路由器作為網路層關鍵設備，在組網中展現四大核心特點：

1. 多種網絡互聯

路由器連接異構網路 (不同鏈路層協議、不同介面、不同網路層協議)，必須支援：

• 位址映射：IP ↔ MAC (ARP)、IPX ↔ MAC 等，封裝轉發基礎。
• 分片與重組：不同網路 MTU 不同 (如乙太網 1500、PPPoE 1492、FDDI 4352)，路由器依 DF-bit 分片/重組。
• 多協議路由支援：同時運行 RIP/OSPF/BGP/IS-IS 等，確保跨域路由正確。
• 協議轉換：多協議路由器可在 IP/IPX/AppleTalk 等網路層協議間轉換封包格式。

2. 網絡隔離與存取控制

互聯帶來風險，路由器提供隔離機制：

• ACL (Access Control List)：依來源/目的 IP、協議類型、埠號、MAC、時間範圍過濾封包，僅允許許可流量通過。
• 上下文相關存取控制 (CBAC/Zone-based Firewall)：狀態檢測、應用層識別 (如 HTTP/FTP/SIP)，動態開放回程通道，功能接近防火牆。
• 代價：大量 ACL/防火牆檢查增加延遲、降低轉發效能，需平衡安全與效能。

3. 流量控制與擁塞管理

• WAN 頻寬遠小於 LAN，路由器易成瓶頸。
• 選購時關注：封包轉發率 (pps)、緩衝區大小。
• 啟用 QoS (DiffServ/優先佇列/頻寬保障/限速)、負載均衡 (ECMP/多路徑)、擁塞避免 (RED/WRED)，保障關鍵業務 (語音/視訊/遊戲) 體驗。

4. 網路位址轉換 (NAT)

解決 IPv4 公網位址枯竭：

• 內網使用私有位址 (RFC 1918：10.0.0.0/8、172.16.0.0/12、192.168.0.0/16)。
• WAN 口使用合法公網 IP (或 ISP 分配私有 IP 再由上層 NAT)。
• 出向：來源私有 IP → 轉換為公網 IP (+埠號區分 PAT/NAPT)。
  入向：目的公網 IP+埠 → 轉換為內網私有 IP+埠 (靜態映射/埠轉發/DMZ)。

NAT 讓有限公網 IP 支撐海量內網裝置上網，同時隱藏內網拓撲提升安全性。