一样平常 的毗连 次序 是外网－防火墙－路由器－互换 机安全系数相对高一些别的 一种次序 是外网－路由器－防火墙－互换 机路由速率 相对快一些不外 如今 很多 防火墙已经集成了路由模块 ，很多 应用都是直接用一台防火墙集成了路由模块代替 了防火墙和路由器然后直接毗连 互换 机；一样平常 是先结路由器，再接防火墙但是假如 你的防火墙有路由功能，且你的网络架构不很复杂的环境 下 ，直接用防火墙就可以了，不必用路由器的 。
固然 是 路由器防火墙互换 机 这个次序 了路由器是低速装备 ，不能放在网络的核心 ，否则 会成瓶颈的假如 你公司的流量都是出外网，则差别 不是很大，但假如 尚有 服务器在防火墙的DMZ区，则必须按照这个次序 来设置；路由器英文名Router ，路由器是互联网络的枢纽quot交通警员 quot如今 路由器已经广泛应用于各行各业，各种差别 档次的产物 已经成为实现各种骨干网内部毗连 骨干网间互联和骨干网与互联网互联互通业务的主力军防火墙防火墙英文firewall是一项帮忙 确保信息安全的装备 ，会依照特定的规则 ，答应 或是限定 传输的数据。
总出口和局部总出口的区别由于 你的路由器之后大概 会接几个差别 部分 的，如财务 部，技能 部 ，总栽办等假如 装在之前，全部 电脑都得担当 防火墙里设置的规则假如 之后，就是个别部分 或电脑担当 那些规则的限定而且在之前 ，对于外部网来说，路由器都是受掩护 的装备 之一；先路由器，后防火墙硬件防火墙假如 说的是杀毒软件带的防火墙则是先防火墙。
先接路由器 ，防火墙一样平常 放在内网与外网之间但是防内网攻击光一个防火墙还是 不敷 的，互换 机上也要设置 相应的安全防护功能但条件 是你得用可管理的互换 机，傻瓜互换 机是不具备安全防护功能的 。
1、故根据你家的实际 上网利用 环境 ，发起 你先毗连 路由器 ，再毗连 互换 机，大概 是只毗连 路由器由于 路由器自带几个端口题目 2先接互换 机，再接路由器第一种环境 ，和先接路由器，再接互换 机第二种环境 ，网速上的区别假设第一种环境 和第二种环境 的全部 条件一样1上网速率不一样第。
2 、固然 是先路由器 ，后防火墙硬件防火墙但是假如 你用了杀毒软件带的防火墙 则是先防火墙 假如 你关闭了windows防火墙，用的仅仅是pix路由器内置，那就是先通过防火墙 ，在通过你的路由器！具体 可询987。
3、看拓扑需求，一样平常 来说路由器是用来做接入的，防火墙放在路由器背面 ，如许 可以把路由和数据安全的处理 惩罚 分开，而且可以镌汰 非法流量对防火墙的攻击，以致防火墙瓦解 2互换 机是做客户端接入用的，3层互换 机做核心 。
4、防火墙就是NAT+ACL ，很简单 的安全战略 ，固然 了，这里说简单 只是出于设置 的角度来说是简单 的 ，防火墙内核的算法非常复杂从安全角度来说，路由器是第一层防御，防御外网对内网地点 的侵犯 ，再加上防火墙的NAT，就是一把双刃剑，更好的掩护 你的网络和用户个人意见 ，仅供参考哦。
5 、先接硬件防火墙，再接路由器，呵呵。
6、这个要看实际 环境 ，最好是放在最外边，但是比方 受多条ISP接入，现有架构的影响，路由却放在了最表面 很多 所谓的模式是抱负 的 ，而实际 跟抱负 总是有差别 的。
7、防火墙和路由器的位置没有明白 的规定，但是个人发起 是路由器在最外层，之后是防火墙 ，末了 是互换 机，为什么答复 如下一个网络内里 ，假如 同时有路由器和防火墙 ，那么发起 最好用路由器做nat，那么路由器就必要 放在最外层，之后把防火墙接在背面 做透明模式 ，在防火墙上做各种安全战略 ，如许 就是路由器和防火墙 。
8 、防火墙是产生于人们对于安全性的需求数据包是否可以精确 的到到达 达的时间方向等不是防火墙关心的重点，重点是这个一系列数据包是否应该通过通过后 是否会对网络造成危害星锋航一体化网关装备 自带防火墙 ，对表里 网网络攻击主动 检测，主动 屏蔽，充实 保障互联网出口安全根本目标 差别 路由器的根本目标 是。
9、先接防火墙，然后把服务器放在防火墙的DMZ地区 ，把路由器接放在防火墙的内网留意 不要外网内网搞错了个人以为 吧，如许 的一个数据中心 我以为 你又须要 加一个核心 路由器如许 便于以后的升级改造，三层互换 机放在核心 路由器的下一层 ，如许 就充实 考了了数据冗余而且 三层互换 机不能做网关装备 ，也不支持数据。
1要看你用的是软体 防火墙，还是 硬件防火墙2软件防火墙 ，放在路由背面 比力 好，软件出非常 的时间 不会停止 外部网络3硬件防火墙，就放在路由前面 ，如许 但是 以掩护 路由，可以更方便的架设网络服务 。