集線器、交換機(jī)、路由器是我們常用的網(wǎng)絡(luò)設(shè)備，而且多數(shù)情況下外觀非常相似，那么這三種設(shè)備有什么區(qū)別？各自適用于什么場合？

什么是集線器？

網(wǎng)絡(luò)中設(shè)備的公共連接點(diǎn)。集線器通常用于連接 LAN 的各個部分。一個集線器包含多個端口。當(dāng)數(shù)據(jù)包到達(dá)一個端口時，它會被復(fù)制到其他端口，以便 LAN 的所有網(wǎng)段都可以看到所有數(shù)據(jù)包。即對發(fā)送的信息無差別“廣播”，這樣會浪費(fèi)資源并留下安全隱患。集線器工作于OSI/RM中的物理層。

什么是交換機(jī)？

在網(wǎng)絡(luò)中，在 局域網(wǎng)網(wǎng)段之間過濾和轉(zhuǎn)發(fā)數(shù)據(jù)包的設(shè)備。交換機(jī)在數(shù)據(jù)鏈路層（第 2 層）運(yùn)行，有時在 OSI 參考模型的網(wǎng)絡(luò)層（第 3 層）運(yùn)行，因此支持任何數(shù)據(jù)包協(xié)議。使用交換機(jī)連接網(wǎng)段的局域網(wǎng)稱為交換式，或者在以太網(wǎng)網(wǎng)絡(luò)的情況下，稱為交換以太網(wǎng) LAN。使用集線器的局域網(wǎng)稱為共享式局域網(wǎng)（共享帶寬，接入終端越多網(wǎng)速越慢）

什么是路由器？

路由器是沿網(wǎng)絡(luò)轉(zhuǎn)發(fā)數(shù)據(jù)包的設(shè)備。路由器至少連接到兩個網(wǎng)絡(luò)，通常是兩個局域網(wǎng)或廣域網(wǎng)或一個局域網(wǎng)及其 ISP 的網(wǎng)絡(luò)。路由器連接各種類型的網(wǎng)絡(luò)。路由器使用報頭和轉(zhuǎn)發(fā)表來確定轉(zhuǎn)發(fā)數(shù)據(jù)包的最佳路徑，并使用 ICMP 等協(xié)議相互通信并配置任意兩臺主機(jī)之間的最佳路由。

路由器、交換機(jī)和集線器在組網(wǎng)中的區(qū)別

集線器，它的作用可以簡單理解為連接一些機(jī)器，組成局域網(wǎng)。但是它只會放大和廣播信號，缺乏智能，效率低下，已經(jīng)基本被交換機(jī)淘汰。交換機(jī)（也稱為交換集線器）的作用與集線器大致相同。但是兩者在性能上是不同的：集線器使用的共享帶寬類型，假設(shè)有100M帶寬，那么使用集線器的用戶只有1人，就獲得100M帶寬；2人，各獲得50M帶寬；3人獲得33.33M帶寬；而交換機(jī)通過其比較智能的轉(zhuǎn)發(fā)數(shù)據(jù)方式，無論有多少用戶，都是獨(dú)占帶寬。

這樣機(jī)器多或者數(shù)據(jù)量大，兩者會比較明顯。路由器和上面兩者有明顯的不同，它的作用是連接不同的網(wǎng)段，找到最合適的網(wǎng)絡(luò)數(shù)據(jù)傳輸路徑，可以說一般情況下對個人用戶的需求不大。路由器是在交換機(jī)之后生成的，就像交換機(jī)是在集線器之后生成的一樣，所以路由器和交換機(jī)也有一定的聯(lián)系，并不是完全獨(dú)立于兩個設(shè)備。路由器克服了交換機(jī)不能路由數(shù)據(jù)包的缺點(diǎn)。

現(xiàn)在即使是三層交換機(jī)，不單獨(dú)配置模塊的話，也不具備像NAT這樣的路由器功能。

路由器和交換機(jī)的主要區(qū)別體現(xiàn)在以下幾個方面：

處于OSI不同層次

最初的交換機(jī)是OSI/RM開放架構(gòu)的數(shù)據(jù)鏈路層，也就是第二層，路由器設(shè)計工作在OSI模型的網(wǎng)絡(luò)層。因?yàn)榻粨Q機(jī)工作在OSI的第二層（數(shù)據(jù)鏈路層），所以工作得比較好，而路由器工作在OSI的第三層（網(wǎng)絡(luò)層），可以獲得更多的協(xié)議信息。路由器可以做出更智能的轉(zhuǎn)發(fā)決策。

數(shù)據(jù)轉(zhuǎn)發(fā)基于不同的對象

交換機(jī)使用物理地址或MAC地址來確定轉(zhuǎn)發(fā)數(shù)據(jù)的目的地址。而路由器則是利用不同的網(wǎng)絡(luò)ID號（IP地址）來確定數(shù)據(jù)轉(zhuǎn)發(fā)地址。IP地址是在軟件中實(shí)現(xiàn)的，描述了設(shè)備所在的網(wǎng)絡(luò)，有時地址的第三層也稱為協(xié)議地址或網(wǎng)絡(luò)地址。MAC地址通常是硬件自帶的，由網(wǎng)卡廠商分配，并且已經(jīng)固化到網(wǎng)卡上去，一般情況下是不能更改的。IP 地址通常由網(wǎng)絡(luò)管理員或系統(tǒng)自動分配。

傳統(tǒng)交換機(jī)只能拆分沖突域，不能拆分廣播域；而路由器可以分割廣播域

交換機(jī)連接的網(wǎng)段仍然屬于同一個廣播域。廣播數(shù)據(jù)包在連接到交換機(jī)的所有網(wǎng)段上傳播，這在某些情況下會導(dǎo)致流量擁塞和安全漏洞。與路由器相連的網(wǎng)段被分配到不同的廣播域，廣播數(shù)據(jù)不經(jīng)過路由器。雖然第三層交換機(jī)具有VLAN功能，也可以分割廣播域，但是子廣播域之間是不通信的，VLAN之間的數(shù)據(jù)通信還是需要路由器轉(zhuǎn)發(fā)的。

路由器提供防火墻服務(wù)

路由器只轉(zhuǎn)發(fā)特定地址的報文，不轉(zhuǎn)發(fā)不支持路由協(xié)議的報文，不轉(zhuǎn)發(fā)未知目標(biāo)網(wǎng)絡(luò)的報文，防止廣播風(fēng)暴。保障內(nèi)部網(wǎng)絡(luò)的安全。

交換機(jī)一般用于LAN-WAN連接，交換機(jī)屬于網(wǎng)橋，是數(shù)據(jù)鏈路層設(shè)備，有的交換機(jī)還可以實(shí)現(xiàn)第三層的交換。路由器用于WAN-WAN連接，可以解決異種網(wǎng)絡(luò)之間的數(shù)據(jù)包轉(zhuǎn)發(fā)，作用于網(wǎng)絡(luò)層。它們只接受來自一條線路的輸入數(shù)據(jù)包，然后轉(zhuǎn)發(fā)到另一條線路。這兩條線路可能屬于不同的網(wǎng)絡(luò)，使用不同的協(xié)議。

相比之下，路由器的功能比交換機(jī)強(qiáng)大，但速度相對較慢，價格昂貴，第三層交換機(jī)既有線速轉(zhuǎn)發(fā)數(shù)據(jù)包的能力，又有很好的控制路由器功能，二者配合使用可以發(fā)揮更高的網(wǎng)絡(luò)功效。