https://blog.csdn.net/haiqiang1995/article/details/79375444
https://blog.csdn.net/qq_41901122/article/details/99691552
a.交換機工作在第二層，數據鏈路層；路由器工作在第三層，網絡層。
b.在數據鏈路層只能識別物理地址，因此當交換機的某個端口收到一個數據幀時，交換機會讀取數據幀中相應的目標地址的MAC地址，然後在自己的MAC地址表中查找是否有目標MAC地址的端口信息，如果有，則把數據幀轉發到相應的端口；如果沒有，則向除源端口外的所有端口進行轉發。
c.當路由器的某個接口收到一個包時，路由器會讀取包中相應目標的邏輯地址的網絡部分，然後在路由表中進行查找。如果在路由表中找到了目標地址的路由條目，則把包轉發到路由器的相應接口；如果在路由表中沒有找到目標地址的路由條目，那麼，如果路由器配置了默認路由，就根據默認路由的配置轉發到路由器的相應接口；如果路由器中沒有配置默認路由，則將該包丟棄，並返回不可達信息。
d.傳統的交換機只能分割衝突域，不能分割廣播域；而路由器可以分割廣播域；
e.路由器提供了防火牆的服務：路由器僅僅轉發特定地址的數據包，不傳送不支持路由協議的數據包傳送和未知目標網絡數據包的傳送，從而可以防止廣播風暴。