交换机和路由器,图解
光猫,路由器,交换机三者的区别
光猫、路由器、交换机三者的区别在如今数字化时代，网络已经成为人们生活和工作中不可或缺的一部分。
而在构建网络环境时，光猫、路由器和交换机是三个常见且重要的网络设备。
本文将对光猫、路由器和交换机进行比较，以帮助读者更好地理解它们之间的区别并正确地使用它们。
光猫光猫（Optical Network Unit）是连接宽带网络和用户设备之间的桥梁。
它的主要作用是将光纤信号转换成以太网信号，以供用户设备使用。
光猫可以连接到光纤接入设备，如光纤路由器或光纤交换机。
光猫通常由光电转换器、调制解调器和路由器功能组成。
它接收来自宽带提供商的光纤信号，并将其转换成可供用户设备使用的以太网信号。
光猫通常具有一个或多个以太网端口，以支持将多个设备连接到网络。
路由器路由器是在计算机网络中连接多个网络的设备。
它的主要功能是在不同的网络之间传递数据包，并确定最佳路径。
路由器能够根据目的地IP地址将数据包发送到正确的目标网络。
路由器通常具有多个以太网端口和一个或多个广域网（WAN）端口。
以太网端口用于连接本地局域网（LAN）上的设备，而WAN端口用于连接到外部网络，如互联网。
路由器通过识别网络地址（如IP地址）来管理数据流量，并根据路由表决定数据包的最佳路径。
交换机交换机是连接多个设备的网络设备。
它的主要功能是在局域网内传递数据包，并根据MAC地址将数据包发送到正确的目标设备。
交换机能够提供更高的网络带宽和更低的延迟，使设备之间的通信更加快速和可靠。
交换机通常具有多个以太网端口，并支持局域网内设备的连接。
当交换机接收到数据包时，它会根据数据包中的目标MAC地址，将数据包仅发送到目标设备，而不是广播到整个网络。
这种基于MAC地址的转发方式使得交换机能够提供更高的网络性能和更好的数据转发效率。
区别比较光猫、路由器和交换机的主要区别在于其功能和作用范围。
光猫是将光纤信号转换成以太网信号的设备，连接宽带提供商的光纤网络与用户设备之间的桥梁。
集线器(HUB),交换机,和路由器的区别
木南天交换机与集线器的区别从大的方面来看可以分为以下三点：1.从OSI体系结构来看，集线器属于OSI第一层物理层设备，而交换机属于OSI的第二层数据链路层设备。
也就意味着集线器只是对数据的传输起到同步、放大和整形的作用，对数据传输中的短帧、碎片等无法进行有效的处理，不能保证数据传输的完整性和正确性；而交换机不但可以对数据的传输做到同步、放大和整形，而且可以过虑短帧、碎片等。
2.从工作方式来看，集线器是一种广播模式，也就是说集线器的某个端口工作的时候，其他所有端口都能够收听到信息，容易产生广播风暴，当网络较大时网络性能会受到很大的影响。
而交换机就能够避免这种现象，当交换机工作的事后，只有发出请求的端口和目的端口之间相互相应而不影响其它端口，因此交换机就能够隔离冲突与病有效的抑制广播风暴的产生。
3.从带宽来看，集线器不管有多少个端口，所有端口都是共想一条带宽，在同一时刻只能有两个端口传送数据其它端口只能等待，同时集线器只能工作在半双工模式下；而对于交换机而言，每个端口都有一条独占的带宽，当两个端口工作时并不影响其它端口的工作，同时交换机不但可以工作在半双工模式下且可以工作在全双工模式下。
目前，80％的局域网（LAN）是以太网，在局域网中大量地了集线器（HUB）或交换机（Switch）这种连接设备。
利用集线器连接的局域网叫共享式局域网，利用交换机连接的局域网叫交换式局域网。
那它们二者有何区别呢？大家知道，以太网中采用的工作方式是CSMA／CD（载波监听多路访问／冲突检测），对于发送端来说，它每发送一个数据信息时，首先对网络进行监听，当它检测到线路正好有空，便立即发送数据，否则继续检测，直到线路空闲时再发送。
对于接收端来说，对接收到的信号首先进行确认，如果是发给自己的就接收，否则不予理睬。
在介绍集线器与交换机二者区别的时候，我们先来谈谈网络中的共享和交换这两个概念。
在此，我们打个比方，同样是10个车道的马路，如果没有给道路标清行车路线，那么车辆就只能在无序的状态下抢道或占道通行，容易发生交通堵塞和反向行驶的车辆对撞，使通行能力降低。
交换机和路由器的区别和作用
交换机和路由器的区别和作用在计算机网络中，交换机（Switch）和路由器（Router）是两种常见的网络设备。
它们在数据传输和网络通信中起到不同的作用。
本文将详细介绍交换机和路由器的区别以及它们分别在网络中的作用。
交换机（Switch）交换机是一种用于局域网（LAN）中的设备。
它通过物理地址（MAC地址）来判断数据包应该转发到哪个端口。
交换机能够在网络中建立一个虚拟的通信链路，将发送在同一个链路上的数据包传输到目的地。
交换机工作在OSI模型的第二层——数据链路层。
交换机具有以下特点和功能：•转发速度快：交换机在数据链路层进行数据转发，其转发速度很快。
它能够基于数据包的MAC地址，将数据包从源地址直接转发到目的地址，大大提高了局域网的传输效率；•划分广播域：交换机能够划分广播域，即分割一个局域网为多个独立的子网，减少广播风暴和冲突，提高网络的可靠性和稳定性；•交换转发：交换机通过建立转发表，记录MAC地址和对应的端口，实现快速转发数据包的功能；•无需配置：交换机通常是即插即用的设备，无需过多的配置，只需要将网络设备连接至交换机的端口之一即可。
路由器（Router）路由器是一种广域网（WAN）设备，它能够根据网络层的IP地址来实现数据包的转发。
路由器工作在OSI模型的第三层——网络层。
路由器具有以下特点和功能：•网络互联：路由器能够将多个不同网络连接起来，在不同的网络之间进行数据传输和通信；•寻找最佳路径：路由器通过使用路由表，根据目的IP地址来选择最佳的路径，实现数据包从源地址到目的地址的转发；•广播控制：路由器能够控制广播域，限制广播消息的传播范围，减少网络中的广播风暴；•安全策略：路由器通常具有安全功能，例如防火墙、网络地址转换（NAT）等，能够保护网络免受恶意攻击；•网络管理：路由器可提供网络管理功能，如监视网络状况、统计数据流量等。
区别和作用交换机和路由器的最主要区别在于它们的工作层次和功能：•工作层次不同：交换机工作在数据链路层，而路由器则工作在网络层；•转发方式不同：交换机基于MAC地址进行转发，而路由器基于IP 地址进行转发；•使用场景不同：交换机更适用于局域网（LAN）中，用于快速转发数据包；而路由器更适用于广域网（WAN）中，用于互联不同的网络；•广播控制能力不同：交换机能够划分广播域，减少广播风暴，而路由器可以控制广播消息的传播范围；•安全和网络管理能力不同：路由器通常具备更强大的安全策略和网络管理功能。
二层交换机,三层交换机,路由器的工作原理
二层交换机,三层交换机,路由器的工作原理在计算机网络中，二层交换机，三层交换机和路由器都是常用的网络设备。
它们在网络中扮演着重要的角色。
因此，了解它们的工作原理是非常有必要的。
1. 二层交换机的工作原理二层交换机是一种基于MAC地址的交换设备，工作在OSI模型的数据链路层。
它的主要作用是在局域网中转发数据包。
其工作原理如下：首先，当一个数据包到达二层交换机时，二层交换机会检查数据包中的MAC地址和它已知的MAC地址表中的条目进行匹配。
如果交换机没有找到匹配的目标MAC地址，它将对数据包进行广播。
这样，所有连接到交换机的设备都会收到这个数据包。
然后，当交换机找到匹配的MAC地址时，它将把数据包转发到该MAC地址所对应的端口。
如果交换机仍然无法找到MAC地址，则它将继续进行广播，直到目标设备响应为止。
这样，二层交换机就可以实现在局域网中的设备之间进行快速的数据交换。
2. 三层交换机的工作原理三层交换机是一种基于IP地址的交换设备，工作在OSI模型的网络层，除了具备二层交换机的基本功能外，还能实现路由功能。
其工作原理如下：首先，三层交换机与二层交换机一样，会检查数据包中的目标MAC地址。
但是，在检查完MAC地址之后，三层交换机还会检查数据包的目标IP地址。
如果交换机已经学习到了该IP地址对应的MAC地址，则会把数据包直接转发到所对应的端口。
其次，如果交换机还没有学习到这个IP地址，它将把数据包发送到它的默认网关。
默认网关是三层交换机的一个特殊端口，它连接到Internet或其他网络。
默认网关将负责将数据包转发到目标设备。
最后，如果三层交换机本身就是数据包要到达的目标设备，它将拦截数据包并将其传递给应用程序。
这样，三层交换机就可以实现快速的路由和转发功能。
3. 路由器的工作原理路由器是一种连接不同网络的设备，它能在不同的网络之间传递数据。
它是工作在OSI模型的网络层。
其工作原理如下：首先，当一个数据包到达路由器时，路由器将检查数据包中的目标IP地址，并根据其路由表来决定将它转发到哪个网络中。
路由器、交换机和集线器网络连线方式
路由器、交换机和集线器网络连线方式在OSI七层模型中，路由器和三层交换机是三层（网络层）设备，二层交换机是二层（数据链路层）设备，集线器是一层（物理层）设备。
路由器（Router）的作用是检验输入的分组（第三层数据），然后根据IP地址在网络上选择最佳路经，并将它们交换到适当的输出端口。
路由器是大型网络中最重要的流量控制设备。
交换机（Switch）是一种基于MAC（网卡的硬件地址）识别，能完成封装转发数据包功能的网络设备。
交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。
交换机不但可以工作在半双工模式下而且可以工作在全双工模式下。
集线器（HUB）是一个共享设备，这意味着网段上的所有用户需要争用给定的带宽。
集线器主要提供信号放大和中转的功能，它把一个端口接收的所有信号传播到整个网络，而不管信号是否需要到达那里，因此，集线器很容易产生广播风暴。
集线器只能工作在半双工模式下。
路由器、交换机、集线器和计算机的连接可以参见下面的表格：计算机路由器交换机集线器计算机交叉线交叉线直连线直连线路由器交叉线交叉线直连线直连线交换机直连线直连线交叉线交叉线集线器直连线直连线交叉线交叉线直连线：SIDE1（T568B）--SIDE2（T568B）交叉线：SIDE1（T568B）--SIDE2（T568A）T568B：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕（1-8）T568A：绿白，绿，橙白，蓝，蓝白，橙，棕白，棕（1-8）集线器UP-LINK——交换机随便（直通）集线器非UP-LINK——集线器非UP-LINK（交叉）交换随便——路由器（直通）你可以这样记.计算机和路由器都是DTE设备.(DTE:数据终端设备(Data Terminal Equipment)而交换机,集线器是DCE设备.(DCE:数据通信设备)DTE与DTE,DCE与DCE间用交叉线,DTE与DCE间用直连线.也就是说同种设备用交叉线,异种设备用直连线.。
TP-LINK路由器(有线、无线)通用设置图解
TP- LINK路由器(有线、无线)通用设置图解目录TP-LINK路由器(有线、无线)设置详解（修订版） (1)1. 进入路由器设定 (2)（有些其他品牌路由器用户名、密码不一样，但在机壳下面或说明书里有） (2)1-10 为家用路由器一般设定................................................................................................................. 1-711. 单位用户静态IP设定 (7)12. 有线电脑IP指定地址设定 (8)13. 无线电脑IP指定地址设定 (11)14. 路由器恢复出厂设置 (14)15. 如果路由器不自动拨号，克隆MAC就OK (15)16. 网络中同时有两台路由器的两种设定方法（经过实践验证可行） (16)17. 网络中同时有三台或三台以上路由器有两种设定方法（经过实践验证可行） (18)18. 共享打印机 (21)19. 打开/关闭隐藏文件 (22)20. 两台计算机共享文件夹 (23)21 迷你路由器TL-WR700N 设定 (24)22. 如果路由器用一段时间自动断线，一般是设置问题-------------------------------24所有TP—LINK路由器设置方法基本通用1. 进入路由器设定-------按说明接好线路后在电脑浏览器地址栏输入“192.168.1.1”，之后直接敲回车键2.弹出下图用户名密码菜单---------输入用户名：admin --------密码：admin（有些其他品牌路由器用户名、密码不一样，但在机壳下面或说明书里有）3．点确定------弹出下图菜单------点左侧设置向导-------点中间下一步4.弹出如下菜单------如果是家里装的宽带就选PPPOE(ADSL虚拟拨号)-----点下一步------输入上网账号和上网口令（也就是电信或网通公司给的宽带账号和密码）-------点下一步-----设置无线设置5、选无线状态开启------在SSID中输入无线用户账号（最好是你的名字的拼音字母加数字，但不要拼全，总之你要能从众多用户名中一下直观认出是你的无线帐户。
交换机与路由器及其基本配置
交换机与路由器及其基本配置1：介绍- 交换机和路由器的作用和区别2：交换机的基本概念- 交换机的定义和工作原理- 交换机的类型和分类3：路由器的基本概念- 路由器的定义和工作原理- 路由器的类型和分类4：交换机的基本配置- 交换机的物理连接- VLAN的配置与管理- 交换机端口的基本配置- 交换机的端口聚合与链路聚合5：路由器的基本配置- 路由器的接口配置- 静态路由的配置与管理- 动态路由（如OSPF、BGP等）的配置与管理 - NAT和PAT的配置与管理6：安全性配置- 交换机的端口安全配置- 路由器的访问控制列表（ACL）配置- 路由器的安全功能配置（如防火墙、VPN等）7：网络故障排除- 常见的网络故障类型- 使用命令行工具进行网络故障排查- 路由器和交换机故障排除技巧8：总结和展望- 交换机和路由器的应用前景- 新技术对交换机和路由器的影响附件：本文档附带以下附件，供参考和深入学习：- 图解交换机与路由器配置示例- 路由器和交换机命令行配置指南法律名词及注释：1： VLAN（Virtual Local Area Network）：虚拟局域网，是划分交换机的逻辑分区，可以在一个物理网络上实现多个逻辑隔离的网络。
2： NAT（Network Address Translation）：网络地址转换，用于将内部网络中的私有IP地址和公网之间的IP地址进行映射转换。
3： PAT（Port Address Translation）：端口地址转换，是NAT的一种形式，通过修改源端口号实现多个内部主机共享一个公网IP地址。
4： ACL（Access Control List）：访问控制列表，用于控制网络流量的访问权限，可以实现不同用户或主机之间的访问控制。
最新整理路由器和交换机有什么区别
路由器和交换机有什么区别路由器系统构成了基于TCP/I P的国际互联网络Internet的主体脉络，也可以说，路由器构成了Internet的骨架。
交换机(Swi t ch)和路由器(Rout er) 是两种不同的网络设备。
交换机工作在数据链路层，负责MAC地址；路由器工作在网络层，负责I P地址。
那么如何将路由器设置为交换机呢？下面将首先介绍两种设备及其区别，再介绍路由器设置为交换机的方法。
方法步骤1 、路由器(Rout er)又称网关设备(Gat eway),用于连接多个逻辑上分开的网络，可以实现数据从一个子网络传输到另外一个子网络，属于网络层的一种互联设备。
如下图，路由器的各个接口：(1)POWER:电源接口。
(2)RESET:复位键恢复出厂设置。
(3)WAN:用网线将路由器与宽带/调制解调器(MODEM)相连。
(4)LAN(1-4):用网线将路由器与上网设备(计算机等)相连。
另外：家用(无线)路由器的IP地址一般为：192. 168. 1. 1或者192. 168. 0. 1 , I P地址和登录用户名密码一般标注在路由器底部。
2、交换机（Switch）是在数据链路层面，为接入交换机的任意两个网络节点提供独享电信号通路的设备。
交换机可以同时进行多个端口对之间的数据传输，每一端口都可视为独立的物理网段（非IP网段），连接在其上的网络设备独享全部宽带。
另外，交换机内部的CPU会在每个端口成功连接时，通过将MAC 地址（Medi a Access Cont r ol ,媒体访问控制或称为物理地址）和端口对应，形成一张MAC表。
交换机还可以学习MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。
3、交换机和路由器的区别。
区别之一：交换机工作在OSI模型（Open Systems I nt er connect i on Reference Model , 开放式通信系统互联参考模型）的第二层，即数据链路层，工作原理比较简单；路由器工作在OSI模型的第三层，即网络层，可以得到更多的协议信息。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
全程图解交换机和路由器的应用
说到交换机和路由器有的则根本搞不清楚它们各自到底有什么用，而有的则是弄不清它们之间的到底有什么区别，特别是在各媒体大肆宣扬三层交换机的“路由”功能的背景下。
其实说到这里，我自己也不得不承认，现在交换机与路由器区别是越来越模糊了，它们之间的功能也开始相互渗透。
不仅三层交换机具有了部分原来独属于路由器的“路由”功能，而且现在宽带和高端企业级路由器中也开始兼备交换机的“交换”功能了。
可谓是相互渗透，于是有人就预言，将来交换机和路由器很可能会合二为一，笔者也坚信这一点。
因为现在从技术上看，实现这一目标根本没有太大难度，同时对用户来说也是迫切需求的。
一方面可以简化网络结构，另一方面用户不必购买两种价格那么昂贵的设备，何乐而不为呢?但就目前来说，它们之间还是存在着较大区别的，当然这不仅体现在技术理论上，更主要体现在应用上。
本文就要全面向大家解读交换机与路由器在应用的主要区别。
一、交换机的星形集中连接
我们知道，交换机的最基本功能和应用就是集中连接网络设备，所有的网络设备(如服务器、工作站、PC机、笔记本电脑、路由器、防火墙、网络打印机等)，只要交换机的端口支持相应设备的端口类型都可以直接连接在交换机的端口，共同构成星形网络。
基本网络结构如图1所示。
在星形连接中，交换机的各端口连接设备都彼此平等，可以相互访问(除非做了限制)，而不是像许多刚涉入网管行列的朋友那样，认为连接在交换机的服务器是最高级的。
二、交换机的级联与堆栈
拓扑图
上图所示的仅是一个最基本的星形以太网架构，实际的星形企业网络比这可能要复杂许多。
这复杂性不仅表现在网络设备如何高档，配置如何复杂，更重要的是表现在网络交换层次比较复杂。
企业网络中的路由器和防火墙通常只需配备一个，但交换机通常不会只是一个(除了只有20个用户左右的小型网络)。
如果用户数比较多，如上百个，甚至上千个，就必须依靠交换机的级联或者堆栈扩展连接了。
但级联技术和堆栈技术也有所不同，它们的应用范围也不同。
交换机级联就是交换机与交换机之间通过交换端口进行扩展，这样一方面解决了单一交换机端口数不足的问题，另一方面也解决离机房较远距离的客户端和网络设备的连接。
因为单段交换双绞以太网电缆可达到了100米，每级联一个交换机就可扩展100米的距离。
但这也不是说可以任意级联，因为线路过长，一方面信号在线路上的衰减也较多，另一方面，毕竟下级交换机还是共享上级交换机的一个端口可用带宽，层次越多，最终的客户端可用带宽也就越低(尽管你可能用的是百兆交换机)，这样对网络的连接性能影响非常大，所以从实角度来看，建议最多部署三级交换机，那就是核心交换机-二级交换机-三级交换机。
这里的三级并不是说只能允许最多三台交换机，而是从层次上讲只能三个层次。
连接在同一交换机上不同端口的交换机都属于同一层次，所以每个层次又能允许几个，甚至几十个交换机级联。
层级联所用端口可以是专门的UpLink端口，也可以是普通的交换端口。
有些交换机配有专门的级联(UpLink)端口，但有些却没有。
如果有专门的级联端口，则最好利用，因为它的带宽通常比普通交换端口宽，可进一步确保下级交换机的带宽。
如果没有则只能通过普通交换端口级联了。
通过级联端口进行级联的方法如下图所示;
通过级联端口进行级联
而通过普通端口所进行的级联方法如下图所示。
注意它们之间不仅所用端口不同，所采用的电缆也不一样:采用级联端口进行的级联，需采用普通直通线;而采用普通端口进行的级联电缆为交叉电缆，就像两台主机对连一样。
至于交换机的堆栈，就不是所有交换机都可以的，而是要具有堆栈模块的。
交换机的堆栈不是通过交换端口进行的，而是通过专门的背板堆栈模块，采用专门的堆栈电缆进行的连接。
而且要注意的是，
因为交换机堆栈通常是放在同一位置，连接电缆也较短，所以交换机的堆栈的目的主要是用于扩充交换端口，而不是用于扩展距离的。
同时，交换机堆栈还可提高各实际使用的交换机端口可用带宽，因为它是把堆栈在一起的交换机的背板带宽聚集在一起，这样交换机堆栈的总背板带就是几台堆栈交换机的背板带宽之和。
背板带宽提高后，如果交换机的每个端口都用上了，这一优势就不是很明显(也是有效果的，因为不可能每时每刻每个端口都同时通信)，但如果有交换机端口空余，效果会更明显，因为它可充分利用交换机的所有带宽。
堆栈连接如下图所示。
堆栈连接
交换机的堆栈连接端口通常是又排D形插孔的，一个交换机有两个这样的端口，分别标有“UP”和“DOWN”字样(如上图所示)，表示对应用于向上和向上堆栈连接的，不能接错。
三、三层交换机的路由连接
前面我们介绍到，三层交换机也具有一定的“路由”功能，可以实现不同子网的连接。
但要注意的是，它的路由功能相对路由器来说还是要弱许多的。
三层交换机的路由功能只能用于同一类型的网络互联，而且通常只是局域网子网之间的互联，并不能把局域网与广域网，或者互联网连接起来，因为三层交换机所支持的路由协议非常有限，毕竟这不是它的主要功能。
我们知道，在局域网上，二层的交换机通过源MAC 地址来标识数据包的发送者，根据目的MAC 地址来转发数据包。
对于一个目的地址不在本局域网上的数据包，二层交换机不可能直接把它送到目的地，需要通过路由设备(比如传统的路由器)来转发，这时就要把交换机连接到路由设备上。
如果把交换机的缺省网关设置为路由设备的IP 地址，交换机会把需要经过路由转发的包送到路由设备上。
路由设备检查数据包的目的地址和自己的路由表，如果在路由表中找到转发路径，路由设备把该数据包转发到其它的网段上，否则，丢弃该数据包。
专用路由器昂贵、复杂、速度慢、易成为网络瓶颈，因为它要分析所有的广播包并转发其中的一部分，还要和其它的路由器交换路由信息，而且这些处理过程都是由CPU 来处理的(不是专用的ASIC )。
第三层交换机既能像二层交换机那样通过MAC 地址来标识转发数据包，也能像传统路由器那样在两个网段之间进行路由转发。
传统路由器采用软件来维护路由表，而三层交换机是通过专用的ASIC芯片来处理路由转发的。
与传统路由器相比，第三层交换机的路由速度一般要快十倍或数十倍。
三层交换机的路由连接如下图所示。
三层交换机的路由连接
路由器的局域网连接
大家都知道，路由器可以连接企业局域网和广域网(如因特网)，但却忽略了一路由器的另一个应用，那就是它的局域网连接功能。
路由器的广域网连接可参见拓扑图图和三层交换机的路由连接图。
路由器的作用因不同的路由器类型而定，我们常说的路由器通常是指边界路由器，就是位于不同类型网络的边界，如拓扑图图和三层交换机的路由连接图所示。
还有一种路由器，它设计的目的就不是用于不同类型网络的连接，而是用于同为局域网的不同局域网或不同子网之间的连接，这就是“中间节点路由器”。
它的网络结构如下图所示。
它与三层交换机的路由连接图相比，只是用中间节点路由器接替了原来的三层交换机。
中间节点路由器连接
“边界路由器”处于网络边界的边缘或末端，用于不同网络路由器的连接，这也是目前大多数路由器的类型。
如前面介绍的互联网接入路由器和后面要介绍的VPN路由器都属于边界路由器。
这类路由器所支持的网络协议和路由协议比较广，背板带宽非常高，具有较高的吞吐能力，以满足各类不同类型网络(包括局域网和广域网)的互联。
而“中间节点路由器”则处于局域网的内部，通常用于连接不同局域网，起到一个数据转发的桥梁作用。
中间节点路由器更注重MAC地址的记忆能，要求较大的缓存。
因为所连接的网络基本上是局域网，所以所支持的网络协议比较单一，背板带宽也较小，这些都是为了获得最高的性价比，适应一般企业的随能力。
它与三层交换机的路由功能相比，在路由功能上肯定比三层交换机的强，但在局域网这种数据交换频繁的网络中，采用中间节点路由器来进行局域网的连接，网络性能可能会受到一定影响。
总的来说，如果所连接的局域网或子网较多、网络互访不是很频繁、路由较复杂的环境中，最好采用中间节点路由器连接方案。
但在少数子网连接、网络间互访频繁的环境中，最好还是采用三层交换机连接方式。
而且还可节省设备投资，因为三层交换机不仅具有满足应用需求的路由功能，还可当作交换机用，连接许多网络设备。
交换机的VPN应用
现在许多交换机设备厂商都开始提供支持VPN通信的交换机，在这其中又以3COM公司的隧道交换机VPN方案最为典型，功能也最为强大。
它的网络结构如下图所示。