路由器与交换机的主要区别有哪些

题图来自Unsplash，基于CC0协议

导读

首先，理解路由器和交换机的工作原理是把握它们区别的起点。路由器工作在网络层，这一层负责逻辑地址（如IP地址）的寻址和路由选择。它们的主要任务是在不同的、逻辑上独立的网络（比如你家网络和你的公司网络）之间转发数据包。路由器会查看数据包头中的目标IP地址，并根据维护的路由表进行路径选择和转发决策。这使得路由器能够跨越物理位置的障碍进行通信。相比之下，交换机工作在数据链路层，这一层主要处理物理地址（如MAC地址）。交换机的任务是在同一个局域网（LAN）或一个有标签的虚拟局域网（VLAN）内部，高效地将数据帧从源设备（连接在其任意端口）转发到目标设备（连接在接收端口）。它通过学习连接到两端口的设备的MAC地址来进行这种转发。

接着，从功能上来看，两者的主要用途完全不同。路由器的核心功能是连接不同的网络，并决定数据的最佳传输路径，实现不同网络间的通信。它不仅仅是连接，还提供诸如子网间路由、路径选择、拥塞控制等更复杂的网络层面功能。它通常具有防火墙规则、NAT转换等安全或地址转换功能，是连接企业、校园、家域到更广阔互联网的关键设备。对用户来说，家庭网络接入路由器来访问互联网就是使用路由器的典型场景。而交换机的核心功能则是连接多个设备，扩展网络连接端口，并通过仅将数据帧转发给目标的实际所在端口来提高同一局域网内设备通信的效率和带宽利用率，减少冲突域。私有IP地址的设备往往首先通过交换机构成的局域网进行通信，或者通过运行DHCP服务的PC获取IP，并通常配置网关指向路由器进行互联网通信。

在OSI模型中的位置差异也很明确。正如前面所述，路由器属于网络层（第三层），完全基于IP地址进行决策。而交换机虽通常部署在数据链路层（第二层），主要依据MAC地址进行交换操作。存在一个过渡概念——第二层转发的第三层交换机（通常在交换机内部实现了基于IP路由的转发功能）。需要注意的是，虽然路由器也可以进行一些基于第二层的操作（例如接口），但其转发核心逻辑依赖的是第三层，且路由器不能被用于连接或扩展同一IP子网内的设备通信（尽管用户可能拥有多个子网需要路由）。L3交换机提供减少或复杂化方式实现同一子网或不同子网内基于IP的路由选择。

应用层面，两者匹配的场景截然不同。路由器通常被部署在哪里？它们部署在网络的边界，跨接不同的子网或网络，例如：公司网络的边界，连接内部交换机或工作站与外部服务提供商（如ISP）；家庭网络中，连接内部设备和互联网服务提供者。核心用例是连接两个或多个独立的局域网或广域网，或者实现连接到广域网的访问。交换机则大量用于构建局域网。典型的使用位置是在办公室、家庭网络中连接电脑、打印机、电话、IP摄像头、网络存储设备等终端用户设备。在大型园区网中，交换设备是基础架构的骨干，连接接入层用户和汇聚层设备。总之，几乎所有网络通信的起点和终点都是交换机连接的设备，而路由器则作为不同网络段之间的桥梁。

最后，它们在同一份数据包传递路径中如何判断下一步的依据也存在根本的不同。当网络中的PC A 要发送数据给同子网内的 PC B 时，不在同一物理端口（比如A和B连接到同一个二层交换机的不同端口）时，包头里就有目标MAC地址，交换机检查MAC地址表，发现目标MAC地址挂在哪个端口就送过去。当A要发送给不同子网的PC C时，会先查询本机缓存或ARP，找不到默认情况下发送给网关（即路由器），这时路由器查看包头里的目标IP地址，通过路由表决定应该从哪个路由器端口把数据包送出去，然后这个路径下一路由器会选择下一跳地址，并把帧的目IP改为新的下一跳地址，MAC目标改为下一跳路由器设备的接口MAC地址。可见，路由器专注于逻辑（IP）寻址和跨网络选择，而交换机专注于物理（MAC）寻址和同一网络内部最优转发。实际工作中，交换机会根据了解到的 MAC地址与交换网口的对应关系来决定数据帧的接续传输，而对于需要前往其他网络的数据，则直接或委托路由器进行处理。这个转发决策的依据，正是区分路由器和交换机网络层级和功能的显赫标志：路由器依据目标IP地址决策，而交换机依据目标MAC地址决策。