【IT168 报道】暑期到了，很多准备在此期间玩玩组网和共享的家庭用户、学生用户都准备添加一些网络设备。对于平常接触网络硬件不多的读者，在组网时总会遇到这样的困惑：面对价格差别不多的SOHO交换机和宽带路由器，究竟该选哪一种更好呢？下面我们就一起来聊聊这方面的话题。

    一、各自特点分析

    1、各种类型交换机的特点分析

    以常见的5口SOHO交换机为例—其一般提供5个10/100Mbps自适应端口，支持端口自动翻转（Auto MDI/MDIX），既可连接直通线也可连接交叉线，适用于中小型办公和家庭网络。采用存储转发技术，结合动态内存分配，确保有效的分配到每一个端口。UTP端口支持自动协商功能，自动调整传输方式和传输速率。

    支持MAC地址自学习，流量控制保证节点在传送和接收时，尽可能的避免数据包丢失。兼容10Base-T和100Base-TX两种网络环境，端口速度10/100M自动匹配。可LED面板灯动态显示电源、网路通断情况。此类产品为交换机中的最低端产品，5-16口的产品目前价格一般在50-300元左右。

低价的SOHO 5口交换机

    更贵一点的带端口镜像功能的交换机除了具备上述功能外，一般具备1个固定监控口，支持端口镜像功能，用于对1、2、3等普通工作端口的数据进行监控。而更高端的家用/小型办公产品则支持Web/带外管理，支持Port VLAN/Tag VLAN，支持Trunk，支持端口带宽控制、端口镜像、优先级、静态MAC地址表、端口安全等智能配置功能。

    支持多个Port VLAN和IEEE 802.1Q Tag VLAN；支持端口汇聚（Trunk）功能，可设置2个Trunk群；支持静态MAC地址表（最多256组）及过滤MAC地址表（最多64组）的管理；提供端口带宽控制功能，支持IEEE 802.1p优先级协议模式、二级静态端口优先级模式和ToS优先级模式；提供端口安全控制功能，支持静态安全地址表的管理，每端口最多可设置16组MAC地址；支持广播风暴控制。

    支持端口镜像功能；支持MAC地址老化时间设置；提供固定IP地址设置、DHCP自动获取交换机IP地址等参数的功能；提供Web管理、带外管理；支持交换机系统软件的下载，配置文件的上传和下载。可为工作组用户及智能小区宽带接入提供理想的组网解决方案。此类产品中的低端低价产品在500元内能购得。

SOHO千兆交换机总有一天会批量走进家庭

    而更高端的管理型交换机一般支持IEEE 802.1X认证协议、端口带宽管理、优先级队列（IEEE 802.1p）、组播应用等多种功能，为用户提供先进的计费方案，可对不同需求用户的带宽“按需分配”，并根据不同的优先等级来保障用户不同应用的带宽权限。

    还提供多方面的管理功能，可对系统信息、端口信息，网络参数、Spanning Tree协议、IEEE802.1X协议、IGMP Snooping、VLAN和Trunk、SNMP参数、网络优先级、安全控制等进行管理，一般同时具有多种管理方式：SNMP管理方式，Web浏览器管理方式，Telnet管理方式以及通过RS232串口实现的带外（out-of-band）管理方式。

    集高度的灵活性和完善的管理型功能于一体，可为建立小型、中型、大型网络尤其是智能小区宽带接入提供理想的组网解决方案，此类低价产品500-1000元也能购到，对于要求较高的家庭用户来说如有特别需求也会去选用。

也有带路由的千兆交换机

    2、各种类型宽带路由器的特点分析

    不同与传统路由器，宽带路由器是一种专为满足中小型企业办公和家庭上网需要而设计的产品，配置简单。

4口宽带路由器外观和5口SOHO交换机差不多

    一般提供1个10/100M自适应以太网（WAN）接口，可接xDSL/以太网/Cable等宽带。提供4个10/100M自适应以太网（LAN）接口，与内部局域网连接，支持端口自动翻转（Auto MDI/MDIX）。内建NAT地址转换功能，支持定时、按需拨号，内建DHCP服务器，同时可进行静态地址分配。

    宽带路由器一般都内建防火墙，支持域名过滤和MAC地址过滤；支持静态路由；支持VPN Pass-through；支持虚拟服务器、DMZ主机；可防止DoS攻击，具有病毒自动隔离功能。支持通用即插即用（UPnP），符合UPnP标准的数据可顺利通过；支持动态DNS功能，可以有针对地开放指定计算机的上网权限。

    一般还具有按需连接、自动断线功能，支持MAC地址修改与克隆；提供系统安全日志和流量统计功能；支持远程和Web管理，全中文配置界面，配备简易安装向导（Wizard）。多数产品还提供手动复位按钮，支持TFTP在线软件升级。目前具备这类功能的家用宽带路由器价格多在70-300元左右。

双WAN口宽带路由器设置界面

    除此而外，市场上还有多WAN口（一般为2-4个WAN口）的宽带路由器产品，这类产品除了具备上述功能外，还可直接连接2-4条宽带进线，成倍增长出口带宽，且能连接不同的ISP，享受更多的服务；具有动态全自动负载均衡策略，无需人工干预，就可同时起到备份和负载均衡作用；线路故障自动屏蔽/恢复，故障时流量自动重分配。

    一些高端的此类产品可基于IP、端口的QoS，可限制单机带宽、连接数，有效防止用户使用P2P等特殊应用过度占用网络资源，让网络应用更顺畅。可针对用户划分不同服务区，设置不同的带宽、连接数以及不同的数据优先级，保证特殊分区、特殊应用的服务，方便分区应用。同时提供连接数列表，详细显示各IP当前占用连接数，轻松掌握网络资源分配。

    支持IP与MAC地址绑定功能，强制IP与MAC一一对应，不能轻易更改，可以有效防范ARP攻击。支持端口镜像，便于监控，传输的数据可按要求复制到监控端口，满足网络监控要求，也为分析、解决网络问题提供参考数据。这类产品目前的价格一般在500元或千元以上，个别产品也会超万元，一些千元左右的产品对需求较高想组建多家庭楼层共享的用户还是有一定的吸引力。

    二、选购分析

    根据上面的介绍，如果给笔者一个初步选择的机会，笔者已偏向于选择宽带路由器。如果要给大家一个理由，请看：

    1、宽带路由器的功能优势

    从上文对比便可知，宽带路由器=SOHO交换机+宽带路由功能的产物，它具备很多SOHO交换机乃至SOHO网管交换机不具备的功能，更适合于家庭组网+宽带共享应用。

    ① 具备交换机的基本功能

    宽带路由器一般提供1个10/100M自适应以太网（WAN）接口，可接xDSL/以太网/Cable等宽带。提供4个10/100M自适应以太网（LAN）接口，与内部局域网连接，支持端口自动翻转（Auto MDI/MDIX）。这点和5口SOHO交换机完全相同。

    ② 适合于各种宽带可按需共享上网

    宽带路由器可接xDSL/以太网/Cable等宽带。内建NAT地址转换功能，支持定时、按需拨号，内建DHCP服务器，同时可进行静态地址分配。

    宽带路由器内置了虚拟拨号功能，减化了原本需要ADSL或软件才能完成的ADSL和Cable MODEM接入Internet时需要输入用户名与密码（与原有的MODEM和ISDN接入相同）的过程。

    内建NAT地址转换功能，网络地址转换（NAT）是一个Internet工程任务组标准，用于允许内部网络上的多台电脑（使用专用地址段，例如 10.0.x.x、192.168.x.x、172.x.x.x）共享单个、全局路由日益不足的IPv4地址。Windows XP和Windows Me/2000中的“Internet 连接共享”及许多Internet网关软件都使用NAT，尤其是在通过DSL或电缆调制解调器连接宽带网的情况下。

    而宽带路由器将这一功能及DHCP服务器内置，让原本需要占用一台主机做服务器的任务可由宽带路由器独立完成。这些功能都是SOHO交换机不具备的。

    ③ 具备简单防火墙功能

    为了防止未知的互联网入侵者进入你的私有网络，多数宽带路由器都能提供功能丰富的简易防火墙功能。能够设置基于MAC地址，IP地址，URL或域名的过滤器（家长控制特性，被列名的网站将禁止访问，且可将这些过滤限制调整为在一定日期、小时或分钟内活动）。另外还有许多高级特性，包括允许多个并发的IPSec和PPTP VPN会话通过，满足远程办公人员和其他任何想安全地传输敏感信息的用户需求。大大方便了家庭用户组网时的宽带共享需求。

    ④ 功能可与时俱进

    主流宽带路由器都基于WEB界面的配置和管理，易于安装调试，而且可通过Web和Windows应用来升级新版本的软件，做到功能与时俱进。

    根据ISP服务的变化，可灵活进行网络设置以更方便的共享上网。比如有的ISP有MAC地址绑定的设置，将用户网卡的MAC地址绑定到这条线路，只能单机上网，SOHO交换机对此类功能是无能为力的。而主流宽带路由器都有MAC地址修改和克隆功能，可直接修改广域网端口的MAC地址或将网卡的MAC克隆到宽带路由器上。设置时只需进入WEB管理页面的广域网设置界面，点击MAC地址克隆用户变更路由器的MAC地址即可。对于使用静态IP、PPPoE等接入方式的读者，可以在变更MAC地址之后再设置接入方式。

DMZ设置

DMZ设置

    对于流行的BT等P2P等方式互联网应用，宽带路由器的DMZ主机、UPnP及虚拟服务器功能让您的网络更具“穿透力”。以DMZ功能为例，DMZ（Demilitarized Zone，非军事区）这个功能可允许家庭网络中的一个IP地址直接出现在因特网上，当TCP/IP端口需要打开时DMZ允许一个电脑暴露。

    用户想使用DMZ时只需设置固定IP，DMZ便可以使那台特定计算机向互连网完全开放，支持更多的P2P网络应用，间接保护其它电脑的安全。UPnP及虚拟服务器功能也具备同样的功力，这些都是SOHO交换机所不具备的。

    其它功能与特点限于篇幅，笔者就不在此一一罗列了，总之，相比SOHO交换机，宽带路由器具备更好功能和应用多样性、使用方便性，更适合于家庭组网应用。

    2、价格功能比

    既然在功能上，宽带路由器将SOHO交换机“打”得一踏糊涂，那么在价格上是不是能抗衡呢？限于篇幅，下面仅以两者的低价产品为例进行面对面对比。

    目前的SOHO交换机低价产品有TP-LINK TL-SF1005D（5口，50元）/ TL-SF1008D（8口，70元）、阿尔法 AFS-1005（5口，50元）/ AFS-1008（8口，70元）、华硕 GX1005（5口，75元）、金浪 KN-S1005D（5口，50元）/ KN-S1008D（8口，70元）等，价格已相当平和。

    而宽带路由器的情况呢？常见低价产品有水星 MR804（参考价75元）、TP-LINK TL-R402M（参考价88元）、磊科 2005NR（参考价85元）、金浪 KN-S1060（参考价95元）、D-Link DI-504（参考价100元）、阿尔法 G3（参考价90元）等等。

    与5口的SOHO交换机相比，低价的宽带路由器在价格上仍要贵25-50元左右。所以，从价格功能比上考虑，在家庭用户已具备带路由的ADSL或CM猫的情况下，其选用价值仍不错。当然，对于多数家庭用户，宽带路由器仍可做为您的首选，其无论功能还是应用方便性都更不错。

    总 结：

    当然，我们撰写此文的目的，不是想全盘否定SOHO交换机的适用性，对于电脑只有几台的家庭用户来说宽带路由器更适用，但对于想扩充或组建更大型网络的用户来说，交换机仍是必不可少的设备。