Router to urządzenie sieciowe warstwy 3. Koncentrator działa na pierwszej warstwie (warstwa fizyczna) i nie ma żadnych inteligentnych możliwości przetwarzania. Gdy prąd jednego portu jest przekazywany do koncentratora, po prostu przesyła prąd do innych portów i nie dba o to, czy komputery podłączone do innych portów odbierają te dane. Przełącznik działa na drugiej warstwie (warstwa łącza danych), która jest inteligentniejsza od koncentratora. Dla niego dane w sieci to zbiór adresów MAC i może on odróżnić adres MAC źródłowy od adresu MAC docelowego w ramce. , więc połączenie może zostać nawiązane między dowolnymi dwoma portami, ale przełącznik nie zna adresu IP, zna tylko adres MAC. Router działa na trzeciej warstwie (warstwa sieciowa), jest bardziej „inteligentny” niż przełącznik, może zrozumieć adres IP w danych, jeśli otrzyma pakiet danych, sprawdza adres sieci docelowej w pakiecie, aby określićwczy adres docelowy pakietu istnieje w bieżącej tabeli routingu (czyli czy router zna ścieżkę do sieci docelowej). Jeśli okaże się, że adres docelowy pakietu jest taki sam jak adres sieciowy podłączony do interfejsu routera, dane zostaną natychmiast przesłane do odpowiedniego interfejsu; jeśli okaże się, że adres docelowy pakietu nie jest bezpośrednio podłączony do jego własnego segmentu sieci, router sprawdzi własną tabelę routingu. Znajdź interfejs odpowiadający sieci docelowej pakietu i przekaż go z odpowiedniego interfejsu; jeśli adres sieciowy zapisany w tabeli routingu nie pasuje do adresu docelowego pakietu, zostanie on przesłany do domyślnego interfejsu zgodnie z konfiguracją routera. Jeśli domyślny interfejs nie jest skonfigurowany Poniższe polecenie zwróci informację ICMP, że adres docelowy jest nieosiągalny dla użytkownika.