四點分享德國赫優(yōu)訊Hilscher交換機的特點

交換機(Switch)是一種基于MAC（網(wǎng)卡的硬件地址）識別，能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡設備。交換機可以“學習”MAC地址，并把其存放在內(nèi)部地址表中，通過在數(shù)據(jù)幀的始發(fā)者和目標接收者之間建立臨時的交換路徑，使數(shù)據(jù)幀直接由源地址到達目的地址。交換機分為：二層交換機，三層交換機或是更高層的交換機。三層交換機同樣可以有路由的功能，而且比低端路由器的轉(zhuǎn)發(fā)速率更快。它的主要特點是：一次路由，多次轉(zhuǎn)發(fā)。

路由器

路由器(Router)亦稱選徑器，是在網(wǎng)絡層實現(xiàn)互連的設備。它比網(wǎng)橋更加復雜，也具有更大的靈活性。路由器有更強的異種網(wǎng)互連能力，連接對象包括局域網(wǎng)和廣域網(wǎng)。過去路由器多用于廣域網(wǎng)，由于路由器性能有了很大提高，價格下降到與網(wǎng)橋接近，因此在局域網(wǎng)互連中也越來越多地使用路由器。路由器是一種連接多個網(wǎng)絡或網(wǎng)段的網(wǎng)絡設備，它能將不同網(wǎng)絡或網(wǎng)段之間的數(shù)據(jù)信息進行“翻譯”，以使它們能夠相互“讀”懂對方的數(shù)據(jù)，從而構成一個更大的網(wǎng)絡。路由器有兩大典型功能，即數(shù)據(jù)通道功能和控制功能。數(shù)據(jù)通道功能包括轉(zhuǎn)發(fā)決定、背板轉(zhuǎn)發(fā)以及輸出鏈路調(diào)度等，一般由特定的硬件來完成；控制功能一般用軟件來實現(xiàn)，包括與相鄰路由器之間的信息交換、系統(tǒng)配置、系統(tǒng)管理等。

就路由器與交換機來說，主要區(qū)別體現(xiàn)在以下幾個方面：

（1）工作層次不同

最初的的交換機是工作在OSI/RM開放體系結(jié)構的數(shù)據(jù)鏈路層，也就是第二層，而路由器一開始就設計工作在OSI模型的網(wǎng)絡層。由于交換機工作在OSI的第二層（數(shù)據(jù)鏈路層），所以它的工作原理比較簡單，而路由器工作在OSI的第三層（網(wǎng)絡層），可以得到更多的協(xié)議信息，路由器可以做出更加智能的轉(zhuǎn)發(fā)決策。

（2）數(shù)據(jù)轉(zhuǎn)發(fā)所依據(jù)的對象不同

交換機是利用物理地址或者說MAC地址來確定轉(zhuǎn)發(fā)數(shù)據(jù)的目的地址。而路由器則是利用不同網(wǎng)絡的ID號（即IP地址）來確定數(shù)據(jù)轉(zhuǎn)發(fā)的地址。IP地址是在軟件中實現(xiàn)的，描述的是設備所在的網(wǎng)絡，有時這些第三層的地址也稱為協(xié)議地址或者網(wǎng)絡地址。MAC地址通常是硬件自帶的，由網(wǎng)卡生產(chǎn)商來分配的，而且已經(jīng)固化到了網(wǎng)卡中去，一般來說是不可更改的。而IP地址則通常由網(wǎng)絡管理員或系統(tǒng)自動分配。

（3）傳統(tǒng)的交換機只能分割沖突域，不能分割廣播域；而路由器可以分割廣播域

由交換機連接的網(wǎng)段仍屬于同一個廣播域，廣播數(shù)據(jù)包會在交換機連接的所有網(wǎng)段上傳播，在某些情況下會導致通信擁擠和安全漏洞。連接到路由器上的網(wǎng)段會被分配成不同的廣播域，廣播數(shù)據(jù)不會穿過路由器。雖然第三層以上交換機具有VLAN功能，也可以分割廣播域，但是各子廣播域之間是不能通信交流的，它們之間的交流仍然需要路由器。

（4）路由器提供了防火墻的服務

路由器僅僅轉(zhuǎn)發(fā)特定地址的數(shù)據(jù)包，不傳送不支持路由協(xié)議的數(shù)據(jù)包傳送和未知目標網(wǎng)絡數(shù)據(jù)包的傳送，從而可以防止廣播風暴。

交換機一般用于LAN-LAN的連接，交換機歸于網(wǎng)橋，是數(shù)據(jù)鏈路層的設備，有些交換機也可實現(xiàn)第三層的交換。路由器用于WAN-WAN之間的連接，可以解決異性網(wǎng)絡之間轉(zhuǎn)發(fā)分組，作用于網(wǎng)絡層。他們只是從一條線路上接受輸入分組，然后向另一條線路轉(zhuǎn)發(fā)。這兩條線路可能分屬于不同的網(wǎng)絡，并采用不同協(xié)議。相比較而言，路由器的功能較交換機要強大，但速度相對也慢，價格昂貴，第三層交換機既有交換機線速轉(zhuǎn)發(fā)報文能力，又有路由器良好的控制功能，因此得以廣泛應用。

（5）總之，可以這么認為，交換機在具體的城域網(wǎng)中往往扮演著VLAN透傳的角色，就是橋。而路由器默認的是不支持二層的，路由器的每一個端口都是一個獨立的廣播域和沖突域，而交換機是只有一個廣播域和端口數(shù)量的沖突域，在二層交換機上存在MAC表，三層交換機上存在路由表.MAC.ARP表，在路由器上存在路由表和arp表。比如當一個路由器上有一個2層的vlan100和另外一個路由器上的3層vlan100對接的時候，是不通的，這時候我們需要借助L2VPN技術來進行互通，比較流行的就是VPLS技術。