几乎大多数网络都具有三种基本设备: 交换机，路由器和防火墙. 因此，这三个设备对网络非常重要. 其中，交换机和防火墙很多朋友询问了它们的用法.

让我们看一下它们的应用和区别.

本文主要包括两个部分:

1. 交换机和防火墙的区别

2. 如何连接交换机和防火墙以配置Internet访问

首先，交换机和防火墙之间的区别

一个，切换

对于交换机，我们可以将其视为桥接网络的设备. 在局域网(LAN)中，该交换机类似于城市中的立交桥. 它的主要功能是桥接其他网络设备(路由器，防火墙和无线访问). 点)并连接客户端设备(计算机，服务器，网络摄像机和IP打印机). 简而言之，交换机可以为网络上所有不同的设备提供中央连接点.

第二，防火墙保护网络

防火墙也称为防护墙. 它是位于内部网络和外部网络之间的网络安全系统，可以将内部网络与外部网络隔离. 通常，防火墙可以保护内部/专用LAN免受外部攻击，并防止重要数据泄漏. 在没有防火墙的情况下，路由器将在没有过滤机制的情况下盲目地在内部网络和外部网络之间传递流量. 防火墙不仅可以监视流量，还可以防止未经授权的流量.

简而言之，他的工作是防病毒，入侵防御，URL过滤，文件过滤，内容过滤，应用程序行为控制，邮件过滤，防止常见的DDoS攻击，传统的单数据包攻击. 这些三层交换机都不是防火墙的功能.

三，防火墙和交换机的区别

在进行网络配置时，我们可能有两个问题. 我薄弱的电力行业网络的VIP组中的朋友经常问这个问题. 让我们看一下这两个问题.

1. 交换机是否具有防火墙功能？可以用作防火墙吗？

没有普通的开关. 由于防火墙功能是在第3层或更高层执行的，因此至少需要第3层交换机才能支持防火墙功能. 例如，某些第3层交换机可以配置ACL(根据设置的访问控制规则). 某些防火墙功能，例如过滤接口上的数据包规则，行为控制等. 在网络安全要求较低的情况下，可以完全忽略防火墙.

2. 防火墙是否具有路由功能？可以用作路由器吗？

这是一个更具争议性的问题. 现在，防火墙具有路由器的功能，因此在许多情况下，您可以将路由器直接替换为防火墙，并将防火墙用作新网络的出口. 我们可以理解，它与三种防火墙模式有关. 路由器之间的相似之处.

防火墙有三种部署模式:

路由模式(也称为网关模式)，透明模式，旁路模式，让我们了解其路由模式和透明模式.

路由模式:

通常用于导出部署以配置NAT，路由和端口映射. 在这种模式下，防火墙的所有功能都可以正常使用.

当防火墙位于内部网络和外部网络之间时，需要配置将防火墙连接到内部网络的接口，外部网络和DMZ到不同网段的IP地址的接口，然后重新规划原始网络拓扑. 这等效于路由器.

透明模式:

通常用于串行连接和网络中，以保护两个未连接的安全域之间的边界. 在此模式下不能使用端口映射功能，NAT功能和VPN功能.

混合模式:

如果防火墙同时具有在路由模式下工作的接口(该接口具有IP地址)和在透明模式下工作的接口(该接口没有IP地址)，则防火墙以混合模式工作. 混合模式主要用于透明模式下的双系统备份，使用场景不多.

用于连接第2层和第3层交换机和防火墙以进行Internet访问的配置示例

上面我们已经了解了防火墙和交换机的区别和功能，那么防火墙和交换机在项目中如何协同工作？这里以华为配置为例.

1. 网络要求

一家公司有多个部门，它们位于不同的网段上，每个部门都需要访问Internet. 现在，要求用户通过三层交换机和防火墙访问外部网络，并且需要三层交换机作为用户的网关.

连接第2层和第3层交换机以及用于Internet访问的防火墙的网络图

三，配置思路

将交换机配置为用户的网关，并通过VLANIF接口实现用户跨网段的互访.

将交换机配置为DHCP服务器，为用户分配IP地址.

启用防火墙域间安全策略，以便来自不同域的数据包可以相互转发.

配置防火墙PAT转换功能，以便用户可以访问外部网络.

四个配置步骤

1，配置交换机

#配置连接用户的接口和相应的VLANIF接口.

#配置连接到防火墙的接口和相应的VLANIF接口.

#配置默认路由.

#配置DHCP服务器.

现在，交换机配置已完成.

2，配置防火墙

#配置与交换机连接的接口对应的IP地址.

#配置与连接到公用网络的接口相对应的IP地址.

#配置默认路由和回程路由.

#配置安全策略.

#配置安全策略以允许域之间的相互访问.

#配置PAT地址池并启用端口地址转换.

#配置源PAT策略，当私网的指定网段访问公网时实现自动源地址转换.

配置后:

将PC1的IP地址配置为192.168.1.2/24，将网关配置为192.168.1.1；PC2的IP地址为192.168.2.2/24，网关为192.168.2.1.

将外部网络上PC的IP地址配置为200.0.0.1/24，将网关配置为200.0.0.2.

配置完成后，PC1和PC2都可以ping通外部网络的IP 200.0.0.1/24，PC1和PC2都可以访问Internet.