边缘路由器是一种用于连接企业内部网络与外部互联网的设备，其工作原理主要包括以下几个方面：
数据包转发：边缘路由器通过查找路由表，决定数据包的传输路径，将数据包从内部网络转发到外部网络，或者从外部网络转发到内部网络。
网络地址转换（NAT）：边缘路由器可以对内部网络中的私有IP地址和外部网络中的公共IP地址进行转换，从而实现内部网络与外部网络的通信。
防火墙功能：边缘路由器通常具有防火墙功能，可以对数据包进行过滤和检查，保护内部网络不受来自外部网络的恶意攻击。
负载均衡：一些边缘路由器还具有负载均衡功能，可以根据网络流量的情况，将数据包分发到不同的网络连接上，从而实现网络流量的均衡分配。
边缘路由器的工作原理可以通过具体案例进行说明，比如某企业通过边缘路由器连接到互联网，边缘路由器根据路由表将内部网络的数据包转发到互联网上，并通过NAT实现内部私有IP地址到外部公共IP地址的转换，同时对外部网络发来的数据包进行防火墙检查，确保网络安全。
综上所述，边缘路由器通过数据包转发、NAT、防火墙和负载均衡等功能，实现了连接企业内部网络与外部互联网的功能和安全保护。