流量開關(guān)路由器，交換機和防火墻：有何區(qū)別？
路由器
本地路由器（有時稱為網(wǎng)關(guān)）是網(wǎng)絡(luò)中為您提供Internet連接的第一臺設(shè)備。它位于您的Internet服務(wù)提供商（ISP）之間，并確定應(yīng)將哪些網(wǎng)絡(luò)流量傳遞給ISP（互聯(lián)網(wǎng)）以及網(wǎng)絡(luò)中應(yīng)保留哪些流量。
路由器是互聯(lián)網(wǎng)的骨干。沒有它們，您將無法瀏覽網(wǎng)絡(luò)或通過電子郵件進行交流。甚至還有龐大的路由器，它們每天處理ISP管理的數(shù)百（或數(shù)千）吉比特流量，并使ISP能夠來回傳遞大量信息。
您的本地路由器通常有兩個IP地址：一個公用IP地址和一個專用IP地址。如果您的本地網(wǎng)絡(luò)流量打算到達Internet（例如瀏覽網(wǎng)頁的人），則路由器將自動將到達其私有IP地址的流量路由到公共IP地址（反之亦然）。可以在ISP和本地網(wǎng)絡(luò)之間流動。
總之，路由器在不同網(wǎng)絡(luò)之間路由信息。
開關(guān)
大多數(shù)交換機沒有路由功能，僅在網(wǎng)絡(luò)內(nèi)部使用。它們幫助計算機和其他網(wǎng)絡(luò)設(shè)備相互通信。由于同一網(wǎng)絡(luò)中的設(shè)備位于同一子網(wǎng)（即，它們的IP地址共享前三個八位位組），因此它們不需要路由器就可以在彼此之間路由流量。
在Billy和Jane居住的示例的基礎(chǔ)上，交換機將直接連接到路由器，但是每個內(nèi)部網(wǎng)絡(luò)設(shè)備都將連接到交換機。在這種情況下，如果Billy將數(shù)據(jù)從他的計算機（10.0.0.4）備份到服務(wù)器（位于10.0.0.2）上，則數(shù)據(jù)將通過交換機，但不會觸摸路由器！
您可能會猜到，如果Billy＆Jane與外界的互聯(lián)網(wǎng)連接中斷，并且/或者如果路由器中斷，他們?nèi)匀豢梢允褂媒粨Q機與本地服務(wù)器進行內(nèi)部通信。
有些開關(guān)的功能要比其他開關(guān)大得多，但是由于我們只是鳥瞰，因此在本博文中我將不介紹這些詳細信息。
防火墻
與路由器和交換機不同，防火墻是網(wǎng)絡(luò)安全設(shè)備。硬件防火墻有兩種類型：外圍防火墻和內(nèi)部防火墻。大多數(shù)較小的網(wǎng)絡(luò)通常僅具有外圍硬件防火墻，可控制訪問并保護外部網(wǎng)絡(luò)的安全。因此，大多數(shù)外圍防火墻還具有路由功能（盡管這不是必需的）。
路由器（不具有防火墻功能）在兩個單獨的網(wǎng)絡(luò)之間盲目傳遞流量時，防火墻實際上監(jiān)視流量并幫助阻止來自外部的未經(jīng)授權(quán)的流量試圖進入您的網(wǎng)絡(luò)。有些防火墻甚至具有防病毒和反垃圾郵件機制，可以保護您的網(wǎng)絡(luò)免受病毒和有害電子郵件的侵擾！
除了硬件防火墻外，您還可以在計算機或服務(wù)器上安裝充當軟件防火墻的程序，例如幾種軟件防病毒產(chǎn)品。 Microsoft甚至包括Microsoft Windows隨附的Windows防火墻。這些程序有局限性，通常不如硬件防火墻復(fù)雜，并且有幾個缺點。但是，它們是偉大的第一步。
總之，路由器，交換機和防火墻是三種獨特的類型
