主要用于局域网与
广域网之间的互联。
1. 路由器的基本工作原理
路由器在
网络层实现网络互联，它主要完成网络层 的功能。路由器负责将数据分组(Packet)从源端主机经最佳路径传送到目的端主机。为此，路由器
必须具备两个最基本的功能，那就是确定通过互联网到达目的网络的最佳路径和完成信息分组的传送，即路由选择和数据转发。
(1) 路由选择
路由选择也称路径选择，路由器的基本功能之一就 是路由选择功能。路由器需要确定到达目的端下一跳路由器的地址，也就是要确定一条通过互联网到
达目的端的最佳路径。
(2) 数据转发
路由器的另一个基本功能是完成数据分组的传送， 即数据转发，通常也称数据交换(Switching)。
2. 路由器的主要特点
由于路由器作用在网络层，因此它比
网桥具有更强 的异种网互联能力、更好的隔离能力、更强的流量控制能力、更好的安全性和可管理维护性，其主要
特点如下:
(1)路由器可以互联不同的MAC协议、不同的传 输介质、不同的
拓扑结构和不同的传输速率的异种网，它有很强的异种网互联能力。路由器也是用于
广域网互联的存储转发设备，它有很强的广域网互联能力，被广泛地应用于LAN-WAN-LAN的网络 互联环境。
(2)路由器工作在网络层，它与网络层协议有关。 多协议路由器可以支持多种网络层协议，转发多种网络层协议的
数据包。路由器检查网络层地址，转
发网络层数据分组(Packet)。因此，路由器能够 基于IP 地址进行包过滤，具有包过滤(Packet
Filter)的初期防火墙功能。路由器分析进入的每一个包，并与
网络管理员制定的一些过滤政策进行
比较，凡符合允许转发条件的包被正常转发，否则丢弃。为了网络的安全，防止黑客攻击，网络管理
员经常利用这个功能，拒绝一些网络站点对某些
子网或站点的访问。路由器还可以过滤应用层的信息， 限制某些子网或站点访问某些信息服务。
(3) 对大型网络进行微段化，将分段后的
网段用路由器连接起来。这样可以达到提高网络性能，提
高
网络带宽的目的，而且便于网络的管理和维护。这也是共享式网络为解决带宽问题所经常采用的方 法。