防火墙非对称路由（防火墙支持路由工作模式）

本篇目录：

1、防火墙和路由路的区别是什么?2、防火墙透明模式和路由模式区别3、关于路由器与防火墙位置问题4、防火墙一定有路由功能吗5、...这样连接路由器防火墙该怎么设置,三层交换要不要开启路由功能?_百度...6、硬件防火墙能不能代替路由器?

防火墙和路由路的区别是什么?

1、简单点来说，路由器是网络间数据交换的设备，防火墙是局域网对外数据交换过滤设备。路由器（Router）又称网关设备（Gateway），是连接因特网中各局域网、广域网的设备。一般是在第三层，即网络层下工作。

2、支持防火墙的路由器和不支持防火墙的路由器之间有很大的区别。防火墙是一种网络安全设备，它可以帮助防止来自互联网的未经授权的访问，保护用户的隐私和数据安全。路由器是一个网络设备，它可以将本地网络连接到互联网上。

3、路由器是被设计用来转发数据包的，而不是专门设计作为全特性防火墙的，所以用于进行包过滤时，需要进行的运算非常大，对路由器的CPU和内存的需要都非常大，而路由器由于其硬件成本比较高，其高性能配置时硬件的成本都比较大。

防火墙透明模式和路由模式区别

透明模式首要的特点就是对用户是透明的即用户意识不到防火墙的存在。要想实现透明模式，防火墙必须在没有IP地址的情况下工作，不需要对其设置IP地址，用户也不知道防火墙的IP地址。

路由模式 在这种模式下，防火墙设备被放置在网络的出口处，所有进出网络的数据流都需要经过防火墙设备的处理。这种模式适用于小型企业和家庭网络，可以提供基本的网络访问控制功能。

路由模式 当防火墙位于内部网络和外部网络之间时，需要将防火墙与内部网络、外部网络以及DMZ三个区域相连的接口分别配置成不同网段的IP地址，重新规划原有的网络拓扑，此时相当于一台路由器。

与NAT模式下不同，防火墙接口都处于路由模式时，防火墙不会自动实施地址翻译；与透明模式下不同，当防火墙接口都处于路由模式时，其所有接口都处于不同的子网中。

路由模式是防火墙会像路由器那样根据包里的路由信息把数据发往相应端口。就是想路由器一样负责路由，并且有包过滤功能的意思。透明模式就是数据包通过防火墙时不会被扫描检测，除了防火墙定义的policy之外不做任何操作。

关于路由器与防火墙位置问题

这个要看实际情况，最好是放在最外边，但是例如受多条ISP接入，现有架构的影响，路由却放在了最外面。

硬件防火墙，就放在路由前面，这样可是以保护路由，可以更方便的架设网络服务。

当然是接在路由的前面了吗，防火墙就是为了阻止不安全隐患进入你的局域网内的。而路由刚好就是你局域网的大门。你说应该放在哪里。

）保护路由器。因为现在越来越多的攻击和入侵已经开始瞄准路由器了，如果直接把路由暴露在外面，是非常危险的。被DoS（拒绝服务攻击）就比较麻烦，所以要放在防火墙里面；2）减少路由器的负担。

路由器的防火墙在系统后台设置里面，进入方法：打开浏览器在地址栏输入后台地址一般是19161，输入登录帐号和密码一般是admin。进入后看左侧往下滑会看到防火墙设置，看到后点击进去即可开启防火墙了。

防火墙一定有路由功能吗

1、防火墙肯定是连接俩个网络的，如果没有路由功能，怎么转发数据包？当然，防火墙也可以工作透明桥接模式，这时工作在二层，不需要路由功能。

2、首先了解一下各自的功能，路由器掌管着网络的大门，防火墙则掌管着计算机安全的大门，所以说他们两者是不冲突的，所以说有同时存在的必要。路由器的产生是基于对网络数据包路由而产生的。

3、防火墙和路由是两个东西，工作性质不同，防火墙是否有路由工能，要看厂家里否加上去，。一般专业的是没有的。而一般路由器都带有简单的防火墙。

4、从理论上来说肯定是不行的，因为路由器与防火墙的功能是不同的。

...这样连接路由器防火墙该怎么设置,三层交换要不要开启路由功能?_百度...

1、配置到目的网络的静态路由：image image 注意：到目的网络的下一跳地址是三层交换机V10的虚拟接口IP地址，因为路由器直接连在V10中。

2、登录到你的路由器（IE中输入19160.1或19161登录，输入用户名和密码，路由器标贴上有。

3、（1）进入路由器连接交换机的端口的子接口，如interface GigabitEthernet 0/0/0.1。（2）将子接口都开启801q，且分别属于不同的VLAN，如下，子接口interface GigabitEthernet 0/0/0.1关联了vlan 10。

4、凡是单纯的交换机是没有NAT功能的，无论是三层还是二层，要想内外网ip转换就必须要有路由器。只不过家用额一般路由器只能有一个地址段，加上三层交换机后就可以设置有多个地址段了。

5、数字电路到总部应该是几个固定网段吧，在三层交换机上设置静态路由，一个默认的到光纤连路，一个到数字电路。

硬件防火墙能不能代替路由器?

硬件防火墙可以代替路由器 但无法代替交换机 推荐cisco的 ASA防火墙。

从设备性能上来说，思科ASA5510是可以完全替代您目前使用的H3C ER5100路由器的，不需要同时使用。思科ASA5510在NAT性能上比路由器要高很多。同时，对于您目前的使用场景，思科ASA5510的配置也比较简单。

如果硬件防火墙采用透明模式进行工作，则可以避免改变拓扑结构造成的麻烦，此时防火墙对于子网用户和路由器来说是完全透明的。也就是说，用户完全感觉不到防火墙的存在。

防火墙和路由器是两种概念。通常硬件防火墙也是安装在路由器下层的。一个公司网络内，路由器肯定是必不可少的。

是连接在内网路由前端、猫之后。但是，现在有些小型的硬件防火墙会内置PPPOE一类的程序，从而使其具有了类似路由器的拨号功能，但是，由于其端口数有限，所以，其端经常仍然要接上交换设备，如路由，如交换机等等。

到此，以上就是小编对于防火墙支持路由工作模式的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

防火墙