路由器被稱為網絡「交通警察」，但它到底幹什麼？如何工作？與交換機有何不同？本文從定義、核心功能、工作層級、轉發原理、與交換機區別五個維度，建立清晰認知。

一、定義：網絡層互聯設備

路由器連接多個邏輯上分離的網絡（LAN/WAN/子網），根據網絡層地址（IP 地址）進行路徑選擇與數據包轉發，構建大規模互聯網絡。

二、三大核心功能

1. 隔離廣播域：阻斷廣播風暴跨網段傳播，每個接口一個廣播域。
2. 路由選擇：運行路由協議 (RIP/OSPF/BGP/靜態) 構建路由表，依據度量值選擇最優路徑。
3. 數據包轉發：解析目的 IP，查路由表，封裝新幀頭，從對應接口轉發。

其他功能：NAT 地址轉換、防火牆/ACL、QoS、VPN、DHCP、PPPoE 撥號等。

三、工作層級：OSI 第 3 層 (網絡層)

• 交換機：第 2 層 (數據鏈路層)，依 MAC 地址轉發幀，僅限同一廣播域。
• 路由器：第 3 層 (網絡層)，依 IP 地址轉發包，跨廣播域/異構網絡互聯。

這一層級差異決定了控制信息、轉發邏輯、擴展能力的本質不同。

四、轉發原理簡述

1. 接收數據幀 → 解封裝獲取 IP 包。
2. 查路由表：匹配目的 IP → 最長前綴匹配 → 得出出接口 + 下一跳 IP。
3. 封裝新二層幀頭（源 MAC=出接口 MAC，目的 MAC=下一跳 MAC/ARP 解析）。
4. 從出接口發送。
5. TTL-1，校驗和重算，選項處理。

五、路由器 vs 交換機 核心對比

維度	路由器	交換機
OSI 層級	第 3 層 (網絡層)	第 2 層 (數據鏈路層)
轉發依據	IP 地址	MAC 地址
廣播域	隔離 (每口一個)	共享 (預設全在一個)
異構網絡互聯	支持 (異構協議轉換)	不支持
路由選擇	動態/靜態路由協議	無 (僅生成樹防環)
NAT/防火牆	原生支持	三層交換機部分支持
典型應用	網關出口、跨網段互聯、廣域網接入	局域網接入、服務器連接、數據中心葉脊

六、家用「路由器」其實是多合一盒子

家用無線路由器 = 路由器核心 + 交換機晶片 (LAN 口) + 無線 AP + 防火牆 + DHCP 服務器 + NAT 引擎。理解這點，就能明白為什麼它既能撥號、又能分 IP、又能發 WiFi、又能做端口映射。

路由器本質：連接不同網絡、選擇最佳路徑、轉發 IP 數據包。掌握這三點，網絡知識體系基石已立。