計(jì)算機(jī)網(wǎng)絡(luò)往往由許多種不同類(lèi)型的網(wǎng)絡(luò)互相連接而成。如果幾個(gè)計(jì)算機(jī)網(wǎng)絡(luò)只是在物理上連接在一起，它們之間并不能進(jìn)行通信，那么這種“互連”并沒(méi)有什么實(shí)際意義。因此通常在談到“互連”時(shí)，就已經(jīng)暗示這些相互連接的計(jì)算機(jī)是可以進(jìn)行通信的，也就是說(shuō)，從功能上和邏輯上看，這些計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)組成了一個(gè)大型的計(jì)算機(jī)網(wǎng)絡(luò)，大量的計(jì)算機(jī)網(wǎng)絡(luò)互聯(lián)了以后，就形成了現(xiàn)如今人們?nèi)粘１仨毜幕ヂ?lián)網(wǎng)。

現(xiàn)如今的計(jì)算機(jī)網(wǎng)絡(luò)當(dāng)中，交換機(jī)、路由器兩個(gè)字眼頻繁出現(xiàn)。可是什么是交換機(jī)、什么是路由器呢？它們的區(qū)別又在哪里呢？

專(zhuān)業(yè)角度

交換機(jī)→工作在數(shù)據(jù)鏈路層，隔離了沖突域，能夠?qū)W習(xí)數(shù)據(jù)幀當(dāng)中攜帶的源MAC地址來(lái)構(gòu)建MAC地址表，同時(shí)負(fù)責(zé)查找目的MAC地址智能的轉(zhuǎn)發(fā)數(shù)據(jù)。

路由器→工作在網(wǎng)絡(luò)層，隔離了廣播域，通過(guò)靜態(tài)路由或者動(dòng)態(tài)路由協(xié)議構(gòu)建路由表，能夠依據(jù)數(shù)據(jù)包當(dāng)中的目的IP地址智能的轉(zhuǎn)發(fā)數(shù)據(jù)。

簡(jiǎn)單角度

交換機(jī)→負(fù)責(zé)將所有終端設(shè)備連接在一起的設(shè)備，主要負(fù)責(zé)一個(gè)公司、學(xué)校內(nèi)部設(shè)備之間的通信。

路由器→負(fù)責(zé)將企業(yè)內(nèi)網(wǎng)的數(shù)據(jù)包發(fā)送到互聯(lián)網(wǎng)，主要用來(lái)負(fù)責(zé)連接企業(yè)內(nèi)網(wǎng)和外網(wǎng)的設(shè)備。

主要區(qū)別

第一、工作的層面不同。交換機(jī)工作在TCP/IP模型的數(shù)據(jù)鏈路層，路由器工作在TCP/IP的網(wǎng)絡(luò)層。

第二、轉(zhuǎn)發(fā)數(shù)據(jù)的依據(jù)不同。交換機(jī)依據(jù)目的MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)，路由器依據(jù)目的IP轉(zhuǎn)發(fā)數(shù)據(jù)。

第三、安全部署方式不同。路由器可以使用IPSEC等技術(shù)加密數(shù)據(jù)包，使用ZBF(zone base firewall)去部署狀態(tài)化包過(guò)濾的防火墻技術(shù)，但是交換機(jī)不具備這些功能。

我們來(lái)舉個(gè)例子：路由器相當(dāng)于郵局，把信投遞到收件人地址，它的任務(wù)就完成了。但是信郵到了你們宿舍樓，而這個(gè)地址不是你一個(gè)人專(zhuān)享的，所以樓管王大爺還要負(fù)責(zé)把信給到你手里，他不會(huì)關(guān)心收件人地址，只看收件人姓名，然后打個(gè)內(nèi)線電話叫你來(lái)取信。樓管王大爺就相當(dāng)于交換機(jī)。

如果沒(méi)有郵局，你沒(méi)法向世界各地的漂亮妹子們發(fā)信，也沒(méi)法從樓外的漂亮妹子那里收信。但是因?yàn)闃枪芡醮鬆數(shù)拇嬖?，你仍然可以通過(guò)他與同宿舍樓的好基友書(shū)信往來(lái)。所有郵局構(gòu)成的系統(tǒng)，就是“廣域網(wǎng)”，而你的宿舍樓，就是“局域網(wǎng)”。廣域網(wǎng)需要路由器，而局域網(wǎng)需要交換機(jī)。