路由器工作在三层，可以用uRPF这样的技术对数据包的源地址进行校验，二层交换机虽然工作在二层，但是只要启用相应的功能，也可以对数据包的源IP地址进行校验。