交換機與路由器功能邊界日益模糊 (三層交換機具路由、高端路由器內建交換),但在實際部署架構上仍有明確分工。本文以應用場景為核心,圖解兩者差異:
一、交換機:星型集中連接基石
所有終端 (伺服器、工作站、筆電、印表機、路由器、防火牆) 直連交換機埠口,形成星型拓撲。埠口地位平等,無主從之分 (除非配置 VLAN/ACL 隔離)。
二、交換機擴展:級聯 vs. 堆疊
級聯
- 透過 Uplink 埠或一般埠 (需交叉線) 連接上下層交換機。
- 解決埠數不足、延長傳輸距離 (每級 +100m)。
- 建議 ≤ 3 層 (核心 → 匯聚 → 接入),避免頻寬遞減與延遲累積。
- Uplink 埠頻寬通常 > 一般埠,優先使用。



堆疊
- 專用背板堆疊模組 + 專用堆疊線纜,物理邏輯合一。
- 目的:擴充埠密度、聚合背板頻寬 (總和 = 單台 × 台數)、提升單埠可用頻寬。
- 適用同機櫃/機房短距離,不延長距離。
- 埠口標示 UP/DOWN,不可接錯。

三、三層交換機的路由連接 (VLAN 間路由)
- 功能:僅支援同類網路 (LAN 子網) 間路由,不支援 WAN 介面/廣域網協議 (PPPoE/BGP/序列介面)。
- 優勢:ASIC 硬體轉發,路由速度較傳統軟體路由器快 10-100 倍。
- 部署:核心交換機做 VLAN 間路由 (SVI/RVI),邊界仍需路由器接外網。

四、路由器的區域網路連接:中間節點路由器
非邊界路由器,專責同層級 LAN 子網/建築物間高速互聯。特點:
- 介面全為高速 LAN (GE/10GE/40GE/100GE)。
- 需大容量 MAC 表、路由表、高背板頻寬。
- 不處理 WAN 協議,專注高效轉發與隔離廣播域。

五、邊界路由器:企業接入外網關鍵
- 連接 ISP/Internet/合作夥伴網路,支援 BGP/OSPF/MPLS/VPN/GRE/IPsec 等豐富協議。
- 高背板頻寬、大緩衝、硬體加速加密/NAT/QoS。
- VPN 路由器、Internet 接入路由器均屬此類。
總結:交換機負責「接終端、堆頻寬、分 VLAN」;三層交換機負責「LAN 內高速跨 VLAN 路由」;路由器負責「接外網、跨異構網路、安全邊界、WAN 協議」。三者協同構建完整企業網路。