对比项交换机路由器工作层次二层（数据链路层）三层（网络层）转发依据MAC 地址表路由表是否修改 MAC不修改（二层转发）修改（跨网段重新封装）隔离冲突域是是隔离广播域否是典型功能VLAN、STP、端口聚合NAT、ACL、路由协议、VPN理论层面：交换机管“二层转发”，路由器管“三层路由”，两者分工明确。现实层面：家庭组网用一台“三合一”路由器搞定一切；企业组网则把交换机、路由器、防火墙拆开部署，各