Kurz gesagt: Ein Router verbindet unterschiedliche Netzwerke miteinander und entscheidet anhand von IP-Adressen, welchen Weg ein Datenpaket nimmt – typischerweise dein Heimnetz und das Internet. Ein Switch verteilt Daten innerhalb eines einzelnen Netzwerks (LAN) und nutzt dafür MAC-Adressen. Vereinfacht: Der Router ist der Pförtner nach draußen, der Switch der Verteiler im Inneren. Dein DSL- oder Kabel-Router zu Hause vereint beide Funktionen in einem Gehäuse.
Router und Switch im direkten Vergleich
Beide Geräte leiten Datenpakete weiter, aber auf verschiedenen Ebenen des Netzwerks. Die folgende Tabelle zeigt die Unterschiede auf einen Blick – ein Klassiker, der in der Fachinformatiker-Prüfung immer wieder abgefragt wird.
| Merkmal | Router | Switch |
|---|---|---|
| OSI-Schicht | Schicht 3 (Vermittlungsschicht) | Schicht 2 (Sicherungsschicht) |
| Adressierung | IP-Adresse | MAC-Adresse |
| Verbindet… | verschiedene Netzwerke (z. B. LAN ↔ Internet) | Geräte innerhalb eines Netzwerks (LAN) |
| Entscheidungsgrundlage | Routing-Tabelle | MAC-Adresstabelle |
| Typische Zusatzfunktionen | NAT, Firewall, DHCP | VLANs, Port-Verwaltung (nur bei Managed Switches) |
| Geschwindigkeit | langsamer (oft software-basiert) | sehr schnell (Hardware/ASIC) |
Die MAC-Adresse (Media Access Control) ist die fest in jeder Netzwerkkarte verbaute Hardware-Kennung. Die IP-Adresse dagegen wird dem Gerät im Netzwerk zugewiesen und kann sich ändern. Genau dieser Unterschied erklärt, warum Switch und Router auf verschiedenen Ebenen arbeiten.
Anzeige
Was macht ein Router?
Ein Router arbeitet auf der Vermittlungsschicht (Schicht 3 des OSI-Modells) und verbindet getrennte Netzwerke. Seine Kernaufgabe ist das IP-Routing: Anhand der Ziel-IP-Adresse eines Datenpakets sucht er in seiner Routing-Tabelle den besten Weg zum nächsten Knotenpunkt („Hop“) heraus. So findet ein Paket von deinem Laptop bis zu einem Server irgendwo im Internet seinen Pfad.
In der Praxis übernimmt ein Heimrouter dabei mehrere Aufgaben gleichzeitig:
- NAT (Network Address Translation): übersetzt die vielen privaten IP-Adressen in deinem Heimnetz auf die eine öffentliche Adresse deines Anschlusses – sonst könnten mehrere Geräte nicht gleichzeitig ins Internet.
- Firewall: filtert unerwünschten Datenverkehr von außen und ist eine erste Schutzschicht gegen Angriffe.
- DHCP: vergibt automatisch IP-Adressen an alle Geräte im Netzwerk, damit du nichts von Hand einstellen musst.
Zur Wegfindung nutzen größere Router Routing-Protokolle wie OSPF oder BGP. Im Heimnetz brauchst du davon nichts zu wissen – dort genügt meist eine einzige Standardroute, die alles ins Internet schickt.
Was macht ein Switch?
Ein Switch arbeitet eine Ebene tiefer auf der Sicherungsschicht (Schicht 2) und sorgt für die Kommunikation innerhalb eines Netzwerks. Er lernt selbstständig, an welchem Port welches Gerät hängt, und speichert das in einer MAC-Adresstabelle. Kommt ein Datenframe an, schickt der Switch ihn gezielt nur an den richtigen Port – nicht an alle.
Genau das unterscheidet den Switch vom älteren Hub, der jedes Paket stumpf an alle Ports weiterleitet und damit das Netzwerk unnötig flutet. Ist die Ziel-MAC-Adresse dem Switch noch unbekannt, sendet er den Frame zunächst an alle Ports außer dem Eingangsport und merkt sich dann die Antwort.
Man unterscheidet zwei Bauarten:
- Unmanaged Switch: einstecken, fertig – keine Konfiguration möglich. Ideal fürs Heimnetz, wenn dir einfach die LAN-Ports am Router ausgehen.
- Managed Switch: konfigurierbar über ein Web-Interface, unterstützt VLANs (virtuelle Teilnetze, die ein physisches Netz logisch trennen), Priorisierung und Überwachung. Standard in Firmennetzen.
Layer-3-Switch: die Mischform
Die Grenze zwischen Router und Switch ist nicht immer scharf. Ein Layer-3-Switch kann nicht nur per MAC-Adresse vermitteln, sondern auch per IP-Adresse routen – und das in Hardware statt in Software. Dadurch leitet er Datenverkehr zwischen verschiedenen VLANs deutlich schneller weiter als ein klassischer Router.
In größeren Firmennetzen übernimmt ein Layer-3-Switch deshalb oft das interne Routing zwischen Abteilungen, während der eigentliche Router nur noch die Verbindung nach draußen (zum Internet oder zu anderen Standorten) herstellt. Den Router ersetzt das nicht komplett: Funktionen wie NAT, VPN oder die WAN-Anbindung bleiben Sache des Routers.
Wann brauchst du was?
Für die meisten Heimnetze ist die Antwort einfach, weil der bereitgestellte Router Switch, WLAN-Access-Point und Modem bereits vereint:
- Mehr Geräte per Kabel anschließen: Reichen die LAN-Buchsen am Router nicht, hängst du einen unmanaged Switch an einen freien Port – das erweitert die Anschlüsse, ohne dass du etwas konfigurieren musst.
- Netzwerk segmentieren oder Gastnetz trennen: Dann lohnt ein managed Switch mit VLAN-Unterstützung.
- Verbindung ins Internet: Dafür ist und bleibt der Router zuständig – ein Switch allein bringt dich nie online.
Hintergrund: Warum die Trennung wichtig ist
Die saubere Aufteilung auf zwei OSI-Schichten ist kein Selbstzweck. Sie hält Netzwerke skalierbar: Ein Switch verteilt Daten blitzschnell im lokalen Segment, ohne sich um Routing kümmern zu müssen. Der Router bündelt die Komplexität der Wegfindung zwischen Netzen an einer Stelle. Wächst ein Netzwerk, fügst du weitere Switches hinzu, ohne die Routing-Logik anzufassen – und umgekehrt.
Für die IHK-Prüfung solltest du die Kernaussage sicher parat haben: Switch = Schicht 2, MAC-Adressen, ein Netzwerk. Router = Schicht 3, IP-Adressen, mehrere Netzwerke. Daran hängen fast alle weiterführenden Fragen.
Häufige Fragen
Was ist der Hauptunterschied zwischen Router und Switch?
Ein Router verbindet verschiedene Netzwerke über IP-Adressen (OSI-Schicht 3), ein Switch verteilt Daten innerhalb eines Netzwerks über MAC-Adressen (OSI-Schicht 2).
Auf welcher OSI-Schicht arbeiten Router und Switch?
Ein klassischer Switch arbeitet auf Schicht 2 (Sicherungsschicht) und nutzt MAC-Adressen. Ein Router arbeitet auf Schicht 3 (Vermittlungsschicht) und nutzt IP-Adressen.
Brauche ich für mein Heimnetz einen Switch?
Meist nicht: Der Heimrouter enthält bereits einen Switch. Erst wenn die LAN-Ports nicht reichen, hängst du einen zusätzlichen Switch an einen freien Router-Port.
Was ist ein Layer-3-Switch?
Ein Layer-3-Switch kombiniert beides: Er vermittelt per MAC-Adresse und routet zusätzlich per IP-Adresse in Hardware. Dadurch leitet er Verkehr zwischen VLANs schneller weiter als ein klassischer Router.
Was ist der Unterschied zwischen Switch und Hub?
Ein Hub sendet jedes Datenpaket an alle Ports und flutet das Netzwerk. Ein Switch lernt per MAC-Adresstabelle, an welchem Port welches Gerät hängt, und leitet gezielt nur dorthin weiter.
