三层交换机像个“路由器+交换机”的混合体：既能像交换机一样高速转发局域网流量，又能像路由器一样在网段间选路。企业网络里，它正在“取代”一部分路由器的工作。
区别：硬件与定位
路由器的强项：WAN口、NAT、防火墙、VPN等“出口能力”；三层交换机的强项：局域网内的高速路由（VLAN间路由），靠硬件芯片“线速转发”。企业内网“内部互联”用三层交换机，网络“出口”用路由器——各司其职（VLAN间路由见进阶技术栏目）。
什么时候用三层交换机
部门VLAN多、内部流量大：三层交换机做网关，转发又快又稳；单臂路由器做VLAN间路由“力不从心”时，升级三层交换机是最佳解。家用基本用不到，企业是标配（企业组网见企业网络栏目）。
三层交换机的配置
核心动作：创建VLAN→给每个VLAN配SVI（接口IP，作为网关）→开启路由功能（ip routing）→（可选）跑OSPF等动态路由。配置完成后，VLAN间流量在设备内部高速转发，不再依赖外部路由器（OSPF见进阶技术）。
三层交换机也有局限
它不做NAT、不跑BGP（多数型号）、防火墙能力弱——出口安全还得靠路由器/防火墙。所以成熟的企业架构是“核心三层交换+出口安全网关”的组合（企业安全见企业网络）。
三层交换机是“内网高速路”，路由器是“出口关隘”：内部路由交给交换、出口安全交给路由，分工明确，网络又快又稳。
选型认知
三层交换机“内网高速、出口不会”，路由器“出口全能、内网一般”：选型先看职责。
