)。而IP地址(zhi)(zhi)則通(tong)常(chang)由(you)網絡(luo)管理員或(huo)系統(tong)自(zi)(zi)動分配。

（3）傳統的交(jiao)換(huan)機只能(neng)分(fen)割沖(chong)突域，不能(neng)分(fen)割廣(guang)播(bo)域；而路由器可以(yi)分(fen)割廣(guang)播(bo)域

由交(jiao)(jiao)換(huan)機(ji)連(lian)接的網段(duan)仍屬(shu)于同一個廣(guang)播域，廣(guang)播數據包會(hui)在交(jiao)(jiao)換(huan)機(ji)連(lian)接的所有(you)網段(duan)上傳播，在某些情(qing)況下(xia)會(hui)導(dao)致通(tong)信擁擠和(he)安(an)全漏洞。連(lian)接到路(lu)由器上的網段(duan)會(hui)被分(fen)(fen)配成不(bu)同的廣(guang)播域，廣(guang)播數據不(bu)會(hui)穿(chuan)過路(lu)由器。雖然第三層以(yi)上交(jiao)(jiao)換(huan)機(ji)具有(you)VLAN功(gong)能，也可以(yi)分(fen)(fen)割廣(guang)播域，但是(shi)各子(zi)廣(guang)播域之間是(shi)不(bu)能通(tong)信交(jiao)(jiao)流(liu)的，它們之間的交(jiao)(jiao)流(liu)仍然需要路(lu)由器。

（4）路由器提供(gong)了防火墻(qiang)的服務

路(lu)由器僅(jin)僅(jin)轉(zhuan)發(fa)特定地址的數據(ju)(ju)包，不(bu)傳送不(bu)支持路(lu)由協(xie)議的數據(ju)(ju)包傳送和未知目標網絡數據(ju)(ju)包的傳送，從而可以防止廣播風暴。

交換(huan)機(ji)一般(ban)用(yong)(yong)于(yu)(yu)LAN-WAN的(de)(de)連(lian)接(jie)，交換(huan)機(ji)歸于(yu)(yu)網橋(qiao)，是數據鏈路(lu)層(ceng)的(de)(de)設備，有些交換(huan)機(ji)也(ye)可實現第三層(ceng)的(de)(de)交換(huan)。路(lu)由器(qi)用(yong)(yong)于(yu)(yu)WAN-WAN之間的(de)(de)連(lian)接(jie)，可以解決異性(xing)網絡(luo)之間轉(zhuan)(zhuan)發(fa)分(fen)(fen)組，作用(yong)(yong)于(yu)(yu)網絡(luo)層(ceng)。他們只(zhi)是從一條線(xian)路(lu)上接(jie)受輸入(ru)分(fen)(fen)組，然(ran)后向另一條線(xian)路(lu)轉(zhuan)(zhuan)發(fa)。這兩條線(xian)路(lu)可能分(fen)(fen)屬于(yu)(yu)不同(tong)的(de)(de)網絡(luo)，并采用(yong)(yong)不同(tong)協議(yi)。相(xiang)比較而(er)言，路(lu)由器(qi)的(de)(de)功(gong)能較交換(huan)機(ji)要(yao)強大，但速度相(xiang)對也(ye)慢，價(jia)格昂貴，第三層(ceng)交換(huan)機(ji)既有交換(huan)機(ji)線(xian)速轉(zhuan)(zhuan)發(fa)報文(wen)能力，又有路(lu)由器(qi)良好的(de)(de)控制功(gong)能，因此得以廣泛應用(yong)(yong)。