交换机与防火墙的区别一、交换机交换机的我们可以把它看作是桥接网络的设备，在局域网（LAN）中，交换机类似于城市中的立交桥，它的主要功能是桥接其他网络设备同（路由器、防火墙和无线接入点），并连接客户端设备（计算机、服务器、网络摄像机和IP打印机）。简而言之，交换机可以为网络上所有的不同设备提供一个中心连接点。二、防火墙——保护网络防火墙也被称为防护墙，它是一种位于内部网络与外部网络之间的网络安全系统，可以将内部网络和外部网络隔离。通常，防火墙可以保护内部/私有局域网免受外部攻击，并防止重要数据***。在没有防火墙的情况下，路由器会在内部网络和外部网络之间盲目传递流量且没有过滤机制，而防火墙不仅能够监控流量，还能够阻止未经***的流量。总之，他的作是反病毒，防御，URL过滤，文件过滤，内容过滤，应用行为控制，邮件过滤，防范常见攻击，传统的单包攻击。这些三层交换机都没有，是防火墙的特性。桌面型交换机桌面型交换机，这是常见的一种档交换机，它区别于其他交换机的一个特点是支持的每端口MAC地址很少，通常端口数也较少（12口以内，但不是），只具备基本的交换机特性，当然价格也是的。这类交换机虽然在整个交换机中属档的，但是相比集线器来说它还是具有交换机的通用优越性，况且有许多应用环境也只需这些基本的性能，所以它的应用还是相当广泛的。它主要应用于小型企业或中型以上企业办公桌面。在传输速度上，目前桌面型交换机大都提供多个具有10／100Mbps自适应能力的端口。交换机的三个主要功能学习：以太网交换机了解每一端口相连设备的MAC地址，并将地址同相应的端口映射起来存放在交换机缓存中的MAC地址表中。转发/过滤：当一个数据帧的目的地址在MAC地址表中有映射时，它被转发到连接目的节点的端口而不是所有端口（如该数据帧为广播/组播帧则转发至所有端口）。消除回路：当交换机包括一个冗余回路时，以太网交换机通过生成树协议避免回路的产生，同时允许存在后备路径。交换机的作用主要有这么两个：1.维护CAM（ContextAddressMemory）表，是MAC地址和交换机端口的映射表；2.根据CAM来进行数据帧的转发。交换机的工作交换机的每一个端口所连接的网段都是一个***的冲突域。交换机所连接的设备仍然在同一个广播域内，也就是说，交换机不隔绝广播（例外是在配有VLAN的环境中）。交换机依据帧头的信息进行转发，因此说交换机是工作在数据链路层的网络设备路由器VS三层交换机：如何选择1对于路由器来说：虽说三层交换机有路由转发功能，但路由器的一些特殊功能是三层交换机无法取代，如防火墙功能等，因此当出现以下情况选择路由器更为合适。①若想直连ISP（互联网服务提供商）提供互联网服务；②若想在办公室之间建立链路，如在公共互联网中更加安全的连接两个办公室；③MPLS配置中的用户网络边缘设备（CE）。对于三层交换机来说：由于三层交换机缺乏WAN能力，因此三层交换机适合用于具有大规模的设备子网和大流量的内部网络环境中。如下情况：①各部门需要依靠广播域来提高网络性能或安全性；②需连接房间里的交换机，为服务器提供更多以太网接口，以便实现服务器直连；③通过互联网服务提供商（ISP）提供的2层网络链路，建立办公室间的连接后，可直接连接到3层交换机，同时配置路由路径；④需要更多吞吐量、直接访问以及VLAN间的通信；⑤当网络规模较大，广播域大，需要更优的VLAN能力。)