交換機與防火墻的區(qū)別

一、交換機交換機的我們可以把它看作是橋接網絡的設備，在局域網（LAN）中，交換機類似于城市中的立交橋，它的主要功能是橋接其他網絡設備同（路由器、防火墻和無線接入點），并連接客戶端設備（計算機、服務器、網絡攝像機和IP打印機）。簡而言之，交換機可以為網絡上所有的不同設備提供一個中心連接點。

二、防火墻——保護網絡防火墻也被稱為防護墻，它是一種位于內部網絡與外部網絡之間的網絡安全系統(tǒng)，可以將內部網絡和外部網絡隔離。通常，防火墻可以保護內部/私有局域網免受外部攻擊，并防止重要數據泄露。在沒有防火墻的情況下，路由器會在內部網絡和外部網絡之間盲目傳遞流量且沒有過濾機制，而防火墻不僅能夠監(jiān)控流量，還能夠阻止未經授權的流量。

總之，他的作是反病毒，防御，URL過濾，文件過濾，內容過濾，應用行為控制，郵件過濾，防范常見攻擊，傳統(tǒng)的單包攻擊。這些三層交換機都沒有，是防火墻的特性。

在實際應用過程中，典型的做法是：處于同一個局域網中的各個子網的互聯(lián)以及局域網中VLAN間的路由，用三層交換機來代替路由器，而只有局域網與公網互聯(lián)之間要實現(xiàn)跨地域的網絡訪問時，才通過專業(yè)路由器。

要說三層交換機在諸多網絡設備中的作用，用“中流砥柱”形容并不為過。在校園網、城域教育網中，從骨干網、城域網骨干、匯聚層都有三層交換機的用武之地，尤其是核心骨干網一定要用三層交換機，否則整個網絡成千上萬臺的計算機都在一個子網中，不僅毫無安全可言，也會因為無法分割廣播域而無法隔離廣播風暴。

如果采用傳統(tǒng)的路由器，雖然可以隔離廣播，但是性能又得不到保障。而三層交換機的性能非常高，既有三層路由的功能，又具有二層交換的網絡速度。二層交換是基于MAC尋址，三層交換則是轉發(fā)基于第三層地址的業(yè)務流；除了必要的路由決定過程外，大部分數據轉發(fā)過程由二層交換處理，提高了數據包轉發(fā)的效率。

三層交換機通過使用硬件交換機構實現(xiàn)了IP的路由功能，其優(yōu)化的路由軟件使得路由過程效率提高，解決了傳統(tǒng)路由器軟件路由的速度問題。因此可以說，三層交換機具有“路由器的功能、交換機的性能”。

非網管型交換機的缺點

1、非網管型工業(yè)交換機功能有限，適合小型網絡中。

2、不支持ARP防護，ARP攻擊不是病毒因而幾乎所有的殺毒軟件對之都無可奈何；但它卻勝似病毒—因為它輕可造成通信變慢、網絡癱瘓，重會造成信息的泄密。

3、不支持mac地址的綁定。

4、不支持vlan的劃分，在非網管的交換機上連接的終端用戶處于同一廣播域中，會爆發(fā)廣播風暴，不能對其進行防護和抑制。使整個網絡出現(xiàn)擁塞、阻斷、泛洪，導致整個網絡癱瘓。

5、不支持基于流量的控制。

6、數據傳輸的可靠性差，出現(xiàn)丟包現(xiàn)象嚴重。

7、組裝單一，不能應用在大中型網絡中，對網絡升級、擴展存在大的局限。

8、管理不便，硬件故障率比較大。