一、交换机与路由器的区别 （1）路由器有防火墙的功能 路由器主要用在WAN和WAN之间的连接，作用于网络层，主要解决异性网络之间的转发分组。路由器是从一条线路上接受输入分组，然后向另一条线路转发。这两条线路可能采用不同协议，并分属于不同的网络。 交换机用于LAN-WAN的连接，它是数据链路层的设备，交换机归于网桥，有些交换机也可实现第三层的交换。两者对比一下，第三层交换机既有路由器良好的控制功能，也有交换机线速转发报文能力，而路由器的功能较交换机要强大，但速度相对也慢，价格也比较昂贵，因此交换机得到了广泛的应用。 路由器不传送不支持路由协议的数据包传送和未知目标网络数据包的传送，仅仅转发特定地址的数据包，所以路由器可以防止广播风暴，具有防火墙的作用。 （2）两者的工作层不一样 路由器工作在OSI的第三层（网络层），可以得到更多的协议信息，从而路由器可以做出更加智能的转发决策。而交换机工作在OSI的第二层（数据链路层），所以它的工作原理比较简单。 因为路由器一开始就设计工作在OSI模型的网络层，而最初的交换机是工作在OSI／RM开放体系结构的数据链路层，也就是第二层。 （3）能否分割广播域 第三层以上的交换机具有VLAN功能，也可以分割广播域，但是各子广播域之间是不能通信交流的，它们之间的交流仍然需要路由器。而连接到路由器上的网段会被分配成不同的广播域，广播数据不会穿过路由器。 交换机在某些情况下会导致通信拥挤和安全漏洞，因为由交换机连接的网段仍属于同一个广播域，广播数据包会在交换机连接的所有网段上传播。 （4）对应对象不同 路由器是利用不同网络的ID号（即IP地址）来确定数据转发的地址，而交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址。 MAC地址通常是硬件自带的，由网卡生产商来分配的，而且已经固化到了网卡中去，一般来说是不可更改的。 IP地址是在软件中实现的，描述的是设备所在的网络，有时这些第三层的地址也称为协议地址或者网络地址。IP地址则通常由网络管理员或系统自动分配。