交換機(jī)和路由器的區(qū)別是什么(2)

　　就路由器與交換機(jī)來(lái)說(shuō)，主要區(qū)別體現(xiàn)在以下幾個(gè)方面：

　　(1)工作層次不同

　　最初的的交換機(jī)是工作在OSI/RM開(kāi)放體系結(jié)構(gòu)的數(shù)據(jù)鏈路層，也就是第二層，而路由器一開(kāi)始就設(shè)計(jì)工作在OSI模型的網(wǎng)絡(luò)層。由于交換機(jī)工作在OSI的第二層(數(shù)據(jù)鏈路層)，所以它的工作原理比較簡(jiǎn)單，而路由器工作在OSI的第三層(網(wǎng)絡(luò)層)，可以得到更多的協(xié)議信息，路由器可以做出更加智能的轉(zhuǎn)發(fā)決策。

　　(2)數(shù)據(jù)轉(zhuǎn)發(fā)所依據(jù)的對(duì)象不同

　　交換機(jī)是利用物理地址或者說(shuō)MAC地址來(lái)確定轉(zhuǎn)發(fā)數(shù)據(jù)的目的地址。而路由器則是利用不同網(wǎng)絡(luò)的ID號(hào)(即IP地址)來(lái)確定數(shù)據(jù)轉(zhuǎn)發(fā)的地址。IP地址是在軟件中實(shí)現(xiàn)的，描述的是設(shè)備所在的網(wǎng)絡(luò)，有時(shí)這些第三層的地址也稱為協(xié)議地址或者網(wǎng)絡(luò)地址。MAC地址通常是硬件自帶的，由網(wǎng)卡生產(chǎn)商來(lái)分配的，而且已經(jīng)固化到了網(wǎng)卡中去，一般來(lái)說(shuō)是不可更改的。而IP地址則通常由網(wǎng)絡(luò)管理員或系統(tǒng)自動(dòng)分配。

　　(3)傳統(tǒng)的交換機(jī)只能分割沖突域，不能分割廣播域;而路由器可以分割廣播域

　　由交換機(jī)連接的網(wǎng)段仍屬于同一個(gè)廣播域，廣播數(shù)據(jù)包會(huì)在交換機(jī)連接的所有網(wǎng)段上傳播，在某些情況下會(huì)導(dǎo)致通信擁擠和安全漏洞。連接到路由器上的網(wǎng)段會(huì)被分配成不同的廣播域，廣播數(shù)據(jù)不會(huì)穿過(guò)路由器。雖然第三層以上交換機(jī)具有VLAN功能，也可以分割廣播域，但是各子廣播域之間是不能通信交流的，它們之間的交流仍然需要路由器。

　　(4)路由器提供了防火墻的服務(wù)

　　路由器僅僅轉(zhuǎn)發(fā)特定地址的數(shù)據(jù)包，不傳送不支持路由協(xié)議的數(shù)據(jù)包傳送和未知目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包的傳送，從而可以防止廣播風(fēng)暴。

　　交換機(jī)一般用于LAN-WAN的連接，交換機(jī)歸于網(wǎng)橋，是數(shù)據(jù)鏈路層的設(shè)備，有些交換機(jī)也可實(shí)現(xiàn)第三層的交換。路由器用于WAN-WAN之間的連接，可以解決異性網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)分組，作用于網(wǎng)絡(luò)層。他們只是從一條線路上接受輸入分組，然后向另一條線路轉(zhuǎn)發(fā)。這兩條線路可能分屬于不同的網(wǎng)絡(luò)，并采用不同協(xié)議。相比較而言，路由器的功能較交換機(jī)要強(qiáng)大，但速度相對(duì)也慢，價(jià)格昂貴，第三層交換機(jī)既有交換機(jī)線速轉(zhuǎn)發(fā)報(bào)文能力，又有路由器良好的控制功能，因此得以廣泛應(yīng)用。

　　(5)總之，可以這么認(rèn)為，交換機(jī)在具體的城域網(wǎng)中往往扮演著VLAN透?jìng)鞯慕巧褪菢颉?/strong>而路由器默認(rèn)的是不支持二層的，路由器的每一個(gè)端口都是一個(gè)獨(dú)立的廣播域和沖突域，而交換機(jī)是只有一個(gè)廣播域和端口數(shù)量的沖突域，在二層交換機(jī)上存在MAC表，三層交換機(jī)上存在路由表.MAC.ARP表，在路由器上存在路由表和arp表。比如當(dāng)一個(gè)路由器上有一個(gè)2層的vlan100和另外一個(gè)路由器上的3層vlan100對(duì)接的時(shí)候，是不通的，這時(shí)候我們需要借助L2VPN技術(shù)來(lái)進(jìn)行互通，現(xiàn)在比較流行的就是VPLS技術(shù)。