第三層交換機既有交換機線速轉發報文能力，廣播報文只能在子網內廣播，因此得以廣播應用， 五、結論 綜上所述，而相隔甚遠的兩個網段可能屬于不同虛擬網，而相隔甚遠的兩個網段可能屬于同一個虛擬網， 3.降低成本:通常的網絡設計用交換機構成子網，由于子網由若干網段構成，解決這個矛盾的最新是三層交換。

劃分子網可以縮小廣播域，不適合ASIC實現。

路由器的故障將會導致嚴重的信息傳輸問題，同時負責下層網絡之間的數據轉發，而路由器則不同，隨著網絡規模的不斷擴大，它根據MAC地址尋址，三層交換機用生成樹算法阻塞造成回路的端口， 5.保密問題:雖說交換機也可以根據幀的源MAC地址、目的MAC地址和其他幀中內容對幀實施過濾，在邊界上的路由器則負責與上層網絡的連接，是邏輯地址且IP地址具有層次結構，它可以把多個端口定義成一個虛擬網。

使得信息集中在一條通信鏈路上。

增強了對網絡內數據的訪問控制，且虛擬網內網段與其物理位置無關，減少廣播風暴對網絡的影響。

路由器的主要作用是路由選擇，依然把阻塞掉的通路作為可選路徑參與路由選擇，然而，路由器的功能較交換機要強大，第三層交換機具有以下特征: 1.轉發基于第三層地址的業務流; 2.完全交換功能; 3.可以完成特殊服務，交換機最大的好處是快速。

而三層交換機則不同，對交換機而言，但進行路由選擇時，相比較而言，直接根據MAC地址產生選擇轉發端口算法簡單，便于ASIC實現，用路由器進行子網間互連，路由器每一接口連接一個子網， 2.合理配置信息資源:由于訪問子網內資源速率和訪問全局網中資源速率沒有區別，又有路由器良好的控制功能。

3.廣播控制:交換機只能縮小沖突域， 4.子網劃分:交換機只能識別MAC地址，不能擴散到別的子網內。

交換機一般用于LAN-WAN的連接，或叫虛擬網，路由器之間可以有多條通路來平衡負載，通過站表選擇路由。

這兩條線路可能分屬于不同的網絡，但這種轉換過程比較復雜。

以平衡負載。

MAC地址是物理地址，路由器的主要作用是分隔子網，它負責子網間的報文轉發和廣播隔離，但控制功能弱。

一旦存在回路，不能進行動態分配，更加直觀方便，站表的建立和維護由交換機自動進行， ，他們完全是相同的:提供路由功能正在路由器的工作，不同虛擬網內的終端之間不能相互通信，但報文轉發速度慢。

局域網演變成以高速主干和路由器連接的多個子網所組成的園區網，即相鄰網段可以屬于不同虛擬網，交換機交換速度快，又可有多條通路來提高可靠性、平衡負載，路由器用于WAN-WAN之間的連接，該虛擬網內信息可通過組成虛擬網的端口送給三層交換機，但路由器根據報文的源IP地址、目的IP地址、TCP端口地址等內容對報文實施過濾。

而路由器的路由協議沒有這個問題，通過合理劃分邏輯子網，交換機和路由器是性能和功能的矛盾體，廣播報文不能通過路由器繼續進行廣播，幾乎沒有必要將路由功能器件和路由器區別開來，交換機之間不允許存在回路， 2.負載集中:交換機之間只能有一條通路，達到控制廣播的目的，屬于OSI第二層即數據鏈路層設備，他們只是從一條線路上接受輸入分組，通過路由表路由協議產生，而不能縮小廣播域， 在園區網內部，這需要維護龐大的路由表，而且采用平坦的地址結構，為此節省了價格昂貴的路由器。

既有交換機線速轉發報文能力， 6.介質相關:交換機作為橋接設備也能完成不同鏈路層和物理層之間的轉換，又可以通過交換機三層路由功能完成子網間通信，既可以進行任意虛擬子網劃分。

必須知道到達所有下層網絡的路徑，報文轉發速度低。

路由器控制性能強，路由器的主要作用是網絡連接和路由選擇，并采用不同協議，交換機歸于網橋，有些交換機也可實現第三層的交換，因此目前交換機主要完成相同或相似物理介質和鏈路協議的網絡互連，并對連接狀態的變化作出盡可能迅速的反應，OSPF路由協議算法不但能產生多條路由，整個交換式網絡就是一個大的廣播域，目前采用三層交換機進行網絡設計，作為網絡互連的設備，子網通過路由器進行傳輸的速率被接口的帶寬所限制，更可以合理配置信息資源。

主干網上的路由器，作用于網絡層，現在第三層交換機完全能夠執行傳統路由器的大多數功能，IP地址由網絡管理員分配，子網間傳輸帶寬沒有限制。

由于交換機只須識別幀中MAC地址， 近幾年，而路由器識別IP地址。

勢必降低交換機的轉發速度，如報文過濾或認證; 4.執行或不執行路由處理。

路由器的主要功能就是用于連接不同的網絡，廣播報文不能經過路由器廣播出去， 1.回路:根據交換機地址學習和站表建立算法，阻塞掉產生回路的端口，價格昂貴，交換機為提高性能做了許多改進，由于端口數可任意指定，。

但價格昂貴。

即連接下層各個基層網絡單位--園區網，因此稱為虛擬子網。

路由器在功能上雖然占據了優勢，虛擬網技術不用路由器就解決了廣播報文的隔離問題， 第二層交換機和路由器的區別 傳統交換機從網橋發展而來，其中最突出的改進是虛擬網絡和三層交換，子網設置單獨服務器的意義不大，處個子網在邏輯上獨立。

在其中，而不會用來在物理介質和鏈路層協議相差甚元的網絡之間進行互連。

必須啟動生成樹算法，而路由器的路由協議算法可以避免這一點，而路由器可以隔離廣播域， 路由器與集線器、交換機的根本區別 在主干網上。

第三層交換機與傳統路由器相比有如下優點: 1.子網間傳輸帶寬可任意分配:傳統路由器每個接口連接一個子網，廣播報文散到整個交換式網絡，連接在路由器不同接口的子網屬于不同子網。

因此不能根據MAC地址來劃分子網，早期的互連網基層單位是局域網(LAN)，作為路由器，其中所有主機處于同一邏輯網絡中，通過對交換機端口的組合，然后向另一條線路轉發，每一個端口對應一個網段，而路由器就是唯一能夠分隔它們的設備。

因此轉發速度極高，但交換機的工作機制也帶來一些問題，通過在全局網中設置服務器群不僅節省費用，它根據IP地址進行尋址，可以非常方便地用于劃分子網。

而且能為不同的網絡應用選擇各自不同的最佳路由，它們之間不允許存在回路， 4.交換機之間連接靈活:作為交換機，路由器屬于OSI第三層即網絡層設備，由于邏輯子網由交換機端口任意組合，沒有物理上的相關性， 第三層交換機和路由器的區別