路由器
　　 路由器是在OSI七層網路模型中的第三層--網路層操作的。它 的工作原理是，在網路中收到任何一個數据包(包括廣播包在內)，都將該數据包第二 層(數据鏈路層)的信息去掉(稱為"拆包")，并查看第三層信息（IP地址） ,然后，再根据路由表來确定數据包的路由，然后檢查安全訪問表；如果能夠通過， 則進行第二層信息的封裝(又稱為"打包")，最后才將該數据包轉發。此時， 如果在路由表中不能查到對應MAC地址的網路地址，則路由器將向源地址的站點返回一個信息，然后將這個數据包丟棄。
　　如果從路由器的工作原理來看，路由器的作用与交換机、網橋 非常相似。但是与工作在網路物理層，從物理上划分網段的交換机不同，路由器則是 使用專門的軟體協議從邏輯上對整個網路進行划分。例如，一台支持IP協議的路由器可以把網路划分成多個子網段，只有指向特殊IP地址的網路流量才被允許通過路由器。 路由器對每一個接收到的數据包，都會重新計算其校驗值，最后寫入新的物理地址。 因此，在網路中使用路由器來轉發和過濾數据的速度往往要比只查看數据包物理地址 的交換机慢一些。但是，對于那些網路結构較复雜的網路，采用路由器來連接網路卻 可以提高網路的整體效率。路由器的另外一個明顯的优勢就是可以自動過濾網路廣播， 但是從總體上說，在網路中添加路由器的安裝過程要比即插即用的交換机复雜許多。

交換机
　　 交換机能夠檢查每一個收到的數据包，并且對該數据包進行相 應的動作處理。在交換机內保存著每一個網段上所有節點的物理地址，它只允許必要 的網路流量通過交換机。例如，當交換机接收到一個數据包之后，它需要根据自身以 保存的網路地址表來檢驗數据包內所包含的發送方地址和接收方地址。如果接收方 地址位于發送方地址網段，那么該數据包將會被交換机丟棄，不會通過交換机傳送到 其它的網段；如果接收方地址与發送方地址是屬于兩個不同的網段內，那么該數据包就會被交換机轉發到目標網段。這樣，我們就可以通過交換机的過濾和轉發功能，來 避免網路廣播風暴，減少誤包和錯包的出現。
　　 在實際網路构件的過程中，是選擇使用交換机還是選擇其它的 網路部件，主要還是要根据不同部件在網路中的不同作用來決定。在網路中交換机主 要具有兩方面的重要作用。第一，交換机可以將原有的網路划分成多個子網路，能夠 做到擴展網路有效傳輸距离，并支持更多的網路節點。第二，使用交換机來划分網 絡還可以有效隔离網路流量，減少網路中的沖突，緩解網路擁擠情況。但是，在使用 交換机進行處理數据包的時候，不可避免的會帶來處理延遲時間，所以如果在不必要的情況下盲目使用交換机就可能會在實際上降低整個網路的性能。