防火墙和路由器之间的区别以及何时直接使用防火墙访问外部网络的区别

关于路由器和防火墙之间的区别，我总结了以下几点:

区别1，使用:

路由器是连接到不同网络的设备. 它完成了不同网络中数据的寻路和转发，使数据包能够顺利到达目的地，起到了一条路的作用，即如何使数据包到达目的地. 防火墙将对数据进行过滤打包设备会根据某些规则确定是否允许数据包通过，即，它充当防护〜是否允许数据通过.

区别2.关于支持协议:

路由器是连接到WAN的不同网络的设备，需要同时支持多种协议，例如IP，IPX，IS-IS等；而防火墙是连接到局域网的设备，只要它可以确保完成数据包过滤. 支持不丰富.

差异3.在界面上:

路由器支持多个路由接口，例如串行，E1，CE1等；而防火墙仅支持LAN接口.

区别4.在安全方面:

路由器是基于ACL来实现包过滤安全策略的，主要作用域在OSI的下三层. 防火墙的数据包过滤除底层三层外还可以基于TCP和应用程序层过滤.

差异5.路由器的数据包过滤基于软件；防火墙的数据包过滤基于硬件；此外，防火墙还具有确保数据完成的功能.

它涉及路由器和防火墙的互操作性. 因为有很多方法可以连接到Internet，所以只有路由器才具有支持链接的模块，例如E1和CE1. 因此，在访问外部网络时采用LAN访问方法（SDH等）. 例如，当使用光纤或双绞线直接访问时，可以将防火墙直接用作出口. 否则，必须使用路由器访问WAN. 另外，如果数据量较大，用户较多，且设计数据需要保密，建议在防火墙外部署路由器.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxingongju/article-305379-1.html