上一节我们聊到，交换机可以在同一个局域网内，依靠 MAC 地址完成精准的数据转发。它解决的是 **"同一屋檐下"** 的高效通信问题。
而路由器的出现，则是为了突破局域网的边界。它负责实现跨子网、跨网络的数据包传递，是连接内网与外网、局域网与互联网的核心枢纽，也是我们从 "局域网" 走向 "广域网" 的关键一步。
一、路由器与交换机：到底差在哪？
交换机和路由器都属于网络转发设备，但二者在工作层次、寻址依据、设计目标上有着本质区别。这也是理解现代网络架构的核心。
交换机 vs 路由器：一张表看懂本质
表格
| 对比维度 | 交换机（Switch） | 路由器（Router） |
|---|---|---|
| 工作层次 | 数据链路层（Layer 2） | 网络层（Layer 3） |
| 寻址依据 | MAC 地址（物理地址） | IP 地址（逻辑地址） |
| 作用范围 | 同一局域网 / 子网内部通信 | 不同子网 / 网络之间的跨网通信 |
| 核心定位 | 局域网内的 "智能调度员" | 网络之间的 "交通枢纽与网关" |
| 广播处理 | 转发广播，同属一个广播域 | 隔离广播域，不转发跨网广播 |
用最通俗的话总结：
- 交换机管 "同一个房间里怎么传话"
- 路由器管 "不同房间之间怎么找到路、把消息送出去"
二、路由器转发一包数据：拆包、寻址、再打包
路由器收到数据包后，会完成一套解封装→寻址→重封装→转发的标准流程，这是跨网通信的核心逻辑。
1. 接收与解封装：脱掉旧外衣
路由器从接口收到一个完整的以太网帧后，会先剥离 MAC 头部信息 ，取出里面真正的 IP 数据包。这一步就像：拆开信封，拿出里面的信件。
2. 解析与寻址：看目的地在哪
路由器只关心一件事：这个 IP 包要去哪。它读取目的 IP 地址，判断目标属于哪个网络，而不是局限在局域网内部。
3. 查表与决策：查 "导航地图" 找路线
路由器内部有一张路由表，相当于它的全球导航：
- 去哪个网络
- 从哪个口出去
- 下一跳交给谁
路由器通过最长前缀匹配，找到最优路径。
4. 重封装与转发：换上新外衣
确定出口和下一跳后，路由器会重新构造一个以太网帧：
- 源 MAC：换成路由器自身接口的 MAC
- 目的 MAC：换成下一跳设备的 MAC
- 内部 IP 数据包保持不变
最后转发出去，让数据包继续向目标前进。
整个过程可以理解为：拆信封 → 看地址 → 查路线 → 换新信封 → 继续投递。
三、路由表：路由器的 "导航地图"
路由表是路由器实现跨网转发的核心，每一条记录都对应一条可达路径。
一条典型路由包含：
- 目的网络地址（去往哪个网段）
- 下一跳地址（交给哪个网关）
- 出接口（从哪个端口发出去）
- 度量值 / 优先级（多条路时选最优）
路由主要分为三类：
- 直连路由：接口直接相连的网段，自动生成
- 静态路由：管理员手动配置，稳定简单
- 动态路由：通过协议自动学习、自动更新
四、路由器的真正价值：从局域网到互联网的桥梁
路由器的存在，让 "小网络" 连成了 "全世界"。
1. 突破局域网边界
没有路由器，设备只能在小圈子里通信；有了路由器，无数子网才能互联互通，最终构成互联网。
2. 充当内网与外网的网关
在家里、在公司，所有设备想上网，都必须经过路由器。它是内网通往运营商、通往互联网的唯一出口。
3. 隔离广播，更安全、更稳定
路由器默认不转发广播，从根本上避免广播风暴。同时，它也为 NAT、防火墙等安全功能提供了天然边界。
本章小结
路由器的包转发，是网络层最核心的能力，标志着通信从局部 走向全局：
- 基于 IP 地址 工作，和交换机的 MAC 寻址形成本质区别
- 标准流程：解封装 → 查 IP → 查路由 → 重封装 → 转发
- 核心定位：连接内网与外网、局域网与互联网的网关
理解路由器，才算真正打通了：单设备 → 局域网 → 广域网 → 互联网 的完整通路。
当然，只靠基础转发还不够支撑现代网络。下一章我们将学习路由器的两大核心功能 ------NAT 地址转换 与防火墙包过滤，解决 IP 紧缺与网络安全两大痛点，彻底吃透现代网络接入的底层逻辑。