歷史演進脈絡

集線器 → 交換機 → 路由器。路由器克服交換機「無法路由轉發封包」的不足，兩者有繼承關係，非完全獨立。

四大核心差異

1. 廣播域控制能力

• 交換機： 僅分割衝突域，**無法分割廣播域**。所有連接埠屬同一廣播域，廣播封包泛洪全網，易造成擁塞與安全隱患。
• 路由器： **可分割廣播域**。每個介面屬不同廣播域，廣播封包不穿越路由器。
• 註：三層以上交換機支援 VLAN 可分割廣播域，但 VLAN 間通訊仍需路由器 (或三層交換機路由功能)。

2. 內建防火牆與封包過濾

• 路由器提供防火牆服務：僅轉發特定位址封包，不轉發非路由協定封包、未知目標網路封包，有效防止廣播風暴。
• 交換機 (二層) 無此功能，全轉發。

3. OSI 模型工作層級

• 交換機 (傳統二層)： 第 2 層 - 資料鏈路層。依 MAC 位址轉發，原理簡單。
• 路由器： 第 3 層 - 網路層。依 IP 位址/協定位址轉發，可獲取更多協定資訊，做出智能路由決策。

4. 轉發決策依據

設備	依據	位址特性
交換機	MAC 位址 (實體位址)	網卡廠商燒錄、固化、通常不可改
路由器	IP 位址 (邏輯/協定位址)	軟體分配、網管手動或 DHCP 自動、可變更

總結

交換機負責「同一網段內高速轉發」；路由器負責「跨網段路由選擇、廣播隔離、安全過濾」。現代網路通常「核心路由 + 邊緣交換」協同部署。