在OSI七層模型上來(lái)分析，交換機(jī)在第二層工作，路由器在第三層上工作。但是隨著技術(shù)的發(fā)展，一些交換機(jī)集成了一些第三層的路由功能，被稱(chēng)為第三層交換機(jī)，也可以說(shuō)是一個(gè)路由設(shè)備，交換機(jī)和路由器都可用來(lái)交換網(wǎng)絡(luò)設(shè)備，只是所交換的網(wǎng)絡(luò)層次不同。

簡(jiǎn)單的說(shuō)，交換機(jī)查找某一臺(tái)電腦的方式是通過(guò)查找MAC地址，就是通過(guò)你網(wǎng)卡上固有的一個(gè)唯一識(shí)別編號(hào)來(lái)進(jìn)行查找的。路由器查找一臺(tái)電腦則是通過(guò)IP地址，就是先對(duì)電腦進(jìn)行編號(hào)，發(fā)送IP給電腦，然后通過(guò)這個(gè)IP來(lái)識(shí)別。也就是說(shuō)，處在第二層的交換機(jī)工作時(shí)不涉及到協(xié)議與網(wǎng)絡(luò)地址(IP)分配。

路由器是OSI協(xié)議模型的網(wǎng)絡(luò)層中的分組交換設(shè)備(或網(wǎng)絡(luò)層中繼設(shè)備)，路由器的基本功能是把數(shù)據(jù)(IP報(bào)文)傳送到正確的網(wǎng)絡(luò)，包括：

1、IP數(shù)據(jù)報(bào)的轉(zhuǎn)發(fā)，包括數(shù)據(jù)報(bào)的尋徑和傳送。

2、子網(wǎng)隔離，抑制廣播風(fēng)暴。

3、維護(hù)路由表，并與其他路由器交換路由信息，這是IP報(bào)文轉(zhuǎn)發(fā)的基礎(chǔ)。

4、IP數(shù)據(jù)報(bào)的差錯(cuò)處理及簡(jiǎn)單的擁塞控制。

5、實(shí)現(xiàn)對(duì)IP數(shù)據(jù)報(bào)的過(guò)濾和記帳。

路由器與交換機(jī)的主要區(qū)別：

1、交換機(jī)工作在OSI的第二層(數(shù)據(jù)鏈路層)，所以交換機(jī)的工作原理相對(duì)比較簡(jiǎn)單，而路由器工作在OSI的第三層(網(wǎng)絡(luò)層)，可以得到更多的協(xié)議信息，路由器可以做出更加智能的轉(zhuǎn)發(fā)決策。

2、交換機(jī)是利用物理地址或者說(shuō)MAC地址來(lái)確定轉(zhuǎn)發(fā)數(shù)據(jù)的目的地址，而路由器則是利用不同網(wǎng)絡(luò)的ID號(hào)(即IP地址)來(lái)確定數(shù)據(jù)轉(zhuǎn)發(fā)的地址。MAC地址通常是硬件自帶的，由網(wǎng)卡生產(chǎn)商來(lái)分配，且已經(jīng)固化到了網(wǎng)卡中，一般來(lái)說(shuō)是不可更改的，而IP地址則通常由網(wǎng)絡(luò)管理員或系統(tǒng)自動(dòng)分配。

3、由交換機(jī)連接的網(wǎng)段仍屬于同一個(gè)廣播域，廣播數(shù)據(jù)包會(huì)在交換機(jī)連接的所有網(wǎng)段上傳播，在某些情況下會(huì)導(dǎo)致通信擁擠和安全漏洞。雖然第三層以上交換機(jī)具有VLAN功能，也可以分割廣播域，但是各子廣播域之間是不能通信交流的，它們之間的交流仍然需要路由器。

4、路由器僅僅轉(zhuǎn)發(fā)特定地址的數(shù)據(jù)包，不傳送不支持路由協(xié)議的數(shù)據(jù)包傳送和未知目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包的傳送，從而可以防止廣播風(fēng)暴。

交換機(jī)一般用于LAN-WAN的連接，交換機(jī)歸于網(wǎng)橋，是數(shù)據(jù)鏈路層的設(shè)備，有些交換機(jī)也可實(shí)現(xiàn)第三層的交換。路由器用于WAN-WAN之間的連接，可以解決異性網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)分組，作用于網(wǎng)絡(luò)層。相比較而言，路由器的功能較交換機(jī)要強(qiáng)大，但速度相對(duì)也慢，價(jià)格昂貴，第三層交換機(jī)既有交換機(jī)線速轉(zhuǎn)發(fā)報(bào)文能力，又有路由器良好的控制功能，因此得以廣泛應(yīng)用。