一、交換機(jī)與路由器的區(qū)別

       （1）路由器有防火墻的功能

        路由器主要用在WAN和WAN之間的連接，作用于網(wǎng)絡(luò)層，主要解決異性網(wǎng)絡(luò)之間的轉(zhuǎn)發(fā)分組。路由器是從一條線路上接受輸入分組，然后向另一條線路轉(zhuǎn)發(fā)。這兩條線路可能采用不同協(xié)議，并分屬于不同的網(wǎng)絡(luò)。

        交換機(jī)用于LAN-WAN的連接，它是數(shù)據(jù)鏈路層的設(shè)備，交換機(jī)歸于網(wǎng)橋，有些交換機(jī)也可實(shí)現(xiàn)第三層的交換。兩者對(duì)比一下，第三層交換機(jī)既有路由器良好的控制功能，也有交換機(jī)線速轉(zhuǎn)發(fā)報(bào)文能力，而路由器的功能較交換機(jī)要強(qiáng)大，但速度相對(duì)也慢，價(jià)格也比較昂貴，因此交換機(jī)得到了廣泛的應(yīng)用。

         路由器不傳送不支持路由協(xié)議的數(shù)據(jù)包傳送和未知目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包的傳送，僅僅轉(zhuǎn)發(fā)特定地址的數(shù)據(jù)包，所以路由器可以防止廣播風(fēng)暴，具有防火墻的作用。

        （2）兩者的工作層不一樣

         路由器工作在OSI的第三層（網(wǎng)絡(luò)層），可以得到更多的協(xié)議信息，從而路由器可以做出更加智能的轉(zhuǎn)發(fā)決策。而交換機(jī)工作在OSI的第二層（數(shù)據(jù)鏈路層），所以它的工作原理比較簡(jiǎn)單。

        因?yàn)槁酚善饕婚_始就設(shè)計(jì)工作在OSI模型的網(wǎng)絡(luò)層，而最初的交換機(jī)是工作在OSI／RM開放體系結(jié)構(gòu)的數(shù)據(jù)鏈路層，也就是第二層。

       （3）能否分割廣播域

         第三層以上的交換機(jī)具有VLAN功能，也可以分割廣播域，但是各子廣播域之間是不能通信交流的，它們之間的交流仍然需要路由器。而連接到路由器上的網(wǎng)段會(huì)被分配成不同的廣播域，廣播數(shù)據(jù)不會(huì)穿過路由器。

         交換機(jī)在某些情況下會(huì)導(dǎo)致通信擁擠和安全漏洞，因?yàn)橛山粨Q機(jī)連接的網(wǎng)段仍屬于同一個(gè)廣播域，廣播數(shù)據(jù)包會(huì)在交換機(jī)連接的所有網(wǎng)段上傳播。

       （4）對(duì)應(yīng)對(duì)象不同

        路由器是利用不同網(wǎng)絡(luò)的ID號(hào)（即IP地址）來確定數(shù)據(jù)轉(zhuǎn)發(fā)的地址，而交換機(jī)是利用物理地址或者說MAC地址來確定轉(zhuǎn)發(fā)數(shù)據(jù)的目的地址。

         MAC地址通常是硬件自帶的，由網(wǎng)卡生產(chǎn)商來分配的，而且已經(jīng)固化到了網(wǎng)卡中去，一般來說是不可更改的。

        IP地址是在軟件中實(shí)現(xiàn)的，描述的是設(shè)備所在的網(wǎng)絡(luò)，有時(shí)這些