交换机、集线器与路由器的区别：功能与使用场景

交换机、集线器与路由器的区别在于它们处理网络数据的方式。集线器将数据包广播到所有端口，交换机根据 MAC 地址只发送到目标设备，路由器则负责连接两个不同的网络——例如将家庭局域网（LAN）接入互联网。三者外观相似，但功能差异很大。

---

集线器、交换机、路由器分别是什么？

集线器——上一代网络设备

集线器是一种工作在 OSI 第一层（物理层）的设备，作为多个设备的中央连接点。它的工作方式很简单：从任何一个端口收到的数据包，都会立即转发到所有其他端口——无论数据的实际目标是谁。

这种广播方式称为半双工：同一时刻只有一个设备可以发送数据。如果两台设备同时发送，就会发生冲突（collision）。集线器使用单一冲突域——连接的设备越多，冲突越频繁，性能越差。

根据 BINUS University Malang 的文章，集线器只工作在物理层，无法读取 MAC 地址或 IP 地址，这使它远不如交换机高效。

集线器的现状： 新装网络几乎不再使用。如果在商店看到集线器，大概率是旧库存。

交换机——更智能的数据转发

交换机是集线器的进化版，工作在第二层（数据链路层），使用 MAC 地址表——记录每台设备的 MAC 地址与对应端口的映射关系。

当交换机收到数据包时，它读取目标 MAC 地址，查询地址表，然后只向正确的端口转发。如果 MAC 地址还不在表中，才会广播——但随后立即记录下来。

交换机相比集线器的优势：

• 全双工：每个端口可以同时收发数据
• 每端口独立冲突域——无冲突
• 更安全：其他设备无法"监听"不属于自己的数据包
• 更高效：带宽不会浪费在广播上

交换机分两种：

• 非管理型交换机：即插即用，无需配置——适合家庭和小型办公室
• 管理型交换机：支持 VLAN、QoS、端口镜像、监控等——用于企业网络

路由器——网络间的连接器

路由器工作在第三层（网络层），主要功能是连接两个或多个不同的网络。在家庭环境中，路由器是局域网（LAN）与互联网（WAN）之间的桥梁。

路由器读取 IP 地址（而非 MAC 地址）并做出路由决策：数据包应该往哪个方向转发才能到达目的地。路由器通常还运行附加功能：

• DHCP：自动为网络中的每台设备分配 IP 地址
• NAT（网络地址转换）：让多台设备共享一个公网 IP
• 基础防火墙：过滤来自互联网的连接
• WiFi（无线路由器）：集成无线接入点

---

集线器、交换机、路由器对比

维度	集线器	交换机	路由器
OSI 层	第一层（物理层）	第二层（数据链路层）	第三层（网络层）
数据转发方式	广播到所有端口	只发到目标端口（MAC）	按 IP 地址路由
智能程度	无	识别 MAC 地址	识别 IP，维护路由表
冲突域	所有端口共享	每端口独立（无冲突）	不适用
主要功能	连接 LAN 设备	连接 LAN 设备	连接 LAN 与 WAN/互联网
DHCP	无	无（非管理型）	有
WiFi	无	无	可选（无线路由器）
当前状态	基本淘汰	现代标准	上网必备

---

什么时候用哪种设备？

使用交换机的场景

• 路由器 LAN 口不够用——路由器只有 4 个 LAN 口，但需要连接 8 台有线设备
• 搭建本地局域网——多台电脑、NAS、网络打印机、IP 摄像头之间互联
• 需要高速本地传输——电脑之间或电脑到 NAS 的大文件传输，通过千兆交换机更快

最常见做法：用一根网线从路由器的某个 LAN 口连到交换机的任意端口，接入交换机的设备会自动获得路由器分配的 IP 并正常上网。

必须使用路由器的场景

• 将网络接入互联网——ISP 的调制解调器接路由器的 WAN 口
• 需要网络分段——例如把访客网络与主网络隔离
• 需要安全功能（防火墙、VPN 透传、家长控制）
• WiFi 覆盖——无线路由器同时充当内置交换机和接入点

还需要购买集线器吗？

2026 年几乎没有理由买新集线器。5 口或 8 口非管理型交换机的价格与集线器相近，但性能远超。如果在商店看到标着"集线器"的产品，请核查规格——很多实际上是贴着旧标签的交换机。

---

典型家庭网络拓扑

互联网 → ISP 调制解调器 → 路由器 → 交换机（可选）→ 设备

• 所有 WiFi 设备直接连路由器
• 距离路由器近的有线设备直接插路由器 LAN 口
• 如果 LAN 口不够，加一台非管理型交换机——无需任何配置

参考资料：Kumparan — 路由器、交换机与集线器的区别。

更多网络设备和安全相关内容，欢迎查看我们的产品目录。