- A+
图解交换机和路由器的应用区别
说到交换机和路由器有的则根本搞不清楚它们各自到底有什么用，而有的则是弄不清它们之间的到底有什么区别，特别是在各媒体大肆宣扬三层交换机的“路由”功能的背景下。其实说到这里，我自己也不得不承认，现在交换机与路由器区别是越来越模糊了，它们之间的功能也开始相互渗透。
不仅三层交换机具有了部分原来独属于路由器的“路由”功能，而且现在宽带和高端企业级路由器中也开始兼备交换机的“交换”功能了。可谓是相互渗透，于是有人就预言，将来交换机和路由器很可能会合二为一，笔者也坚信这一点。
因为现在从技术上看，实现这一目标根本没有太大难度，同时对用户来说也是迫切需求的。一方面可以简化网络结构，另一方面用户不必购买两种价格那么昂贵的设备，何乐而不为呢?但就目前来说，它们之间还是存在着较大区别的，当然这不仅体现在技术理论上，更主要体现在应用上。本文就要全面向大家解读交换机与路由器在应用的主要区别。
一．交换机的星形集中连接
我们知道，交换机的最基本功能和应用就是集中连接网络设备，所有的网络设备(如服务器、工作站、PC机、笔记本电脑、路由器、防火墙、网络打印机等)，只要交换机的端口支持相应设备的端口类型都可以直接连接在交换机的端口，共同构成星形网络。基本网络结构1所示。在星形连接中，交换机的各端口连接设备都彼此平等，可以相互访问(除非做了限制)，而不是像许多刚涉入网管行列的朋友那样，认为连接在交换机的服务器是最高级的。
二、交换机的级联与堆栈
拓扑图
上图所示的仅是一个最基本的星形以太网架构，实际的星形企业网络比这可能要复杂许多。这复性不仅表现在网络设备如何高档，配置如何复杂，更重要的是表现在网络交换层次比较复杂。企业网络中的路由器和防火墙通常只需配备一个，但交换机通常不会只是一个(除了只有20个用户左右的小型网络)。如果用户数比较多，如上百个，甚至上千个，就必须依靠交换机的级联或者堆栈扩展连接了。但级联技术和堆栈技术也有所不同，它们的应用范围也不同。
交换机级联就是交换机与交换机之间通过交换端口进行扩展，这样一方面解决了单一交换机端口数不足的问题，另一方面也解决离机房较远距离的客户端和网络设备的连接。因为单段交换双绞以太网电缆可达到了100米，每级联一个交换机就可扩展100米的距离。但这也不是说可以任意级联，因为线路过长，一方面信号在线路上的衰减也较多，另一方面，毕竟下级交换机还是共享上级交换机的一个端口可用带宽，层次越多，最终的客户端可用带宽也就越低(尽管你可能用的是百兆交换机)，这样对网络的连接性能影响非常大，所以从实角度来看，建议最多部署三级交换机，那就是核心交换机-二级交换机-三级交换机。
这里的三级并不是说只能允许最多三台交换机，而是从层次上讲只能三个层次。连接在同一交换机上不同端口的交换机都属于同一层次，所以每个层次又能允许几个，甚至几十个交换机级联。层级联所用端口可以是专门的UpLink端口，也可以是普通的交换端口。有些交换机配有专门的级联(UpLink)端口，但有些却没有。如果有专门的级联端口，则最好利用，因为它的带宽通常比普通交换端口宽，可进一步确保下级交换机的带宽。如果没有则只能通过普通交换端口级联了。 通过级联端口进行级联的方法如下图所示;
通过级联端口进行级联
而通过普通端口所进行的级联方法如下图所示。
通过普通端口所进行的级联
注意它们之间不仅所用端口不同，所采用的电缆也不一样:采用级联端口进行的级联，需采用普通直通线;而采用普通端口进行的级联电缆为交叉电缆，就像两台主机对连一样。
至于交换机的堆栈，就不是所有交换机都可以的，而是要具有堆栈模块的。交换机的堆栈不是通过交换端口进行的，而是通过专门的背板堆栈模块，采用专门的堆栈电缆进行的连接。而且要注意的是，因为交换机堆栈通常是放在同一位置，连接电缆也较短，所以交换机的堆栈的目的主要是用于扩充交换端口，而不是用于扩展距离的。
同时，交换机堆栈还可提高各实际使用的交换机端口可用带宽，因为它是把堆栈在一起的交换机的背板带宽聚集在一起，这样交换机堆栈的总背板带就是几台堆栈交换机的背板带宽之和。背板带宽提高后，如果交换机的每个端口都用上了，这一优势就不是很明显(也是有效果的，因为不可能每时每刻每个端口都同时通信)，但如果有交换机端口空余，效果会更明显，因为它可充分利用交换机的所有带宽。
堆栈连接如下图所示。
堆栈连接
交换机的堆栈连接端口通常是又排D形插孔的，一个交换机有两个这样的端口，分别标有“UP”和“DOWN”字样(如上图所示)，表示对应用于向上和向上堆栈连接的，不能接错。
三．三层交换机的路由连接
前面我们介绍到，三层交换机也具有一定的“路由”功能，可以实现不同子网的连接。但要注意的是，它的路由功能相对路由器来说还是要弱许多的。三层交换机的路由功能只能用于同一类型的网络互联，而且通常只是局域网子网之间的互联，并不能把局域网与广域网，或者互联网连接起来，因为三层交换机所支持的路由协议非常有限，毕竟这不是它的主要功能。
我们知道，在局域网上，二层的交换机通过源MAC 地址来标识数据包的发送者，根据目的MAC 地址来转发数据包。对于一个目的地址不在本局域网上的数据包，二层交换机不可能直接把它送到目的地，需要通过路由设备(比如传统的路由器)来转发，这时就要把交换机连接到路由设备上。如果把交换机的缺省网关设置为路由设备的IP 地址，交换机会把需要经过路由转发的包送到路由设备上。
路由设备检查数据包的目的地址和自己的路由表，如果在路由表中找到转发路径，路由设备把该数据包转发到其它的网段上，否则，丢弃该数据包。专用路由器昂贵、复杂、速度慢、易成为网络瓶颈，因为它要分析所有的广播包并转发其中的一部分，还要和其它的路由器交换路由信息，而且这些处理过程都是由CPU 来处理的(不是专用的ASIC )。
第三层交换机既能像二层交换机那样通过MAC 地址来标识转发数据包，也能像传统路由器那样在两个网段之间进行路由转发。传统路由器采用软件来维护路由表，而三层交换机是通过专用的ASIC芯片来处理路由转发的。与传统路由器相比，第三层交换机的路由速度一般要快十倍或数十倍。三层交换机的路由连接如下图所示。
三层交换机的路由连接
路由器的局域网连接
大家都知道，路由器可以连接企业局域网和广域网(如因特网)，但却忽略了一路由器的另一个应用，那就是它的局域网连接功能。路由器的广域网连接可参见拓扑图图和三层交换机的路由连接图。
路由器的作用因不同的路由器类型而定，我们常说的路由器通常是指边界路由器，就是位于不同类型网络的边界，如拓扑图图和三层交换机的路由连接图所示。还有一种路由器，它设计的目的就不是用于不同类型网络的连接，而是用于同为局域网的不同局域网或不同子网之间的连接，这就是“中间节点路由器”。它的网络结构如下图所示。它与三层交换机的路由连接图相比，只是用中间节点路由器接替了原来的三层交换机。
中间节点路由器连接 “边界路由器”处于网络边界的边缘或末端，用于不同网络路由器的连接，这也是目前大多数路由器的类型。如前面介绍的互联网接入路由器和后面要介绍的VPN路由器都属于边界路由器。这类路由器所支持的网络协议和路由协议比较广，背板带宽非常高，具有较高的吞吐能力，以满足各类不同类型网络(包括局域网和广域网)的互联。
而“中间节点路由器”则处于局域网的内部，通常用于连接不同局域网，起到一个数据转发的桥梁作用。中间节点路由器更注重MAC地址的记忆能，要求较大的缓存。因为所连接的网络基本上是局域网，所以所支持的网络协议比较单一，背板带宽也较小，这些都是为了获得最高的性价比，适应一般企业的随能力。
它与三层交换机的路由功能相比，在路由功能上肯定比三层交换机的强，但在局域网这种数据交换频繁的网络中，采用中间节点路由器来进行局域网的连接，网络性能可能会受到一定影响。总的来说，如果所连接的局域网或子网较多、网络互访不是很频繁、路由较复杂的环境中，最好采用中间节点路由器连接方案。但在少数子网连接、网络间互访频繁的环境中，最好还是采用三层交换机连接方式。而且还可节省设备投资，因为三层交换机不仅具有满足应用需求的路由功能，还可当作交换机用，连接许多网络设备
交换机的VPN应用
现在许多交换机设备厂商都开始提供支持VPN通信的交换机，在这其中又以3COM公司的隧道交换机VPN方案最为典型，功能也最为强大。它的网络结构如下图所示。
路由器、交换机的区别和使用设置方法
点击上方蓝色字，发送到朋友圈，一起分享更多信息；）
当今是信息爆炸的时代，我们越来越离不开网络，要连接好网络，就离不开路由器和交换机。它们是将电脑、多媒体终端和外围设备连接起来的有力工具。虽然路由器和交换机的外表看起来很像，但是它们在网络中的作用却截然不同。在宽带或其他数据业务中要实现最快、最稳的网络传输效果，就必须对它们进行正确的设置。
一、路由器和交换机的区别
1.我们经常说的以太网交换机，实际是一个基于网桥技术的多端口第二层网络设备，它为数据帧从一个端口到另一个任意端口的转发提供了低时延、低开销的通路。 交换机内部核心处有一个交换矩阵，为任意两端口间的通信提供通路，或是一个快速交换总线，以使由任意端口接收的数据帧从其他端口送出。
2．路由器是OSI协议模型的网络层中的分组交换设备（或网络层中继设备），路由器的基本功能是把数据（IP报文）传送到正确的网络。现在家庭用的大都是带无线WIFI功能的无线路由器。
在主干网上，路由器的主要作用是路由选择。主干网上的路由器，必须知道到达所有下层网络的路径。这需要维护庞大的路由表，并对连接状态的变化作出尽可能迅速的反应。路由器的故障将会导致严重的信息传输问题。
在地区网中，路由器的主要作用是网络连接和路由选择，即连接下层各个基层网络单位——用户网，同时负责下层网络之间的数据转发。
在用户网内部，路由器的主要作用是分隔子网。早期的互连网基层单位是局域网（LAN），其中所有主机处于同一逻辑网络中。随着网络规模的不断扩大，局域网演变成以高速主干和路由器连接的多个子网所组成的用户网。在其中，路由器就是唯一能够分隔它们的设备，它负责子网间的报文转发和广播隔离，在边界上的路由器则负责与上层网络的连接。
路由器又可分为有线路由器和无线路由器。早期的路由器大都是有线路由器，随着WIFI技术的应用，无线路由器取代了有线路由器的地位。它在提供有线路由器的路由功能外，还提供了无线收发功能，使得无线上网设备能够轻松上网。
两者的主要区别在于：
1、工作层次不同，最初的的交换机是工作在OSI／RM开放体系结构的数据链路层，也就是第二层，而路由器一开始就设计工作在OSI模型的网络层。由于交换机工作在OSI的第二层（数据链路层），所以它的工作原理比较简单，而路由器工作在OSI的第三层（网络层），可以得到更多的协议信息，路由器可以做出更加智能的转发决策。
2、回路，根据交换机地址学习和站表建立算法，交换机之间不允许存在回路。一旦存在回路，必须启动生成树算法，阻塞掉产生回路的端口。而路由器的路由协议没有这个问题，路由器之间可以有多条通路来平衡负载，提高可靠性。
3、子网划分，交换机只能识别MAC地址。MAC地址是物理地址，而且采用平坦的地址结构，因此不能根据MAC地址来划分子网。而路由器识别IP地址，IP地址由网络管理员分配，是逻辑地址，且IP地址具有层次结构，被划分成网络号和主机号，可以非常方便地用于划分子网，路由器的主要功能就是用于连接不同的网络。
4、负载集中，交换机之间只能有一条通路，使得信息集中在一条通信链路上，不能进行动态分配，以平衡负载。而路由器的路由协议算法可以避免这一点，OSPF路由协议算法不但能产生多条路由，而且能为不同的网络应用选择各自不同的最佳路由。
5、广播控制，交换机只能缩小冲突域，而不能缩小广播域。整个交换式网络就是一个大的广播域，广播报文散到整个交换式网络。而路由器可以隔离广播域，广播报文不能通过路由器继续进行广播。
6、介质相关，交换机作为桥接设备也能完成不同链路层和物理层之间的转换，但这种转换过程比较复杂，不适合ASIC实现，势必降低交换机的转发速度。因此目前交换机主要完成相同或相似物理介质和链路协议的网络互连，而不会用来在物理介质和链路层协议相差甚远的网络之间进行互连。而路由器则不同，它主要用于不同网络之间互连，因此能连接不同物理介质、链路层协议和网络层协议的网络。路由器在功能上虽然占据了优势，但价格昂贵，报文转发速度低。
7、获取方式，交换机在链路中只能静态获取，家用交换机主要起到线路连通的功用，比如你家里有三台电脑，希望组建一个局域网，那么每台电脑拉出一根网线到交换机上，那么这三台电脑就组成了一个网，可以相互连通和共享文件。路由器呢，它也可以当普通交换机使用，具备交换机的线路连通的功能，路由器即可以静态获取，又可以动态获取，但是路由器还有个功能交换机没有，那就是拨号上网功能，这个是交换机做不到的。交换机和路由器一般有4口、8口、16口、24口，家用的大都是4口的。
8、保密问题，虽说交换机也可以根据帧的源MAC地址、目的MAC地址和其他帧中内容对帧实施过滤，但路由器根据报文的源IP地址、目的IP地址、TCP端口地址等内容对报文实施过滤，更加直观方便。
二、路由器和交换机在数据业务中的使用、设置方法
路由器一般都用在宽带业务上，它在使用时首先要通过一个固定的IP地址建立以个路由表，然后才可以进行通信。在报文的转发方式上，它是边接收边转发的。用户拿到路由器后，首先用一个网线连接到路由器的LAN口，再把网线另一头连接到电脑上，打开电脑的TCP/IP设置属性，根据用户所选择的宽带运行商提供的宽带结入方式，选择相应的的设置属性。如果你的运行商给你的宽带是带有宽带账号和密码的拨号上网方式，那么你就要对电脑的TCP/IP属性设置成自动获取，同时对DNS选择设置成自动获取。如果你的运行商给的宽带是固定IP的或者是动态IP 上网的，那么在设置路由器的时候也要相应的把电脑设置成上网IP地址同一网段的任一IP地址，但是不能和上网IP地址重叠，以免发生冲突。然后输入路由器的IP地址（一般都在路由器的背面有标示），进入路由器的设置的界面。根据运行商提供的宽带上网方式，选择PPPOE拨号连接、动态获取、静态获取。下面以TP-LINK无线路由器为例，介绍如何在PPPOE拨号连接上网情况下的设置方法：
首先把无线路由器接通电源，网线进线插在路由器的WAN口,然后跟电脑连接的网线随便插入路由器的任一个LAN口，这些都准备好后，打开电脑浏览器在地址栏输入192.168.1.1（以路由器后面所标示的IP地址为准），弹出对话框，输入相应的路由器管理帐号跟密码，一般新买来的都是admin，进入路由器的设置主页：
第一步：进入路由器的设置主页，点击左边“设置向导”然后点击进入（一般自动弹出）
第二步：弹出一个设置向导页面，点击“下一步”即可。
第三步：现在进入了上网方式设置页面，可以看到有三种上网方式的选择，本文以拨号上网为例就应选择PPPOE（ADSL虚拟拨号），然后点击“下一步”。
第四步：选择PPPOE拨号上网后就要填上网帐号跟密码，输入宽带运行商给你的宽带账号和密码，然后点击“下一步”。
第五步：这一步进入到的是无线设置，我们可以看到无线状态、SSID、频段、模式，一般SSID就是一个名字，我们可以随便填，在模式这里可以选择带宽设置有11m、54m和108m共四个选项，只有11m和54m可以选择频段，共有1－13个频段供选择，可以有效的避免近距离的重复频段。
大家应该发现了108m模式有两个，一个是Static模式，另外一个是Dynamic模式。二者一个为静态的一个为动态的，注意如果选择了静态108m模式，必须是支持速展tm功能的无线网卡才可以连接，建议选择动态或54m自适应。
最后再输入自己想要的无线WIFI密码（一般都要求8位数以上），最后保存重启就可以使用了。
而交换机一般都不需要设置就可以直接使用，只要把进线的网线插到交换机的任一网口，然后再在交换机的别的任一网口接出网线，直接连接到电脑或网络终端设备就可以使用。交换机不但可以在宽带连接时使用，而且还可以连接至所有要分配数据业务端口的业务上（如互动点播等业务）。
路由器除了上述介绍的功能外，还有一个功能或许大家还不知道；在找不到交换机的情况下，还可以把路由器当作交换机使用。在当交换机使用时，首先要把路由器的LAN口IP地址改成上级网络IP地址池内的任一IP地址，然后把路由器的DHCP功能关闭，点击保存，再把网线插入路由器的4个LAN口的任一网口，然后另外3路LAN口就可以接网线输出了。这种接法的时候，路由器的WAN口是不能使用的，就把这个网口空起来不接网线。
交换机接无线路由器怎么设置交换机接无线路由器设置方法
交换机接无线路由器怎么设置？很多人都不知道。但是有时候我们都会遇到这样的问题。那么，今天购物商城资源网(微信号：shopvx)小编就为大家介绍一下交换机接无线路由器教程。加美女微信:2728854948,你可能会需要她。
交换机接无线路由器怎么设置 交换机接无线路由器设置方法
假设某一网络拓扑结构如下图所示，该网络使用DSL/Cable Modem/LAN等方式连接到Internet，由Modem或路由器共享Internet连接，内部网络则通过交换机连接起来，以实现多台电脑接入上网;假设交换机已开启DHCP功能自动分配IP地址，IP段是192.168.1.0，则以太网的电脑A、B、C的IP为192.168.1.x(X为 2-255之间任意一数字，下同)，并能正常上网。
现在，如果在一个节点接上无线宽带路由器，它下面用网线连接了D、E等台式电脑，以及用无线方式连接了笔记本电脑F、G，怎样设置才能保证D、E、F、G同时上网呢(D，E为有线连接，F,G为无线连接)?
接线方法：交换机下接的线连接无线宽带路由器的LAN口(注意不是WAN口)，D，E台式电脑也连接到无线路由的LAN口;此时无线路由器实际上作用如同HUB，无线宽带路由器通常有1个WAN口，用来连接到Internet接口，还有4个LAN口，可以用网线接电脑，在本文所述的环境中，WAN口基本上没有作用。
交换机接无线路由器设置方法：
1、手动设置电脑D和E的的IP地址分别为192.168.1.x，网络连接-本地连接-属性-常规-Internet协议-使用下面的IP地址，IP地址：192.168.1.30(举例)，子网掩码：255.255.255.0，默认网关：192.168.1.1，使用下面的DNS服务器地址，首选DNS服务器:192.168.1.1 备用DNS服务器：不填。设置完毕，点确定保存。
2、笔记本F,G的设置也类似，唯一不同的是我们现在配置的是无线网卡，打开网络连接-无线网络连接(非本地连接)-属性-常规-Internet 协议-使用下面的IP地址，Ip地址：192.168.1.37(举例)子网掩码：255.255.255.0.默认网关：192.168.1.1 使用下面的DNS服务器地址，首选DNS服务器:192.168.1.1 备用DNS服务器：不填。设置完毕，点确定保存。
注意：IP地址不能重复，如电脑D的设置为192.168.1.30，E为192.168.1.31，则F,G只能设置为其他的，如192.168.1.37，G为192.168.1.39。【知识贴】交换机接无线路由器设置方法
交换机接无线路由器怎么设置
假设某一网络拓扑结构如下图所示，该网络使用DSL/Cable Modem/LAN等方式连接到Internet，由Modem或路由器共享Internet连接，内部网络则通过交换机连接起来，以实现多台电脑接入上网;假设交换机已开启DHCP功能自动分配IP地址，IP段是192.168.1.0，则以太网的电脑A、B、C的IP为192.168.1.x(X为 2-255之间任意一数字，下同)，并能正常上网。
现在，如果在一个节点接上无线宽带路由器，它下面用网线连接了D、E等台式电脑，以及用无线方式连接了笔记本电脑F、G，怎样设置才能保证D、E、F、G同时上网呢(D，E为有线连接，F,G为无线连接)?
接线方法：交换机下接的线连接无线宽带路由器的LAN口(注意不是WAN口)，D，E台式电脑也连接到无线路由的LAN口;此时无线路由器实际上作用如同HUB，无线宽带路由器通常有1个WAN口，用来连接到Internet接口，还有4个LAN口，可以用网线接电脑，在本文所述的环境中，WAN口基本上没有作用。
交换机接无线路由器设置方法：
1、手动设置电脑D和E的的IP地址分别为192.168.1.x，网络连接-本地连接-属性-常规-Internet协议-使用下面的IP地址，IP地址：192.168.1.30(举例)，子网掩码：255.255.255.0，默认网关：192.168.1.1，使用下面的DNS服务器地址，首选DNS服务器:192.168.1.1 备用DNS服务器：不填。设置完毕，点确定保存。
2、笔记本F,G的设置也类似，唯一不同的是我们现在配置的是无线网卡，打开网络连接-无线网络连接(非本地连接)-属性-常规-Internet 协议-使用下面的IP地址，Ip地址：192.168.1.37(举例)子网掩码：255.255.255.0.默认网关：192.168.1.1 使用下面的DNS服务器地址，首选DNS服务器:192.168.1.1 备用DNS服务器：不填。设置完毕，点确定保存。路由器怎么变成交换机
1.进入路由器，首先看看路由器背面的部分，路由器的地址就是它的后台，打开浏览器，在地址栏里输入（例如：192.168.1.1或者192.168.0.1）回车就会进入后台设置了，关闭DHCP功能
2.所有的线都插在路由器的LAN口上，WAN口空置不用就是当做交换机使用了 。ADSL上网，路由器可以自己拨号，而交换机需要电脑拨号，简单打个比喻，你用路由器，只要第一次把机子IP，路由设置设好，以后只要路由开着，几台机子开机就能上网，而交换机的话，需要有一个主机用来拨号，主机一关，其他机子就上不了网了，需要重新拨号。
当你设置路由器不让他自动拨号的时候，路由器就成了交换机了。
第二个路由器关闭DHCP，改IP就行了（最好改到两个不同的网段）
3
分两种接法。1、路由A的LAN口接路由B的LAN口。需要关闭路由B的DHCP，其它无需设置。
2、路由A的LAN口接路由B的WAN口。需要设置路由B上网方式为静态IP或动态IP，静态IP需设置为与路由A同网段，DNS为当地DNS或路由A的IP。路由B的LAN口需设置为与路由A不同网段，开启DHCP。
例如：路由A的IP为192.168.1.1，路由B设置为静态IP：192.168.1.2，子网：255.255.255.0，网关：192.168.1.1，DNS：当地的地址或192.168.1.1。LAN口设置为192.168.0.1，开启DHCP就可以了。
5
优缺点：方法1中路由B和路由A下的电脑都在同一网段，方便组建局域网。方法2中两个路由器下的电脑在不同网段，组建局域网困难，方法2的优点是全部电脑接在路由B下可破解网络运营商封路由。
6。要先设置好无线设置选项后，再进行关闭DHCP，否则一旦关闭后有的路由器是无法进入后台进行更改的，只能重新恢复出厂设置后再进行上面第1-4步的操作！
维盟路由器设置教程>>对接三层交换机实现共享上网
你可知道，通过对维盟路由器进行“静态路由表”设置，就可以实现三层交换机下各VLAN的计算机都能正常上外网。下面我们就来具体看看该如何设置路由器吧：
举例说明：
路由器的IP地址是192.168.1.1，三层交换机的IP是192.168.1.254。
三层交换机换分了如下四个VLAN：
192.168.10.1/24
192.168.11.1/24
192.168.12.1/24
192.168.13.1/24
与路由器对接时，在维盟路由器“高级管理”-“静态路由表”做如下设置：
（其中Metric设置为默认的0即可，网络接口选择LAN。）
注：如果三层交换机、划分VLAN之后，电脑pppoe无法拨号。
更多设置教程，请关注“维盟科技”（微信号：woyaowifi）。
三层交换机的路由连接方法
提示：点击上方"南昌朗杰科技有限公司"关注我！
三层交换机的路由连接方法
三层交换机确实具有一定的“路由”功能，它可以实现不同的子网连接功能，但是特别注意的问题是，它的路由功能相对路由器来说还是要弱许多的，而且三层交换机只能使用一个网络。
而且通常只是局域网子网之间的互联，并不能把局域网与广域网，或者互联网连接起来，因为三层交换机所支持的路由协议非常有限，毕竟这不是它的主要功能。我们知道，在局域网上，二层的交换机通过源MAC 地址来标识数据包的发送者，根据目的MAC 地址来转发数据包。
对于一个目的地址不在本局域网上的数据包，二层交换机不可能直接把它送到目的地，需要通过路由设备(比如传统的路由器)来转发，这时就要把交换机连接到路由设备上。如果把交换机的缺省网关设置为路由设备的IP 地址，交换机会把需要经过路由转发的包送到路由设备上。
路由设备检查数据包的目的地址和自己的路由表，如果在路由表中找到转发路径，路由设备把该数据包转发到其它的网段上，否则，丢弃该数据包。专用路由器昂贵、复杂、速度慢、易成为网络瓶颈，因为它要分析所有的广播包并转发其中的一部分，还要和其它的路由器交换路由信息，而且这些处理过程都是由CPU 来处理的(不是专用的ASIC )。
第三层交换机既能像二层交换机那样通过MAC 地址来标识转发数据包，也能像传统路由器那样在两个网段之间进行路由转发。传统路由器采用软件来维护路由表，而三层交换机是通过专用的ASIC芯片来处理路由转发的。与传统路由器相比，第三层交换机的路由速度一般要快十倍或数十倍。
大家都知道，路由器可以连接企业局域网和广域网(如因特网)，但却忽略了一路由器的另一个应用，那就是它的局域网连接功能。
路由器的作用因不同的路由器类型而定，我们常说的路由器通常是指边界路由器，就是位于不同类型网络的边。还有一种路由器。
它设计的目的就不是用于不同类型网络的连接，而是用于同为局域网的不同局域网或不同子网之间的连接，这就是“中间节点路由器”。它与三层交换机的路由连接图相比，只是用中间节点路由器接替了原来的三层交换机。
“边界路由器”处于网络边界的边缘或末端，用于不同网络路由器的连接，这也是目前大多数路由器的类型。如前面介绍的互联网接入路由器和后面要介绍的VPN路由器都属于边界路由器。这类路由器所支持的网络协议和路由协议比较广，背板带宽非常高，具有较高的吞吐能力，以满足各类不同类型网络(包括局域网和广域网)的互联。
而“中间节点路由器”则处于局域网的内部，通常用于连接不同局域网，起到一个数据转发的桥梁作用。中间节点路由器更注重MAC地址的记忆能，要求较大的缓存。因为所连接的网络基本上是局域网，所以所支持的网络协议比较单一，背板带宽也较小，这些都是为了获得最高的性价比，适应一般企业的随能力。
它与三层交换机的路由功能相比，在路由功能上肯定比三层交换机的强，但在局域网这种数据交换频繁的网络中，采用中间节点路由器来进行局域网的连接，网络性能可能会受到一定影响。
总的来说，如果所连接的局域网或子网较多、网络互访不是很频繁、路由较复杂的环境中，最好采用中间节点路由器连接方案。但在少数子网连接、网络间互访频繁的环境中，最好还是采用三层交换机连接方式。而且还可节省设备投资，因为三层交换机不仅具有满足应用需求的路由功能，还可当作交换机用，连接许多网络设备。
如何修改路由器和交换机的密码
在平常工作中经常有朋友问我：我们单位的路由器、交换机当初是某某(人或公司)配置的，他没有告诉密码而我们现在想做一些修改又找不到他。怎么才能修改密码呢？下面我就结合本人多年的工作经验谈谈如何修改路由器和交换机的密码。
设置路由器的方式
设置路由器一般可以用五种方式：
1、通过Ethernet上的SNMP网管工作站来设置;
2、AUX 口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连;
3、通过Ethernet上的TFTP服务器;
4、通过Ethernet上的TELNET程序(建议你关闭这种方式);
5、Console 口接终端或运行终端仿真软件的微机(推荐使用)。
注意：路由器的第一次设置必须通过第5种方式进行;这时终端的硬件设置为波特率：9600，数据位：8，奇偶校验：无，停止位：1，流量控制：无。
路由器密码的修改
具体操作步骤如下：
1、 以一台普通WIN98电脑为终端，使用专用的接头和设置电缆连接路由器的Console口和电脑的串口。调用WIN98的“超级终端”程序。给新建连接取一个方便记忆的名字。其中波特率：9600，数据位：8，奇偶校验：无，停止位：1，流量控制：无。
2、 运行命令show version 。
以一台Cisco 2600路由器为例子：
Router>sh ver
Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-IS-M), Version 12.0(7)T, RELEASE SOFTWARE (fc2)
Copyright (c) 1986-1999 by cisco Systems, Inc.
……
Configuration register is 0x2102
注意上面这一行，寄存器的原始值一般为0x2102或0x102，记下这个值。
3、 关闭路由器的电源，30秒钟后再打开。
4、 在路由器启动的60秒钟之内按下Break键，忽略NVRAM引导。在看到“rommon 1 >”的提示符后键入命令：confreg 0x2142 或o/r0x2142(25系列)。在“rommon 2 >” 的提示符后键入命令：rommon 2 > reset ，重新启动路由器。
5、 重新启动路由器时见到所有的提问都回答：NO或者按Ctrl-C。
在见到“Router>”提示符后键入命令：enable 。可以看到 “Router#”提示符。现在你已经处在特权用户状态下了。
6、 键入命令：config mem 或 copy start running 将NVRAM 中的内容考入内存。
注意：不要使用命令：config term 。
7、 键入命令：wr term 或 show running 。这时，你可以看到该路由器的配置包括密码。如果密码没有加密，你记录下来就可以了，否则，你需要更改密码。
8、 键入命令：config term 。出现提示：hostname(config)# 。
9、 键入命令：enable secret 。更改密码。
10、 建议你在这时使用命令：show ip interface brief 检查一下各个端口的状态是否都为UP，如不是，请将其UP。
11、 键入命令：config-register 0x2102 。该命令中的寄存器的原始值和第2步骤中记录的值相同。
12、 键入Ctrl-z 退出配置状态，回到提示符：hostname# 。
13、 键入命令：write mem 。将配置文件保存。
14、 退出特权用户状态，关闭“超级终端”程序。
声明：该修改方法适用于多种型号的Cisco路由器。如：Cisco 1000, 2600, 3600, 4500, 4700, 6x00 ……。本人在Cisco 2600, 3600系列路由器上成功使用过。另外有一种简单的方法替代上面修改方法的前4步。具体如下：
1、开机时按使进入ROM监控状态，忽略NVRAM引导。
2、按o 命令读取配置寄存器的原始值。
> o (一般值为0x2102)
>o/r0x2142 (Cisco2500系列)
rommon 1 >confreg 0x2142
rommon 2 >reset
3、接上面第5步。
修改交换机密码
具体操作步骤：
1、 以一台普通WIN98电脑为终端，使用专用的接头和设置电缆连接交换机的Console口和电脑的串口。调用WIN98的“超级终端”程序。给新建连接取一个方便记忆的名字。其中波特率：9600，数据位：8，奇偶校验：无，停止位：1，流量控制：无。
2、 拔掉交换机电源线。
3、 按下“mode”按钮不动(在前面板的左边)。
4、 插好交换机电源线，然后释放“mode”按钮。出现如下提示：
The system has been interrupted prior to initializing the flash file system.
The following commands will initialize the flash file system, and finish loading
the operating system software:
flash_init
load_helper
boot
5、 键入命令：flash_init 。
6、 键入命令：load_helper 。
7、 键入命令：dir flash: 。注意：一定要有“：”。
8、 键入命令：rename flash:config.text flash:config.old ，重新命名配置文件。该配置文件包含密码定义。
9、 键入命令：boot 。
10、 在Continue with the configuration dialog? [yes/no] : 后键入“N”。
11、 在提示符后键入命令：enable ，进入特权模式。
12、 键入命令：rename flash:config.old flash:config.text ，恢复配置文件。
13、 键入命令：copy flash:config.text system:running-config，将配置文件拷贝入内存。
14、 进入配置状态，更改密码。
15、 将新配置保存。
16、 退出特权用户状态，关闭“超级终端”程序。
声明：该修改方法适用于多种型号的Cisco交换机。如：Cisco 2900XL, 3500XL, 2950,3550。本人在Cisco 3500XL交换机上成功使用过。
交换机，猫，路由器的区别
猫的作用是把电话线的信号转换成数字信号，传给电脑，然后把电脑的数字信号转换成电话信号传送出去，从而实现电脑通过它和电话线上网。
交换机：是一种网络设备。可以使连接交换机的多台电脑组成局域网，如果还有代理服务器的话还可以实现同时上网功能。交换机没有路由器的自动识别数据包发送和到达地址的功能，但是交换机比HUB有更高的传输速度，因为交换机能同时给连接它的所有电脑传送数据包，所有电脑是共享交换机的带宽速率。即100M的带宽，不管连接多少台电脑，理论上每台电脑的带宽都达到100M。
交换机和路由器的区别
交换机是一根网线上网，但是大家上网是分别拨号，各自使用自己的宽带，大家上网没有影响。
而路由器比交换机多了一个虚拟拨号功能，通过同一台路由器上网的电脑是共用一个宽带账号，大家上网要相互影响。
交换机工作在中继层，交换机根据MAC地址寻址。路由器工作在网络层，根据IP地址寻址，路由器可以处理TCP/IP协议，而交换机不可以。交换机可以使连接它的多台电脑组成局域网，如果还有代理服务器的话还可以实现同时上网功能而且局域网所有电脑是共享它的带宽速率的，但是交换机没有路由器的自动识别数据包发送和到达地址的功能。路由器可以自动识别数据包发送和到达的地址，路由器相当于马路上的警察，负责交通疏导和指路的。
举几个例子，路由器是小邮局，就一个地址(IP)，负责一个地方的收发(个人电脑，某个服务器，所以你家上网要这个东西)，交换机是省里的大邮政中心，负责由一个地址给各个小地方的联系。
简单地说，路由器专管入网，交换机只管配送，路由路由就是给你找路让你上网的，交换机只负责开门，交换机上面要没有路由你是上不了网的。路由器提供了防火墙的服务。路由器仅仅转发特定地址的数据包，不传送不支持路由协议的数据包传送和未知目标网络数据包的传送，从而可以防止广播风暴。
步瑞吉，一站式智能生活服务平台，满足您所有的智能需求！www.gobrj.com
长触二维码，轻松关注！
交换机接无线路由器如何设置？下面分享如何设置的方法
提示：点击上方"南昌朗杰科技有限公司"关注我！
某一网络拓扑结构如下图所示，该网络使用DSL/Cable Modem/LAN等方式连接到Internet，由Modem或路由器共享Internet连接，内部网络则通过交换机连接起来，以实现多台电脑接入上网;假设交换机已开启DHCP功能自动分配IP地址，IP段是192.168.1.0，则以太网的电脑A、B、C的IP为192.168.1.x(X为 2-255之间任意一数字，下同)，并能正常上网。
现在，如果在一个节点接上无线宽带路由器，它下面用网线连接了D、E等台式电脑，以及用无线方式连接了笔记本电脑F、G，怎样设置才能保证D、E、F、G同时上网呢(D，E为有线连接，F,G为无线连接)?
接线方法：交换机下接的线连接无线宽带路由器的LAN口(注意不是WAN口)，D，E台式电脑也连接到无线路由的LAN口;此时无线路由器实际上作用如同HUB，无线宽带路由器通常有1个WAN口，用来连接到Internet接口，还有4个LAN口，可以用网线接电脑，在本文所述的环境中，WAN口基本上没有作用。
设置方法：
一、手动设置电脑D和E的的IP地址分别为192.168.1.x，网络连接-本地连接-属性-常规-Internet协议-使用下面的IP地址，IP地址：192.168.1.30(举例)，子网掩码：255.255.255.0，默认网关：192.168.1.1，使用下面的DNS服务器地址，首选DNS服务器:192.168.1.1 备用DNS服务器：不填。设置完毕，点确定保存。
二、笔记本F,G的设置也类似，唯一不同的是我们现在配置的是无线网卡，打开网络连接-无线网络连接(非本地连接)-属性-常规-Internet 协议-使用下面的IP地址，Ip地址：192.168.1.37(举例)子网掩码：255.255.255.0.默认网关：192.168.1.1 使用下面的DNS服务器地址，首选DNS服务器:192.168.1.1 备用DNS服务器：不填。设置完毕，点确定保存。
注意：IP地址不能重复，如电脑D的设置为192.168.1.30，E为192.168.1.31，则F,G只能设置为其他的，如192.168.1.37，G为192.168.1.39。
