核心差異四維對比
| 維度 | 交換機 (Layer 2) | 路由器 (Layer 3) |
|---|
| OSI 層級 | 資料鏈路層 (L2) | 網絡層 (L3) |
| 轉發依據 | MAC 位址表 (MAC Address Table) | 路由表 (Routing Table)，依 IP 位址 |
| 廣播域 | 無法劃分（傳統），所有埠同一廣播域 | 天然隔離廣播域，每介面一個廣播域 |
| 防火牆/ACL | 無（L2 ACL 僅限 VLAN 內） | 內建狀態檢測防火牆、ACL、NAT、VPN |
| 典型應用 | LAN 內擴充埠口、伺服器接入、AP 接入 | WAN 接入、子網互通、邊界安全、多點 VPN |
三層交換機
結合 L2 線速轉發 + L3 路由功能（硬體 ASIC 實現），支援 VLAN 路由、DHCP Relay、VRRP、OSPF/BGP（高端）。適合大型園區核心/匯聚層，但無法替代邊界路由器（NAT/防火牆/QoS/VPN 功能弱）。
家庭/小微企業組網實戰（ADSL/光纖接入）
- 單機/少量設備：光貓/ADSL Modem 開啟路由功能（DHCP/NAT/無線）直連終端，無需額外設備。
- 多設備有線擴充：光貓/Modem 路由模式 → 非管理型交換機 (5/8/16/24 口) → 台式機/NAS/AP/印表機。
交換機即插即用，無需配置，價格低（百元級千兆 8 口）。
- 需無線覆蓋/進階功能：光貓改橋接 → 無線路由器 撥號/NAT/DHCP/無線/QoS/USB/VPN → 下接交換機擴充有線口。
- 大戶型/多樓層：主路由 + 多台 AP (有線回程) / Mesh 系統，統一 SSID 無縫漫遊。
接線與配置要點
- 光貓/Modem LAN 口 → 路由器 WAN 口（勿接 LAN 口）。
- 路由器 LAN 口 → 交換機/電腦/AP。
- 路由器管理 IP 與光貓 LAN IP 避免衝突（如光貓 192.168.1.1，路由器改 192.168.2.1）。
- 關閉光貓 WiFi/DHCP（橋接模式下），避免雙 DHCP/雙 NAT。
採購建議
- 交換機：千兆非網管即可，品牌TP-Link/水星/華為/網件/優芮，8 口 ~¥80，24 口 ~¥300。
- 路由器：Wi-Fi 6 (AX3000/AX5400) 起步，雙核/四核 CPU、512MB+ RAM、USB 3.0、OpenWrt/梅林可刷機型更佳。