如果用一句話概括交換機和路由器的區(qū)別，可以簡單理解為“交換機相當于一個分線器，而路由器則有撥號上網功能”。
1、交換機和路由器的數據轉發(fā)所依據的對象不同
路由器則是利用不同網絡的ID號（即IP地址）來確定數據轉發(fā)的地址。而交換機是利用物理地址或者說MAC地址來確定轉發(fā)數據的目的地址。IP地址是在軟件中實現(xiàn)的，描述的是設備所在的網絡，有時這些第三層的地址也稱為協(xié)議地址或者網絡地址。MAC地址通常是硬件自帶的，由網卡生產商來分配的，而且已經固化到了網卡中去，一般來說是不可更改的。而IP地址則通常由網絡管理員或系統(tǒng)自動分配。
2、交換機和路由器的工作層次不同
最初的的交換機是工作在OSI／RM開放體系結構的數據鏈路層，也就是第二層，而路由器一開始就設計工作在OSI模型的網絡層。由于交換機工作在OSI的第二層（數據鏈路層），所以它的工作原理比較簡單，而路由器工作在OSI的第三層（網絡層），可以得到更多的協(xié)議信息，路由器可以做出更加智能的轉發(fā)決策。
3、路由器可以分割廣播域；傳統(tǒng)的交換機只能分割沖突域，不能分割廣播域
由交換機連接的網段仍屬于同一個廣播域，廣播數據包會在交換機連接的所有網段上傳播，在某些情況下會導致通信擁擠和安全漏洞。連接到路由器上的網段會被分配成不同的廣播域，廣播數據不會穿過路由器。雖然第三層以上交換機具有VLAN功能，也可以分割廣播域，但是各子廣播域之間是不能通信交流的，它們之間的交流仍然需要路由器。
4、路由器提供了防火墻的服務
路由器僅僅轉發(fā)特定地址的數據包，不傳送不支持路由協(xié)議的數據包傳送和未知目標網絡數據包的傳送，從而可以防止廣播風暴。
路由器用于WAN-WAN之間的連接，可以解決異性網絡之間轉發(fā)分組，作用于網絡層。他們只是從一條線路上接受輸入分組，然后向另一條線路轉發(fā)。這兩條線路可能分屬于不同的網絡，并采用不同協(xié)議。交換機一般用于LAN-WAN的連接，交換機歸于網橋，是數據鏈路層的設備，有些交換機也可實現(xiàn)第三層的交換。相比較而言，路由器的功能較交換機要強大，但速度相對也慢，價格昂貴，第三層交換機既有交換機線速轉發(fā)報文能力，又有路由器良好的控制功能，因此得以廣泛應用。
