前言：從中繼系統分層看網路互連

ISO 定義五類中繼系統：

• L1 物理層：轉發器
• L2 資料鏈路層：網橋/橋接器 → 二層交換機
• L3 網路層：路由器
• L2+L3 混合：橋路器
• L4 以上：閘道器

本文聚焦 二層交換機、路由器、三層交換機 的本質差異與選型。

二層交換機：基於 MAC 的高速轉發

• 核心：MAC 位址表（CAM 表）+ ASIC 硬體轉發矩陣/總線。
• 特性：線速轉發、低延遲、自動學習、泛洪未知單播/廣播/多播。
• 限制：無法隔離廣播域、不支援跨子網路由、環路需靠 STP 阻斷、負載均衡僅靠鏈路聚合。

路由器：基於 IP 的智慧路由

• 核心：路由表（靜態/動態 OSPF/BGP/IS-IS）+ CPU 軟體轉發（早期）或 NP/ASIC 加速（現代）。
• 功能：IP 轉發、子網隔離/廣播風暴阻斷、路由選擇/負載均衡、ACL/防火牆/NAT/QoS/VPN。
• 優勢：隔離廣播域、支援異構媒介/協議互連、策略路由/流量工程。
• 劣勢：轉發效能受限於 CPU/NP、價格高、延遲較高。

二層交換機 vs 路由器：六大核心差異

維度	二層交換機	路由器
轉發依據	MAC 位址	IP 位址
廣播域	無法隔離（單一大廣播域）	天然隔離（每介面一廣播域）
子網劃分	不可（MAC 扁平結構）	原生支援（IP 階層結構）
環路處理	STP 阻斷單一路徑	路由協議多路徑負載均衡
安全過濾	MAC/port 為主，功能弱	IP/埠/協議/應用層深度檢測
媒介轉換	困難、影響速度	原生支援異構媒介

虛擬網路 (VLAN) 技術：二層交換機的廣播隔離術

• 邏輯上將埠群組成虛擬子網，廣播僅限 VLAN 內。
• 不同 VLAN 間仍需路由器/三層交換機互通。
• Trunk 鏈路傳輸多 VLAN（802.1Q 標籤）。

三層交換機：融合交換速度與路由智慧

• 定義：硬體線速執行 L3 轉發（ASIC/FPGA 實現路由查找/轉發），保留 L2 交換能力。
• 優勢：
  1. 子網間頻寬無埠速限制（虛擬介面聚合多埠）。
  2. 資源集中部署（核心伺服器群），降低成本。
  3. 省去昂貴路由器，單一設備完成接入+彙聚+核心。
  4. 靈活 VLAN 劃分、策略路由、QoS、ACL。
• 適用：企業核心層、資料中心葉脊架構、大型園區網聚合層。

選型建議

場景	推薦設備	關鍵理由
純二層接入、桌面聯網	二層交換機 (Web/非管理型/輕管理型)	低成本、線速、即插即用
小型企業出口、分支機構	企業級路由器 (ISR/UTM)	NAT/防火牆/VPN/QoS 一體
中大型企業核心/聚合、跨 VLAN 路由	三層交換機 (核心級/聚合級)	線速 L3、高密度埠、VLAN/策略豐富
資料中心、雲網融合	數據中心交換機 (VXLAN/EVPN、高緩衝、可編程)	支援覆蓋網路、遙測、自動化

理解分層本質，不再被廠商行銷術語綁架，才能架構出高效、可擴展的網路！