交换机和路由器的区别和作用

(1)不同层次的工作。原来的交换机工作在OSI/RM开放架构的数据链路层，也就是第二层，而路由器从一开始就被设计成工作在OSI模型的网络层。由于交换机工作在OSI的第二层(数据链路层)，其工作原理相对简单，而路由器工作在OSI的第三层(网络层)，因此可以获得更多的协议信息，做出更智能的转发决策。

(2)数据转发是基于不同的对象。不同的交换机使用物理地址或MAC地址来确定转发数据的目的地址。路由器使用不同网络的ID号(即IP地址)来确定数据转发的地址。IP地址是在软件中实现的，它描述了设备所在的网络。有时，这些第3层地址也称为协议地址或网络地址。MAC地址通常由硬件提供，网卡厂商分配，固化到网卡中，一般不可更改。而IP地址通常由网络管理员或系统自动分配。

(3)传统交换机只能划分冲突域，不能划分广播域；但是，路由器可以划分广播域。交换机连接的网段仍然属于同一个广播域，广播包会在交换机连接的所有网段上传播，在某些情况下会导致通信拥塞和安全漏洞。连接到路由器的网段会被分配到不同的广播域，广播数据不会通过路由器。第三层以上的交换机虽然有VLAN功能，可以划分广播域，但是子广播域之间无法互通，相互之间的通信还是需要路由器。

(4)路由器提供防火墙服务。路由器只转发具有特定地址的数据包，不传输不支持路由协议的数据包或未知目的网络的数据包，从而防止广播风暴。通常，交换机用于LAN-WAN连接。交换机属于网桥，是数据链路层设备。有些交换机还可以实现第三层交换。路由器用于广域网之间的连接，可以解决不同网络之间转发数据包的问题，作用于网络层。它们只接受从一条线路传入的数据包，然后将它们转发到另一条线路。这两条线路可能属于不同的网络，采用不同的协议。相比较而言，路由器比交换机功能更强大，但速度相对较慢且价格昂贵。第三层交换机既有交换机线速转发报文的能力，又有路由器良好的控制功能，因此被广泛使用。