二层交换机/三层交换机/路由器

二层交换机工作于OSI模型的第2层（数据链路层），故而称为二层交换机。二层交换技术的发展已经比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。

 

三层交换机工作于OSI模型的第3层（IP层），故称三层交换机。三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，而像路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。三层交换技术就是二层交换技术+三层转发技术。传统交换技术是在OSI网络标准模型第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能。

 

三层交换机偏重于数据转发功能（不同lan口），路由器偏重于路由功能。以下是知乎上介绍：

作者：时国怀
链接：https://www.zhihu.com/question/20843778/answer/20813852
来源：知乎

著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

为什么三层交换机无法替代路由器？

从硬件上说，三层交换机是通过交换芯片转发数据的，交换芯片是带有三层转发能力的，也就是路由的功能。

路由器则是通过CPU转发的，所有的报文的重新计算和转发任务是在CPU的计算下完成的。

我看到之前有人说交换芯片的路由功能很差。我想说，你们都是从什么时代过来的？现在国产厂商的设备，09年我做交换机那会，三层路由表表项都能达到64K个，这还不够多吗？支持OSPF/BGP/IS-IS这些都是软件层面的事情，跟交换芯片没什么关系。至于防火墙/ACL等功能，交换芯片都自带的，写几个寄存器就可以搞定的。并且路由器的表项一旦变大，CPU查找的时间会更长，转发速度会更慢的。

三层交换机无法取代路由器是因为以下几个致命的弱点：

1、交换机（下面所有的交换机都指的是三层交换机）网络打通速度很慢，有一个专业的说法叫做线速转发，比如交换机的带宽是1Gbps，带在没有达到线速转发之前，速度是很低的，并且达到线速转发的时间可能要很久，以IPv6为例，有些设备需要十几分钟才能达到线速转发，而路由器是不需要消耗这么久的，路由器的路由表计算是走CPU的，任何时间都是线速转发的（当然如果CPU负载太重则例外）——这是交换机最致命的弱点。

2、交换机支持的网络类型很少，串行链路，ATM，这些口一般交换机支持的都很差，有些大型交换机会用专门的一个板卡提供这些网络接口的支持。交换机通常支持的都是以太网光口或者电口。路由器则不一样，一个核心路由器通常是带一堆各种各样的接口，反而是以太网口不太多。虽然如今大部分线路都改造成光纤了，但在ISP那边，串行链路还是很多的，所以路由器就排上用场了。

3、路由器可以改造成网关或者防火墙——带日志记录的网关，因为所有报文都走CPU，所以CPU有能力记录下所有的报文，但交换机的交换芯片则没有这个能力——因为交换芯片太快了。路由器的这个特点，也用在了很多企业、ISP的出口网络上，以及伟大的GFW也是工作在路由器这个层面上的。

4、三层交换机的转发速度很快，但设计复杂，不管是交换机还是路由器，都有一个控制CPU，路由器里转发CPU跟控制CPU通常是分开的。对于所有发往路由器或者交换机自身的报文，走控制CPU。对于路由器来说，如果加防火墙之类的，都是软件实现的，代码可以是一套。但对于三层交换机则不同，三层交换机的交换芯片控制的防火墙等ACL控制（访问控制列表）是分成两套代码的，一套是控制走芯片转发的部分，另一套是控制走控制CPU的部分，实际上是多出了一套代码。

5、交换机抗网络震荡能力很弱，前面说了线速转发的问题，同样，网络一旦开始震荡，路由表不稳定的时候，交换机就又不能线速转发了，而路由器则基本不受影响。

因为上面几个原因，路由器是不可替代的。但确实路由器已经被边缘化了，路由器在核心网络里，一般都充当着出口和核心转发这一块，接入层和汇聚层基本上都被三层交换机所取代了。

 

参考：不同网段设备相互访问