每次给新入行的朋友讲网络基础，"路由器和交换机有什么区别"这个问题必然被问到。看似基础，其实真说清楚的人不多——不是背定义，而是理解它们在网络里各自的位置。这篇用大白话讲透。
先打比方。交换机像一栋楼里的楼层管理员，楼里的人（同一网段的设备）互相串门，他负责按门牌号（MAC地址）把信送到对应的房间，效率高、认门牌。路由器像跨城市的邮政系统，你要寄信去另一栋楼、另一个城市（不同网段），就得交给它，它看邮编（IP地址）查路线，一站一站转过去。
从工作层次说：交换机主要工作在二层，靠MAC地址表转发数据帧，处理的是同一个局域网内部的通信；路由器工作在三层，靠路由表转发数据包，处理的是不同网络之间的通信。设备收到数据后问的问题不一样——交换机问"这个MAC在哪个口"，路由器问"这个目的IP该往哪条路走"。
什么时候用哪个？组网里有个清晰的分层逻辑。接入层交换机把员工的电脑、打印机接进网络；汇聚和核心交换机把各个接入层连起来，大的企业核心还会用三层交换机做网关；路由器则站在网络的边界，把内网连到互联网、连到其他分支机构、做地址转换让全员上网。注意一个细节：现代三层交换机本身就具备路由功能，中小企业里经常"以交换代路由"，核心交换机直接当网关，路由器只负责出口。所以更准确的理解是：交换机擅长的是高密度端口、二层转发、局域网内部大流量交换；路由器擅长的是路由计算、广域网接口、地址转换和出口策略，各干各的强项。
日常判断也有个小窍门。同一网段通不通、通得快不快，往交换机上查；跨网段通不通、出得了出不了外网，往路由器和路由表上查。抓着这个思路排障，方向不会跑偏。
家用场景也顺带说一句：家里那个"路由器"其实是路由器加交换机加无线接入点的合体设备，所以它一个盒子既能让家里设备互传文件（交换功能），又能带全家上网（路由和NAT功能）。理解了这一点，企业设备也就不神秘了。
对考证的朋友，交换机与路由器的分工是H3CNE开头几章的内容，二层交换原理、三层路由原理是整个认证体系的地基，后面VLAN、生成树、OSPF所有内容都建在这个理解之上。这个基础打不牢，后面的协议学起来全是死记硬背，打牢了则一通百通。零基础想系统学的，报个H3CNE培训班是效率比较高的路子，润天教育这类H3C授权培训中心的课程就是从这两个设备的工作原理讲起，配套实验一步步往上盖楼。把路由器和交换机的区别真正弄懂，你就已经跨过网工入门最重要的一道坎了。
