先に要点
- ルーター はネットワークとネットワークをつなぐ機器、スイッチ は同じネットワークの中で機器をつなぐ機器、と分けて覚えると入りやすいです。
- ループでネットワークが全停止したときは、スイッチのリンク/アクティビティLEDが全ポート同時に高速点滅する「異常な賑わい」がサインで、まず疑うのはスイッチ間のケーブルです。
- VLAN 間の通信が通らないときは、いきなりルーティングを疑わず「同一VLANのpingは通るか→ゲートウェイに届くか→VLANをまたげるか」の順で切り分けると早いです。
- L3スイッチをルーター代わりにすると、NATやVPN・PPPoEが無くてインターネット出口で詰まることがあり、外向き用途では素直にルーターを置くのが安全です。
「ルーターとスイッチって何が違うのか、いつもふわっとしてしまう」という人はかなり多いです。 家庭用機器では1台の箱にいろいろな機能が入っているので、言葉だけ見ると区別しにくくなりやすいです。
このページでは、役割の違いを初心者向けに整理したうえで、現場で実際に詰まる場面、つまり「ループでネットワークが落ちたとき」「L3スイッチをルーター代わりにして失敗したとき」「VLAN間通信が通らないとき」の切り分け手順まで踏み込みます。机上の定義だけでなく、何のランプを見て、どのコマンドを打ち、どんな出力を確認するかまで具体的に書きます。 社内ネットワーク全体の構成まで見たい場合は、社内ネットワークとは？構成例・作り方・必要性をわかりやすく解説 もあわせて読むとつながりやすいです。 家庭用ルーターの中でグローバルIPとプライベートIPがどう分かれているのかまで知りたい場合は、グローバルIPとプライベートIPの違いは？家庭用ルーターの動きとNATを初心者向けに解説 も続けて読むと整理しやすいです。
まず一言でいうと何が違うのか
一番短く言うと、違いはこうです。
これだけだと少し抽象的なので、社内でよくある例で置き換えると分かりやすいです。
- 社員PC、プリンター、会議室端末、NAS を社内でつなぐ → スイッチの役割
- 社内ネットワークとインターネットをつなぐ → ルーターの役割
- 社員用ネットワークと来客用ネットワークを分けて、外へ出す → スイッチとルーターの両方が関わる
技術的には、スイッチはMACアドレス（機器固有の番号）を見て同じネットワーク内を転送し、ルーターは IP アドレスを見て別ネットワークへ橋渡しします。OSI参照モデルでいうとスイッチはレイヤ2（L2）、ルーターはレイヤ3（L3）が主担当、という違いに対応します。
ルーターとスイッチをざっくり比較
| 項目 | ルーター | スイッチ |
|---|---|---|
| 主な役割 | 別のネットワーク同士をつなぐ | 同じネットワーク内の機器をつなぐ |
| 判断に使う情報 | IPアドレス（L3） | MACアドレス（L2） |
| よくいる場所 | インターネットとの境目、拠点間接続の入口 | オフィス内、ラック内、フロア配線の集約 |
| よく出る機能 | ルーティング、NAT、DHCP、ファイアウォール、VPN | ポート集約、VLAN、L2/L3 スイッチ機能、PoE給電 |
| 初心者向けの見分け方 | 外との出入口を担当する機器 | 中で配線をまとめる機器 |
スイッチは何をしているのか
スイッチ は、同じネットワークの中で機器同士をつなぐための機器です。 オフィスでよくあるのは、PC、プリンター、NAS、サーバー、Wi-Fi アクセスポイントをまとめる役です。
ここで大事なのは、スイッチは「中の交通整理」に近い役割だということです。 同じ社内ネットワークにいる機器同士が、どこへつながるかをMACアドレスの一覧（MACアドレステーブル）で覚えて整理します。
スイッチが向いている場面
L2 や L3 という言葉もここで出やすいです。 ざっくり言うと、L2 寄りのスイッチは同じネットワーク内の接続整理、L3 スイッチは少しルーター寄りの働きも持つ、くらいで最初は十分です。 通信の流れをもう一段具体的に見たい場合は、TCPとUDPの違いは？実務で重要な使い分けを初心者向けに解説 で、正確さを優先するのか遅延を嫌うのかの違いまで押さえると実務でつながりやすいです。
ルーターは何をしているのか
ルーター は、別のネットワーク同士をつなぐ機器です。 社内ネットワークとインターネット、拠点Aと拠点B、オンプレミスとクラウド、のような「境目」に置かれやすいです。
実務では、ルーターに次のような役割がのることも多いです。
- インターネットへ出る経路を持つ（フレッツ系回線では PPPoE や IPoE のセッションを張る）
- NAT でアドレス変換する
- DHCP で IP を配る
- ファイアウォール 的な制御を持つ
- VPN の入口になる
つまり、ルーターは「外との出入口」と考えるとかなり分かりやすいです。この「出口の機能」が、後で出てくるL3スイッチとの決定的な違いになります。
現場ストーリー1: ループでネットワークが全停止したとき
スイッチ運用でいちばん怖いのが、配線ループ（同じスイッチや別スイッチのポート同士をケーブルでつないでしまう、あるいは机の下のハブを2本挿しにしてしまう）です。L2にはIPのような転送回数の上限（TTL）が無いので、ブロードキャストがネットワーク内をぐるぐる回り続け、数秒で帯域を食い潰してフロア全体が無応答になります。これがいわゆるブロードキャストストームです。
何のランプを見るか
まずスイッチ正面のLEDを見ます。正常時は通信しているポートだけがアクティビティ（ACT）LEDをチカチカさせます。ループ中は、つながっているはずのない空きポートまで含めて、複数ポートのLEDが揃って高速点滅する「異常な賑わい」になります。CPU使用率LEDやステータスLEDが赤やオレンジに変わる機種もあります。「全部のランプが一斉にチカチカしていて、しかも誰も操作していない」状態が典型的なサインです。
Cisco系のマネージドスイッチでBPDUガードが効いている場合、ループの引き金になったポートは自動で err-disabled になり、状態を見るとこう出ます。
Switch# show interfaces status err-disabled
Port Name Status Reason Err-disabled Vlans
Gi1/0/14 err-disabled bpduguard原因を直したあとは shutdown → no shutdown で手動復旧するか、errdisable recovery cause bpduguard を入れておけば一定時間後に自動で戻ります。アンマネージドスイッチ（設定できない安物）にはこの自動防御が無いので、ループが起きると人力でケーブルを抜いて回る羽目になります。ここが業務用マネージドスイッチを選ぶ実利のひとつです。
現場ストーリー2: L3スイッチをルーター代わりにして詰まった例
「L3スイッチもIPでルーティングできるなら、ルーターは要らないのでは？」という発想で、インターネット出口にL3スイッチだけを置こうとして詰まる、というのはよくある失敗です。
- 現象: 社内のVLAN間通信は問題なく通るのに、インターネットへ出られない。WANにつないでも外部のサイトにpingが通らない。
- 原因: 多くのL3スイッチには NAT、PPPoE、IPoE、VPN終端、ブロードバンド回線向けの認証といった「WAN側の出口機能」が無い（あっても限定的）。L3スイッチが得意なのはあくまで社内の私設IP空間同士の高速ルーティングであって、プロバイダとの接続そのものではない。
- 確認手順: まず
show ip routeでデフォルトルート（0.0.0.0/0）が学習・設定されているかを見る。次に、NATが効いているはずなのに変換テーブルが空ではないか（ルーターならshow ip nat translations）を確認する。L3スイッチでNAT自体が非対応なら、ここで「機能がそもそも無い」とわかる。 - 回避: インターネット出口・拠点間VPN・PPPoEはルーター（またはUTM/ファイアウォール）に任せ、L3スイッチは社内のVLAN間ルーティングと集約に専念させる。下の表のように役割を分けるのが定石です。
よくある勘違い
「IPでルーティングできる＝ルーターと同じ」。社内転送とインターネット接続は別物で、出口機能の有無が分かれ目。
現場ストーリー3: VLAN間通信が通らないときの確認順
VLANを切ったあと「A部署からB部署のサーバーに届かない」というトラブルは定番です。ここで焦っていきなりルーティング設定を疑うと遠回りになります。下から順に切り分けると速いです。
切り分けのポイントは、各段で原因の場所が一意に絞れることです。
- 同一VLANのpingが通らない → そもそもL2の問題。ポートが正しいVLANに入っていない、リンクダウン、ケーブル不良。VLAN間の話ではないので、ルーティングは触らない。
- 同一VLANは通るがゲートウェイに届かない → 端末のデフォルトゲートウェイ設定ミス、サブネットマスク誤り、または受け側のSVI（VLANの仮想インターフェース）がダウンしている。Cisco系では、そのVLANに「アップ状態のポートが1つも無い」とSVIが落ちるという罠があり、
show ip interface briefでSVIがup/upかを確認します。 - ゲートウェイには届くが別VLANに届かない → ここで初めてルーティングの問題。
ip routingが有効か、両VLANの経路がshow ip routeに出ているか、ACLで止めていないかを順に見ます。
この順番を守るだけで、「ルーティング設定をいじり倒したが、実は端末のゲートウェイ設定が1桁違っていただけ」のような時間の浪費を避けられます。
家庭用ルーターで混ざって見える理由
ここが一番ややこしいところです。 家庭用の Wi-Fi ルーターは、名前は「ルーター」でも、中には次の機能がまとまっていることがかなり多いです。
だから、家庭では「LAN ケーブルを挿す箱 ＝ ルーター」のように見えやすいです。 でも実務では、これらを別機器として分けることが多いので、役割を分けて理解しておくとかなり楽になります。 通信の中身を運ぶ TCP と UDP の違いまで整理したい場合は、TCPとUDPの違いは？実務で重要な使い分けを初心者向けに解説 を続けて読むと、「機器の役割」と「通信の性質」がつながります。
社内ネットワークではどう使い分けるのか
社内ネットワークの最小構成をかなりざっくり書くと、こういうイメージです。
- 回線が入る
- ルーターがインターネットとの境目になる
- （規模が大きければ）L3スイッチがVLAN間を束ねる
- L2スイッチが社内機器をまとめる
- Wi-Fi アクセスポイントや PC、NAS がスイッチにつながる
スイッチが担当しやすいこと
社内機器の集約、ポート増設、VLAN 分割、フロアごとの配線整理、PoE給電です。
両方が絡むこと
部署ごとの通信制御、来客用ネットワーク分離、拠点やクラウドとの接続では両方を一緒に考えることが多いです。
実務でよくある誤解
スイッチだけで外へ出られる、ルーターだけで社内配線が全部まとまる、と思い込むと構成を読み違えやすいです。
どちらが大事かではなく役割が違う
「結局どっちが必要なのか」と思うかもしれませんが、基本的には競合ではなく役割分担です。
- スイッチがないと、中の機器をきれいにつなぎにくい
- ルーターがないと、別ネットワークや外の世界とつなぎにくい
もちろん、小さい環境では1台にまとまっていることもあります。 でも、構成図や会話の中では、「外との境目の役割なのか」「中で機器をまとめる役割なのか」で見分けるとかなり理解しやすくなります。
構成図を読むときの見る順番
初心者がネットワーク構成図を見るときは、次の順で見ると整理しやすいです。
- インターネット回線の次にある箱はどれかを見る。そこはルーター寄りの役割を持っていることが多いです。
- PC やプリンターが何台も刺さっている箱を見る。そこはスイッチ寄りの役割を持っていることが多いです。
- Wi-Fi 機器がどこにつながっているかを見る。AP がスイッチにつながり、その先にルーターがある形はかなり基本です。
- 部署や来客用で分けているなら VLAN があるかを見る。ここはスイッチとルーターの両方の考え方が絡みます。
この見方ができると、社内ネットワークの図がかなり読みやすくなります。
ルーターとスイッチに関するよくある質問
Q. 家庭用Wi-Fiルーターはルーター？それともスイッチ？
A. 一台で両方の機能を持っています。WAN 側のルーター機能 ＋ LAN 側のスイッチ機能 ＋ 無線AP機能を1つの箱に詰め込んだ製品なので、家庭では役割の区別が見えにくくなっています。
Q. L2 スイッチと L3 スイッチの違いは？
A. L2 は MAC アドレスで転送、L3 は IP アドレスでルーティングできるスイッチです。L3 スイッチは社内のVLAN間を高速にルーティングするのが得意ですが、NATやPPPoEなどの「インターネット出口の機能」は持たないことが多く、外向きの接続はルーターに任せるのが基本です。
Q. スイッチを増やせば LAN は速くなりますか？
A. ポート不足の解消にはなりますが、回線そのものが速くなるわけではありません。ボトルネックが上位機器（ルーターやアップリンク）にあれば、スイッチを増やしても効果は出ません。むしろカスケード接続を増やすとループの危険も上がります。
Q. ネットワークが突然全部つながらなくなりました。何を見ますか？
A. まずスイッチのLEDを見ます。空きポートまで含めて全ポートが一斉に高速点滅していたら配線ループ（ブロードキャストストーム）を疑います。アップリンクを1本ずつ抜いて点滅が収まる枝をたどり、机下ハブの2本挿しや余ったケーブルの両端挿しを探します。
Q. アンマネージドとマネージドはどう違いますか？
A. アンマネージドは挿すだけで動く「見えないスイッチ」、マネージドは VLAN や QoS、ポートミラーリング、SNMP 監視、BPDUガードによるループ自動遮断が設定できる「見えるスイッチ」です。業務用ネットワークでは多くがマネージドを使います。
Q. VLAN はスイッチとルーターのどちらの仕事ですか？
A. VLAN 作成自体はスイッチの機能、VLAN 間の通信（ルーティング）はルーターまたは L3 スイッチの仕事です。組み合わせて使うのが基本です。
Q. VLAN間で通信が通りません。どこから確認しますか？
A. 下から順に切り分けます。まず同一VLAN内でpingが通るか（通らなければL2の問題）、次に自分のデフォルトゲートウェイにpingが届くか（届かなければゲートウェイ設定やSVIダウン）、最後にVLANをまたげるか（ここで初めてルーティングや経路、ACLを確認）。この順番を守ると原因の場所が一意に絞れます。
Q. 家庭用と業務用の機器は何が違いますか？
A. 業務用は VLAN、PoE、冗長電源、SNMP 監視、リング/スタック構成、ループ自動遮断などが揃っています。価格は数倍違いますが、トラブルの切り分けやすさと耐久性で差が出ます。
まとめ
ルーター と スイッチ の違いは、「別のネットワーク同士をつなぐか」「同じネットワーク内の機器をつなぐか」にあります。 最初は、ルーターは「外との出入口」、スイッチは「中の配線整理」と覚えるだけでもかなり十分です。
そして現場では、定義よりも切り分けの型が効きます。ループ疑いはまずLEDの一斉点滅を見てアップリンクを抜く、L3スイッチに出口機能を期待しない、VLAN間は同一VLAN→ゲートウェイ→ルーティングの順で見る。この3つの型を持っておくと、トラブル時の遠回りをかなり減らせます。