提莫1號Timor

很高興為您解答！

我是做智能化弱電的，關於核心交換機，防火牆，路由器之間的聯繫，我來做個簡單的分享！

1、拓撲

從拓撲中可以知道，路由器，防火牆，核心交換機所處層級不同，但設備也有部分功能重疊。路由器一般位於出口處，主要功能是NAT功能以及支持多種路由協議，支持多種業務接口，支持移動，聯通，電信等運營商出口網絡接入和備份，防火牆主要部署在內外網的交匯處，主要是對內網的防護，防止非法流量的訪問，核心交換機則是內網的重要設備，核心交換機需要具備很高的可靠性和高性能以及吞吐量。

2、主要產品介紹

①核心交換機

核心交換機位於內網網絡中的核心部位，產品都是配置這種機框，然後裡面根據網絡中的業務需求搭配業務板，硬件上支持雙電源，雙引擎，熱插拔等技術，支持IRF2虛擬化，多級clos架構，RPR環網等功能，具有高速數據轉發，高的吞吐量，高可靠性等特點。

clos架構

RPR環網

②防火牆

防火牆最大的作用阻止非法數據的連通，具備豐富的攻擊預防功能，支持land，smurf，fraggle，ping of Death，IP分片報文，ARP欺騙，ARP主動反向查詢等功能，可擴展多種業務接口，具備電信級設備高可靠性。

③路由器

具備NAT功能，以及支持OSPF/RIP/IS-IS/BGP動態路由協議，支持OSPFV3/RIPng/IS-ISv6/BGP的IPsec加密，支持豐富的路由策略的控制功能，保證數據和外網聯通。

2、聯繫

防火牆和路由器的很多功能已經重疊，比如兩種產品都支持靜態路由/RIP/OSPF/BGP，NAT/ACL等，對於一些網絡中怎麼選擇哪個產品做出口完全是取決於用戶使用場景。

①防火牆作為出口

在一些的小企業和中小學的網絡出口中會選擇防火牆，性能要求不高，簡單省事。

②路由器作為出口

特殊行業需要選擇路由器，比如電子政務網，公安內網等網絡，需要實現對等通信。

綜上所述，防火牆，路由器，核心交換機，這幾個產品都是網絡中的重要組成設備，特別是防火牆和路由器彼此都有很多類似的功能，在一些中小企業組網中會直接選擇防火牆作為出口，省去路由器產品，在一些特殊的政府行業需要選擇路由器作為出口，需要實現對應的業務。

如果你覺得我的回答對你有幫助，請隨手點贊，並關注，我會一直做智能化弱電行業的知識分享！

智能化弱電圈

您好！

總述

核心交換機，防火牆和路由器在我們組建大型骨幹網的時候，是在數據中心必須用到的網絡產品。

核心交換機

核心交換機是是放在組網的核心層，由背板（相當於電腦的主板）插槽和許多模塊構成，主要目的是通過高速轉發通信，提供可靠，穩定的骨幹傳輸結構。它具有更高的性能，吞吐量，穩定性，靈活的可擴展性，強大的網管功能。

路由器

路由器在網絡中相當於“交通警察”。連接著不同的網絡，比如內網和外網，一個網段和另外一個網段，也就是我們所說的不同的道路，它的協議大大能提高通信速度，節約網絡資源，提高網絡的暢通率。

防火牆

它是一個由硬件和軟件構成的設備，用在內部網與外網，專網與公網的中間，起到隔離，過濾的作用，從而使用戶計算機網絡更加安全。在組網中，防火牆一般是放置在最外端，也就是離INTERNET最近。

通俗的講，核心交換機，路由器，防火牆，都是一個鐵殼子裝著一塊電路板，用軟件操作下，它們在組網中，起到各自的主要作用。沒有明確的區別，關係藕斷絲連。

高工

防火牆

流量過濾，關鍵詞：安全（Security)！

路由器

不同物理介質的網絡互聯，關鍵詞：互聯(Interconnect)！

核心交換機

流量交換，關鍵詞：快速轉發( Fast Forwarding)！

沒有時間繼續閱讀的讀者，以上的回答已經足夠了！

第一個問題，路由器有防火牆的功能？

可以的，路由器具有初級的防火牆功能，但是這些安全功能大多數是通過軟件實現的，所以性能相比防火牆硬件實現，性能要差許多！

第二個問題，防火牆有路由器功能嗎？

可以的，一點問題沒有，防火牆支持所有的路由協議，但是會浪費掉防火牆的硬件資源，因為做網絡互聯時，壓根用不上！

第三個問題，核心交換機可以做路由器嗎？

當然可以，現在很多企業網可以沒有路由器，但不能沒有核心交換機！

核心交換機可以實現路由器幾乎所有的功能，為何還要路由器？

核心交換機是清一色“以太網”接口，試問如何連接E1/E3接口電纜？

沒有辦法了吧？路由器跳出來說：俺可以啊！俺天生就是為了互聯不同接口類型的網絡的！

核心交換機不服氣地說：俺有擴展插槽，插入E1/E3板卡一樣可以啊！

當然可以！

插入擴展板卡的核心交換機，其實就是路由器了！

有同學會問，既然核心交換機可以替代路由器，為何路由器還死皮賴臉存在著？

那是因為路由器還有很多軟件功能，沒有集成到核心交換機上！

為何不集成呢？

如果將所有路由器的功能都集成到核心交換機上，還有人買路由器嗎？換做你是路由器的廠商，你也不會那麼做吧！

車小胖

我是王海軍老師，專注於互聯網技術教學，樂於解答大家相關問題。

從問題標題能看出提問者想知道兩個方面的內容，第一是核心交換機，防火牆和路由器分別是什麼？第二是想了解三者之間的區別與聯繫。

從下面問答來看，基本上都只是講了第一個方面，回答了是什麼？在此我就不作重複贅述了，接下來我來針對三者之間的區別和聯繫做一個介紹。

1，交換機和路由器的區別

由於三層交換機也可以進行路由，有人會問網絡中有了三層交換機，還需要路由器幹什麼呢？答案是肯定需要路由器。

每個設備都有自己的功能，要不要使用路由器取決於實際網絡需求了。

一方面，對於一個小型網絡，使用三層交換機的成本過高，選擇一個合適的路由器就能夠規避高成本問題滿足網絡的需要。

另一方面，也可以在路由器上安裝交換模塊，讓路由器和三層交換機一樣工作。

所以設備的選擇應該考慮可擴展性、軟件功能、硬件性能、應用場合、成本等因素，不能一概而論。

2，如何連接交換機、路由器和防火牆？

一般來說，路由器是局域網的第一步，而內部網絡和路由器之間的防火牆用來過濾非法入，接下來需要連接的是交換機。

值得我們注意的是，很多互聯網提供商都在提供光纖服務，所以需要在防火牆之前使用調制解調器將數字信號轉換成電信號的過程。連接方式是Internet-》調制解調器-》路由器-》防火牆》-交換機》，最後交換機再連接其他網絡設備。

王海軍老師

核心交換機並不是交換機的一種，而是特指的是工作在核心層的交換機，因為複雜的網絡會按照功能進行分層（核心層，匯聚層，接入層），核心層的核心交換機主要功能做大量數據轉發使用，是整個網絡最核心，性能最好的設備。

交換機，是以太網設備，用於轉發以太網數據包，他只工作在二層。

路由器，是三層網絡轉發設備，他一般能兼容更多二三層協議和接口，常用作長距離傳輸使用，一般用於連接各種運營商線路。

防火牆，更高層設備，但是它更關注安全性，它更像是一臺計算機，常用在需要安全隔離的地方。

他們都是網絡的常用組成部分，關係就如人體器官，功能不一，目的卻是相同。

欽賜太醫

核心交換機，首先它的主體是交換機，其次，看到位置是處於一個核心的地帶，也就是一個畢竟之路，所有的流量都集中在核心交換機上，所以一般來說，核心交換機性能都很強，並且也更穩定，更可靠，他除了連接匯聚交換機以外，還需要負責個VLAN之間的通訊，兼顧少量的過濾功能。

路由器是用來連接兩個不同網段的，路由器的每個接口的網站IP地址都不能相同。再來說，所以網絡出口的位置，連接內部的局域網和外部的互聯網，同時，路由器也有一些初級的安全功能，可以部分替代防火牆。

防火牆也有部分的路由功能，基本上完全可以取代路由器，但是它的主要業務還是安全，他的每一個接口都可以劃分到不同的區域，信任區域，不信任區域，Dmz區域，根據不同的區域做不同的安全策略，來保證整個信任區和dmz區域的安全。

風來了156

\n

{!-- PGC_VIDEO:{"status": 0, "thumb_height": 360, "file_sign": "3efdf77f0eb7be85e666756737fe4230\

關鍵字: 路由器 交換機 科技