交换机属于OSI模型中的第二层的设备，数据包送往交换机哪一个端口是根据数据包包头的MAC地址而定。由交换机连接的设备属于同一个局域网。而路山器则属于OSI模型中的第三层的设备。路由器是根据网络层地址(例如IP地址)进行寻址的.所谓“路由”是指把数据从一个地方传送到另一个地方的行为和动作，而路由器.192.168.0.1正是执行这种行为动作的机器，它的英文名称为Roster.是一种连接多个网络或网段的网络设备。路由器192.168.1.1还能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读描”对方的数据，从而构成一个更大的网络。
　　简单地讲，路由器主要有以下几种功能:
　　第一，网络互联，路由器支持各种局域网和广域网接连.主要用于互联局域网和广域网，实现不同网络互相通信:
　　第二，数据处理，提供包括分组过滤、分组转发、优先级、复用、加密、压缩和防火墙等功能;
　　第三，网络管理，路山器提供包括配置管理、性能管理、容错竹理和流最控制等功能。
　　为了完成“路由”的工作，在路山器，!，保存着各种传输路径的相关数据—路由表，供路由选择时使用。路由表中保存着了网的标志信息、网卜路由器的个数和下一个路由器的名字等内容。路由表可以是由系统管理员固定设置好的，也可以由系统动态修改;可以由路由器自动调榷，也可以由主机控制.在路由器‘!，涉及两个有关地址的名字概念，那就是静态路由表和动态路由表.由系统管理员事先设置好固定的路由表称之为睁态(Static)路由表，一般是在系统安装时就根据网络的配置情况预先设定的，它不会随未来网络结构的改变而改变。动态路山表是路由器根据网络系统的运行情况而自动调整的路由表。路由器根据路由选择协议提供的功能，自动学习和记忆网络运行情况，在需要时自动计算数据传输的最佳路径。
　　比起交换机、集线器.路由器能提供更高层次的安全功能。首先，路由器连接的机器属于不同的广播域，因此，路由器能有效地隔离广播数据。其次.因为路由器是网络互联中最关键的设备，对维护网络安全起着至关重要的作用，因此目前大多数的路由器厂商会将一些安全功能加入到路由器中，例如包过滤、NAT等等。儿乎在所有的安全体系结构中，路由器位于安全防护的第一线.这样的路由器产品被称为安全路由器。通过配置安全路由器的安全功能，能够增强网络的安全性。曾有一段时间.很多用户趋向于购买集各项功能为一体的路由器来部署自己的网络。这样做的好处是节省开支，网络拓扑也非常简单，便于配置，只需要一台设备就可接入互联网.很多用户将这样的多功能路由器放置在自己网络的边界，承担路由、协议转换及包过滤、NAT、流量控制等任务.路由器位于安全防护的第一线，经常可以代替防火墙使用。尤其在小规模网络中，路由器作为唯一的安全组件，其配置非常简单。