1, 防火墙和路由器,交换机怎连接
二层交换机工作在2层。路由器和防火墙在3层。现在有结合路由功能的交换机，用于局域网内路由连接。有工作在高层的防火墙，比如内容防火墙。网关是个笼统的逻辑概念，凡是逻辑网段的出口都叫网关，一般指某个机器的某个端口，比如路由器、防火墙、代理服务器等机器的某端口。服务器是提供特定服务的机器，可以是计算机，也可以是专用机器，如接入服务器等。路由器一般都有防火墙功能，而防火强就是专用的路由器，所以现在有换用的情况。
2, 把思科asa防火墙架构在路由器和交换机之间要做什么配置才能上网
尽管这三种设备看起来功能都相同，但要注意的是，这三种设备都有自己的主要功能的，其余都是辅助功能。如三层交换机尽管也支持许多路由协议，但它的主要功能还是进行数据交换，路由功能仍是次要的，其路由性能也是有限的，一般的三层交换机还是不能直接应用来进行互联网连接（高端的可以）；同样，一些路由器也支持像ACL这样的防火墙功能，但专门的防火墙产品则不仅支持ACL过滤方式，还可能针对各种网络攻击进行防御，而且还可以进行动态的包过滤，所以路由器也不能替代防火墙。至于防火墙，虽然也可以部署NAT、VPN，甚至一些动态路由协议，但这些都是次要的，与专门的路由器上的对应功能来说又要逊色不少。至于是选用路由器还是选用防火墙，这要看公司的网络拓扑结构和接入方式而定了，如果仅是普通的宽带接入，仅需要支持基本的路由功能，而你的防火墙又支持这些功能，则可以直接选用防火墙，否则路由器是不可少的。
3, 交换机路由器和防火墙之间的嵌套关系
路由器防火墙设置方法如下：一、IP地址过滤的使用IP地址过滤用于通过IP地址设置内网主机对外网的访问权限，适用于这样的需求：在某个时间段，禁止/允许内网某个IP（段）所有或部分端口和外网IP的所有或部分端口的通信。开启IP地址过滤功能时，必须要开启防火墙总开关，并明确IP地址过滤的缺省过滤规则。二、设置方法如下：1、选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器。2、添加IP地址过滤新条目：允许内网192.168.1.103完全不受限制的访问外网的所有IP地址。因默认规则为“禁止不符合IP过滤规则的数据包通过路由器”，所以内网电脑IP地址段：192.168.1.100-192.168.1.102不需要进行添加，默认禁止其通过。3、保存后生成如下条目，即能达到预期目的。4、浏览网页需使用到80端口（HTTP协议），收发电子邮件使用25(SMTP)与110(POP)，同时域名服务器端口号53(DNS)5、设置方法：选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器。6、设置生成如下条目后即能达到预期目的。
名词解释
IP地址
IP地址（Internet Protocol Address），全称为网际协议地址，是一种在Internet上的给主机编址的方式。它是IP协议提供的一种统一的地址格式，常见的IP地址分为IPv4与IPv6两大类，它为互联网上的每一个网络和每一台主机分配一个逻辑地址，以此来屏蔽物理地址的差异。
过滤
是一大类 单元操作的总称。 [filter;filterate] 通过特殊装置将流体提纯净化的过程，过滤的方式很多，使用的物系也很广泛，固-液、固-气、大颗粒、小颗粒都很常见。 过滤是在推动力或者其他外力作用下悬浮液（或含 固体颗粒发热气体）中的液体（或气体）透过介质，固体颗粒及其他物质被 过滤介质截留，从而使固体及其他物质与液体（或气体）分离的操作。
路由器
路由器（Router）是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号。路由器已经广泛应用于各行各业，各种不同档次的产品已成为实现各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主力军。
