Network | router & switch

路由器

A router is a device that forwards data packets between computer networks. This creates an overlay internetwork, as a router is connected to two or more data lines from different networks. When a data packet comes in one of the lines, the router reads the address information in the packet to determine its ultimate destination. Then, using information in its routing table or routing policy, it directs the packet to the next network on its journey. Routers perform the "traffic directing" functions on the Internet.

将客户连接到Internet的路由器被称为边缘路由器（edge router）。只负责与其他路由器之间（例如ISP的网络）传递数据的路由器被称为核心路由器。

路由器除了有交换器的功能外，更拥有路由表作为传送数据包时的依据，在有多种选择的路径中选择最佳的路径。此外，并可以连接两个以上不同网段的网络，而交换器只能连接两个。并具有IP分享的功能，如：区分哪些数据包是要传送至WAN，或是只在LAN。

交换机

A network switch (sometimes known as a switching hub) is a computer networking device that is used to connect devices together on a computer network by performing a form of packet switching. A switch is a multi-port network bridge that processes and forwards data at the data link layer (layer 2) of the OSI model.

802.1X network access control

交换机工作于OSI参考模型的第二层，即数据链路层。交换机内部的CPU会在每个端口成功连接时，通过ARP协议学习它的MAC地址，保存成一张ARP表。在今后的通讯中，发往该MAC地址的数据包将仅送往其对应的端口，而不是所有的端口。因此，交换机可用于划分数据链路层广播，即冲突域；但它不能划分网络层广播，即广播域。

交换机被广泛应用于二层网络交换。中档的网管型交换机还具有VLAN划分、端口自动协商、MAC访问控制列表等功能，并提供命令行界面或图形界面控制台，供网络管理员调整参数

三层交换机则可以处理第三层网络层协议，用于连接不同网段，通过对缺省网关的查询学习来创建两个网段之间的直接连接。

三层交换机具有一定的“路由”功能，但只能用于同一类型的局域网子网之间的互连。这样，三层交换机可以像二层交换机那样通过MAC地址标识数据包，也可以像传统路由器那样在两个局域网子网之间进行功能较弱的路由转发，它的路由转发不是通过软件来维护的路由表，而是通过专用的ASIC芯片处理这些转发；

区别

交换机和路由器的区别有但不局限于以下几点（这里的交换机和路由器都是常规型号的）：

1.两者工作在OSI模型的不同层次上
交换机工作在第二层数据链路层，路由器工作在第三层网络层。网络层提供了更多的协议信息，方便路由器做出更加智能的转发选择。
2.两者转发时所依据的对象不同
交换机是基于MAC地址识别，实现封装数据包转发。路由器基于网络ID号（IP地址）。MAC一般被固化在网卡中，不可更改。而IP地址可以被系统或网络管理员进行设置和分配。
3.两者转发广播数据包的域不同
被交换机连接起来的网络属于同一广播域，广播数据包会在网络内所有网段上进行传播。连接在路由器上的网段则被分区为不同广播域，广播数据包只在各自广播域内传播而无法穿透路由器。路由器的这种子网隔离功能可以在一定程度上防止广播风暴。