路由器與交換機是網路建設的兩大基石。雖然現代三層交換機模糊了邊界，但兩者在設計初衷、核心轉發依據、協議處理深度上仍有本質區別。
一、 定義與定位
- 路由器：OSI 第 3 層（網路層）互連設備，連接異構網路（LAN-WAN、LAN-LAN、跨協議），核心職責是路徑選擇與跨網段轉發。
- 交換機：基於 MAC 位址的第 2 層（資料鏈路層）多埠橋接設備，核心職責是區域網內高速交換。三層交換機在 ASIC 上整合路由功能。
二、 三大根本差異
| 維度 | 交換機 (L2) | 路由器 (L3) |
|---|
| 工作層級 | 第 2 層（MAC） | 第 3 層（IP） |
| 轉發依據 | MAC 位址表（硬體學習，固化於網卡） | 路由表（IP 位址，軟體/協議動態建立，網管可配置） |
| 廣播域控制 | ❌ 無法分割（單一廣播域） | ✅ 天然分割每個介面一個廣播域 |
三、 轉發流程對比
交換機（L2 交換）
- 收到封包 → 學習來源 MAC 對應埠口。
- 查詢目的 MAC 表：
命中 → 定向轉發；
未命中 → 泛洪（除輸入埠外所有埠）。
路由器（L3 路由）
- 收到封包 → 解封裝至 IP 層 → 查詢路由表（最長前綴匹配）。
- 決定下一跳介面與下一跳 IP → 重新封裝 L2 頭（ARP 解析下一跳 MAC） → 轉發。
- 執行 ACL、NAT、QoS、策略路由 等 L3-L4 服務。
四、 三層交換機：融合與取捨
| 特性 | 傳統路由器 | 三層交換機 |
|---|
| 路由轉發引擎 | CPU 軟體處理 | ASIC 硬體線速轉發 |
| VLAN 間路由速度 | 較低（受限 CPU） | 線速（百萬封包/秒） |
| WAN 介面豐富度 | 豐富（E1/CE1、ATM、POS、xDSL、LTE/5G） | 極少（多為乙太/光纖），需外掛模組 |
| 動態路由協議支援 | 完整（BGP、OSPF、IS-IS、EIGRP、RIP、PBR） | 核心協議支援，邊緣功能較弱 |
| NAT/VPN/防火牆整合 | 原生強項 | 高端機型支援，中低端弱或無 |
| 典型部署位置 | 網路邊界（邊界路由器）、資料中心核心 | 園區網核心/聚合層、資料中心 Leaf/Spine |
五、 選型決策樹
- 需連接非乙太 WAN（專線、4G/5G、xDSL） → 路由器。
- 需全功能 BGP/OSPF/MPLS/VPN/NAT/防火牆 → 路由器（或高端三層交換機+防火牆）。
- 純園區 LAN 核心/聚合，大量 VLAN 間線速互通 → 三層交換機。
- 資料中心 Leaf/Spine、VXLAN/EVPN 承載 → 三層交換機（資料中心級）。
- 分支機構簡易上網、NAT、DHCP、VPN → 企業級路由器（ISR 系列）。
六、 經典比喻
- 交換機 = 大廈內部郵務室：依房間號（MAC）直接派送，極快，但只管本大廈。
- 路由器 = 城市郵政總局：依城市/街道/門牌（IP）規劃路徑、跨城市轉運、檢查禁運品（ACL/防火牆）、辦理轉運手續（NAT）。
現代網路架構中，核心用三層交換機做高速交換，邊界用路由器做連接與安全，兩者協作而非互斥。
copyright ©
萬盛學電腦網 all rights reserved