轉載自：https://blog.csdn.net/gui951753/article/details/79402528

目錄

衝突域和廣播域
聯網中繼裝置
集線器（hub）
交換機(switch)
路由器(route)
三者的異同
1）工作層次不同
2）資料轉發依據物件不同
3）分割衝突域，廣播域
4）防火牆功能
參考文獻
衝突域和廣播域
在介紹這三個裝置的異同之前，我們首先需要了解衝突域和廣播域的概念：

什麼是衝突？ 
 
圖一

我們把上圖的乙太網想象為走廊，各個主機想象為每個人的臥室。有一天，小宇想去找凱皇玩兒，同時大碧哥想去找阿呆玩兒，但是走廊（乙太網通道）一次只能容納一個人。於是小宇謙讓的讓大碧哥先去，等到大碧哥進入了阿呆的房間，小宇再出發去找凱皇。 通道只能過一個人，小宇和大碧哥在通道里不期而遇這就是衝突
衝突域： 
連線在同一導線上的所有工作站的集合，或者說是同一物理網段上所有節點的集合或乙太網上競爭同一頻寬的節點集合。這個域代表了衝突在其中發生並傳播的區域。在OSI模型中，衝突域被看作是第一層的概念，連線同一衝突域的裝置有Hub，Reperter或者其他進行簡單複製訊號的裝置。也就是說，用Hub（集線器）或者Repeater（中繼器）連線的所有節點可以被認為是在同一個衝突域內，它不會劃分衝突域。而第二層裝置（網橋，交換機）第三層裝置（路由器）都可以劃分衝突域的，當然也可以連線不同的衝突域。簡單的說，可以將Repeater等看成是一根電纜，而將網橋等看成是一束電纜。
什麼是廣播？ 
網路中的廣播就好像我們大商場裡的廣播一樣，你一開口，全商場的人都聽到了。比圖上圖中阿呆想跟大碧哥聊天，通話以廣播的形式傳送，那麼他們的聊天內容區域網上所有人都看得到。
廣播域：接收同樣廣播訊息的節點的集合。如：在該集合中的任何一個節點傳輸一個廣播幀，則所有其他能收到這個幀的節點都被認為是該廣播幀的一部分。由於許多裝置都極易產生廣播，所以如果不維護，就會消耗大量的頻寬，降低網路的效率。由於廣播域被認為是OSI中的第二層概念，所以象Hub，交換機等第一，第二層裝置連線的節點被認為都是在同一個廣播域。而路由器，第三層交換機則可以劃分廣播域，即可以連線不同的廣播域。
聯網中繼裝置
將網路互相連線起來要使用一些中間裝置（或中間系統），OSI的術語稱之為中繼（relay）系統。根據中繼系統所在的層次，可以有以下五種中繼系統： 
1.物理層（即常說的第一層、層L1）中繼系統，即轉發器（repeater）或集線器（hub）。 
2.資料鏈路層（即第二層，層L2），即交換機(switch)或網橋（bridge）。 
3.網路層（第三層，層L3）中繼系統，即路由器（router）。 
4.網橋和路由器的混合物橋路器（brouter）兼有網橋和路由器的功能。 
5.在網路層以上的中繼系統，即閘道器（gateway）。

集線器（hub）
為什麼要使用集線器？ 
HUB是一個多埠的轉發器，當以HUB為中心裝置時，網路中某條線路產生了故障，並不影響其它線路的工作。所以HUB在區域網中得到了廣泛的應用。大多數的時候它用在星型與樹型網路拓撲結構中，如下圖所示。我們使用集線器為我們創造了多種多樣的網路拓撲結構 
 
圖二
定義：集線器（Hub）是指將多條乙太網雙絞線或光纖集合連線在同一段物理介質下的裝置。集線器是運作在OSI模型中的物理層。它可以視作多埠的中繼器，若它偵測到碰撞，它會提交阻塞訊號。
特點： 
集線器最大的特點就是採用共享型模式，就是指在有一個埠在向另一個埠傳送資料時，其他埠就處於“等待”狀態。為什麼會“等待”呢？舉個例子來說，其實在單位時間內A向B傳送資料包時，A是傳送給B、C、D三個埠的（該現象即緊接下文介紹的IP廣播），但是隻有B接收，其他的埠在第一單位時間判斷不是自己需要的資料後將不會再去接收A傳送來的資料。直到A再次傳送IP廣播，在A再次傳送IP廣播之前的單位時間內，C，D是閒置的，或者CD之間可以傳輸資料。如圖1，我們可以理解為集線器內部只有一條通道（即公共通道），然後在公共通道下方就連線著所有埠。
交換機(switch)
為什麼要使用交換機： 
我們使用hub連線區域網的時候，如果區域網內的主機高達上千臺，那麼會變得衝突域就會很大，很容易造成網路的堵塞。所以就有人設想能不能找個裝置來阻斷這個大的衝突域，將其劃分為各個小的衝突域。這樣就能優化網路效能了。
定義：交換機(Switch)是一種基於MAC（網絡卡的硬體地址）識別，能完成封裝轉發資料包功能的網路裝置。交換機可以“學習”MAC地址，並把其存放在內部地址表中，通過在資料幀的始發者和目標接收者之間建立臨時的交換路徑，使資料幀直接由源地址到達目的地址。交換機分為：二層交換機，三層交換機或是更高層的交換機。三層交換機同樣可以有路由的功能，而且比低端路由器的轉發速率更快。它的主要特點是：一次路由，多次轉發。
特點： 
 
圖三

我們把上圖左邊的網段成為網段A（包含阿呆和大碧哥），右邊的網段成為網段B(包含凱皇和小宇)。 
網段A的主機阿呆想要給大碧哥發訊息，交換機不會轉發這個MAC幀，因為他識別到了這是網段A內部之間的通訊。同理，網段B凱皇發給小宇也是一樣的。也就是說，我們利用交換機將一個衝突域劃分為兩個衝突域，並且這兩個衝突域共享自己的總通道頻寬。
如果主機阿呆傳送了一個目標是所有主機的廣播型別資料包時，交換機要轉發這樣的資料包。交換機兩側的兩個網段總線上的所有主機都要接收該廣播資料包。因此，網段A和網段B仍屬於同一個廣播域。 
簡單來說，也就是使用交換機切割了衝突域，沒有切割廣播域。
路由器(route)
定義：工作在OSI第三層(網路層)上、並且有連線不同型別網路的能力並能夠選擇資料傳送路徑的網路裝置。
功能：路由器工作在網路層，可以識別網路層的地址-IP地址，有能力過濾第3層的廣播訊息。實際上，除非做特殊配置，否則路由器從不轉發廣播型別的資料包。因此，路由器的每個埠所連線的網路都獨自構成一個廣播域。 
 
圖四
特點：圖四中是用路由器連線了網段一和網段二，路由器的每個埠所連線的網路都獨自構成一個廣播域。所以我們可以知道路由器切分了衝突域和廣播域。
三者的異同
1）工作層次不同
路由器工作在網路層（第三層）
交換機一般工作在資料鏈路層（第二層）
集線器一般工作在物理層（第一層）
2）資料轉發依據物件不同
交換機是利用實體地址或者說MAC地址來確定轉發資料的目的地址。MAC地址通常是硬體自帶的，由網絡卡生產商來分配的，而且已經固化到了網絡卡中去，一般來說是不可更改的。
路由器則是利用不同網路的IP地址來確定資料轉發的地址。IP地址是在軟體中實現的，描述的是裝置所在的網路，有時這些第三層的地址也稱為協議地址或者網路地址。
3）分割衝突域，廣播域
集線器既不能分割衝突域也不能分割廣播域，它就像一根介面比較多的網線一樣。
交換機只能分割衝突域不能分割廣播域。交換機連線的網段仍屬於同一個廣播域，廣播資料包會在交換機連線的所有網段上傳播，在某些情況會導致通訊擁堵和安全漏洞。
路由器既分割了衝突域又分割了廣播域。連線到路由器上的網段會被分配成不同的廣播域，廣播資料不會穿過路由器。
4）防火牆功能
路由器利用自己強大的功能可以實現流量控制和上網功能控制而交換機和集線器沒有防火牆這麼強大的功能。

參考文獻
1.via 百度 
2. via 網路裝置與衝突域和廣播域 
原文：https://blog.csdn.net/gui951753/article/details/79402528