交换机与路由器在网路中所扮演的角色

许多网络新手都会混淆路由器和交换机之间的区别，此文将阐述这两个术语的现代定义。

传统意义上，路由器是一种在第三层做出转发决定并基于软件的设备，而交换机是基于硬件并基于第二层地址转发流量的设备。近年来，这两种分类设备已相互接近，诸如“集成桥接”和“多层交换”导致了重叠。

小型办公室/家庭办公室（SOHO）设备通常会在路由器内嵌入交换机，这有助于消除这种混乱，如下所示。在采用以太网交换机模块的企业路由器中发现了类似的设计。

‍

路由器和交换机的现代定义，不应依赖于传统定义，而应根据网络中的实际功能对网络设备进行分类。以下是现代网络中路由器和交换机的一些主要区别特征。

路由器

• 根据第3层及以上层的信息转发数据包；

• 建立网络地址转换（NAT）边界；

• 终止虚拟电路（）；

• 加密和解密流量；

• 实施复杂的过滤器（状态检查，路由策略等）；

• 支持多种类型的模块化物理接口。

交换机

• 主要在第2层转发数据包（如果需要，则为帧）；

• 将许多连接聚合到一些更高带宽的链接中；

• 提供更高吞吐量的底板；

• 主要包括固定的铜缆或光纤以太网接口。

上文中并没有提到路由器中的路由协议。这是因为，即使配置了路由接口，边缘交换机通常也会运行路由协议。

一般而言，关于设备分类的困惑源于多层交换机（那些具有可配置为在第二层或第三层运行的接口的交换机）。同样，应仅考虑设备的最终实现方式进行分类。

例如访问边缘设备，该设备通过VLAN接口将几十个工作站聚合到一个或两个路由分配链路。尽管从技术上讲是路由器，但该设备可以很容易地识别为能够完成交换机的功能。

第二个示例：假设采用多层交换机（例如Cisco Catalyst 3560）作为低成本CPE设备，以在WAN边缘终止城域以太网链路。交换机仅服务于两个或三个路由链接。尽管设计为交换机，但该设备在此实例中的角色主要是充当路由器。

实际上，定义解析起来永远都不是完美的。我们需避免被挂在模棱两可的标签上，应学会根据设备所扮演的角色对设备进行分类。