问： 防火墙与交换机有哪些区别？

答： 我们在做网络配置的时候可能有两个疑问，这个也是经常在我们网络工程中所提及。

1）交换机有防火墙的功能吗？可以当防火墙使用吗？

普通的交换机是没有的，因为防火墙功能是在三层以上进行的，所以至少要三层交换机才能有可能支持防火墙功能。例如，有些三层交换机可以配置ACL（访问控制规则，根据设定的条件对接口上的数据包进行过滤）规则、行为控制等等部分防火墙功能。在网络安全要求不高的情况下，完全可以忽略防火墙。

2）防火墙有路由器功能吗？可以作为路由器使用吗？

这是一个比较有争议的问题，现在防火墙已经具备路由器功能，所以很多时候可以用防火墙直接替换路由器，新建网络直接用防火墙做出口，我们可以从防火墙三种模式就可以了解到它与路由器之间的相似之处。

总结：防火墙是防止外部入侵的，也有网络策略等等。然后路由器是走路由用的，然后可以连接网络，限制网速，限制上网等等。交换机就是普通网络进行并行连接用的，可以连接更多网络。