交換機（Switch）意為“開關”是一種用于電（光）信號轉(zhuǎn)發(fā)的網(wǎng)絡設備。它可以為接入交換機的任意兩個網(wǎng)絡節(jié)點提供獨享的電信號通路。常見的交換機是以太網(wǎng)交換機。其他常見的還有電話語音交換機、光纖交換機等。

類似傳統(tǒng)的橋接器，交換機提供了許多網(wǎng)絡互聯(lián)功能。交換機能經(jīng)濟地將網(wǎng)絡分成小的沖突網(wǎng)域，為每個工作站提供更高的帶寬。協(xié)議的透明性使得交換機在軟件配置簡單的情況下直接安裝在多協(xié)議網(wǎng)絡中；交換機使用現(xiàn)有的電纜、中繼器、集線器和工作站的網(wǎng)卡，不必作高層的硬件升級；交換機對工作站是透明的，這樣管理開銷低廉，簡化了網(wǎng)絡節(jié)點的增加、移動和網(wǎng)絡變化的操作。

不論是人工交換還是程控交換，都是為了傳輸語音信號，是需要獨占線路的“電路交換”。而以太網(wǎng)是一種計算機網(wǎng)絡，需要傳輸?shù)氖菙?shù)據(jù)，因此采用的是“分組交換”。但無論采取哪種交換方式，交換機為兩點間提供“獨享通路”的特性不會改變。就以太網(wǎng)設備而言，交換機和集線器的本質(zhì)區(qū)別就在于：當A發(fā)信息給B時，如果通過集線器，則接入集線器的所有網(wǎng)絡節(jié)點都會收到這條信息（也就是以廣播形式發(fā)送），只是網(wǎng)卡在硬件層面就會過濾掉不是發(fā)給本機的信息；而如果通過交換機，除非A通知交換機廣播，否則發(fā)給B的信息C絕不會收到（獲取交換機控制權(quán)限從而監(jiān)聽的情況除外）。

交換機工作于OSI參考模型的第二層，即數(shù)據(jù)鏈路層。交換機內(nèi)部的CPU會在每個端口成功連接時，通過將MAC地址和端口對應，形成一張MAC表。在今后的通訊中，發(fā)往該MAC地址的數(shù)據(jù)包將僅送往其對應的端口，而不是所有的端口。因此，交換機可用于劃分數(shù)據(jù)鏈路層廣播，即沖突域；但它不能劃分網(wǎng)絡層廣播，即廣播域。