三層交換機的使用者都有這方面的疑問就是它可以取代路由器嗎？答案是否定的，那么三層交換機為什么不能取代路由器呢？下面交換機小編為大家分析一下。

1、三層交換機支持的網(wǎng)絡類型很少，串行鏈路，ATM，這些口一般交換機支持的都很差，有些大型交換機會用專門的一個板卡提供這些網(wǎng)絡接口的支持。交換機通常支持的都是以太網(wǎng)光口或者電口。路由器則不一樣，一個核心路由器通常是帶一堆各種各樣的接口，反而是以太網(wǎng)口不太多。雖然如今大部分線路都改造成光纖了，但在ISP那邊，串行鏈路還是很多的，所以路由器就排上用場了。

2、三層交換機網(wǎng)絡打通速度很慢，有一個專業(yè)的說法叫做線速轉發(fā)，比如交換機的帶寬是1Gbps，帶在沒有達到線速轉發(fā)之前，速度是很低的，并且達到線速轉發(fā)的時間可能要很久，以IPv6為例，有些設備需要十幾分鐘才能達到線速轉發(fā)，而路由器是不需要消耗這么久的，路由器的路由表計算是走CPU的，任何時間都是線速轉發(fā)的（當然如果CPU負載太重則例外）——這是交換機最致命的弱點。

3、三層交換機的轉發(fā)速度很快，但設計復雜，不管是交換機還是路由器，都有一個控制CPU，路由器里轉發(fā)CPU跟控制CPU通常是分開的。對于所有發(fā)往路由器或者交換機自身的報文，走控制CPU。對于路由器來說，如果加防火墻之類的，都是軟件實現(xiàn)的，代碼可以是一套。但對于三層交換機則不同，三層交換機的交換芯片控制的防火墻等ACL控制（訪問控制列表）是分成兩套代碼的，一套是控制走芯片轉發(fā)的部分，另一套是控制走控制CPU的部分，實際上是多出了一套代碼。

4、路由器可以改造成網(wǎng)關或者防火墻——帶日志記錄的網(wǎng)關，因為所有報文都走CPU，所以CPU有能力記錄下所有的報文，但交換機的交換芯片則沒有這個能力——因為交換芯片太快了。路由器的這個特點，也用在了很多企業(yè)、ISP的出口網(wǎng)絡上，以及偉大的GFW也是工作在路由器這個層面上的。

5、三層交換機抗網(wǎng)絡震蕩能力很弱，前面說了線速轉發(fā)的問題，同樣，網(wǎng)絡一旦開始震蕩，路由表不穩(wěn)定的時候，交換機就又不能線速轉發(fā)了，而路由器則基本不受影響。

 通過以上的5點關于三層交換機無法取代路由器的原因您明白了嗎？如果您還有什么疑問可以登錄我們交換機的網(wǎng)站http://www.dvmtgyi.com.cn/進行咨詢。