交换机：

工作在二层（即链路层），处理的是以太网帧。

主机通过arp协议获知目标主机的mac地址，交换机同时会记录mac地址和交换机端口的映射表。多个交换机级联，可以构建一个大的局域网。

交换机的每个端口，是没有mac地址的。除非是管理端口。

路由器：

工作在三层（即网络层），处理的是IP数据包，可以进行协议转换（比如以太网和令牌环网）

网关：

网关(Gateway)又称网间连接器、协议转换器。

如果网络A中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的（默认）网关，再由网关转发给网络B的网关，网络B的网关再转发给网络B的某个主机。网络A向网络B转发数据包的过程。

通过路由器，可以连接两个网关。

通过三层交换机，也可以连接两个网关。

VLAN：

当局域网主机数量超过50台时，广播消息就比较多了，影响网络容量。

需要将局域网分割成多个小网络，这些网络需要通过路由器来联通。

但路由器又贵又慢，不足以支撑局域网的网络容量。

因此需要使用VLAN技术，通过交换机来组成虚拟局域网。

多个虚拟局域网，通过三层交换机进行联通。（三层交换机具备路由功能，支持路由协议）

另外，一个交换机上，可以有多个网络，比如这几台电脑都是 192.168.1.xxx；另外几台电脑是192.168.2.xxx，他们是不同的网络，消息是不通的。

VLAN组网时，是在二层打上VLAN tag, 一般情况下，大家组网时，一个网络是一个VLAN，但这只是为了方便管理，不是必须这样。

进行VLAN间通信时，即使通信双方都连接在同一台交换机上，也必须经过：
发送方——交换机——路由器——交换机——接收方
这样一个流程。