流量开关路由器，交换机和防火墙：有何区别？
路由器
本地路由器（有时称为网关）是网络中为您提供Internet连接的第一台设备。它位于您的Internet服务提供商（ISP）之间，并确定应将哪些网络流量传递给ISP（互联网）以及网络中应保留哪些流量。
路由器是互联网的骨干。没有它们，您将无法浏览网络或通过电子邮件进行交流。甚至还有庞大的路由器，它们每天处理ISP管理的数百（或数千）吉比特流量，并使ISP能够来回传递大量信息。
您的本地路由器通常有两个IP地址：一个公用IP地址和一个专用IP地址。如果您的本地网络流量打算到达Internet（例如浏览网页的人），则路由器将自动将到达其私有IP地址的流量路由到公共IP地址（反之亦然）。可以在ISP和本地网络之间流动。
总之，路由器在不同网络之间路由信息。
开关
大多数交换机没有路由功能，仅在网络内部使用。它们帮助计算机和其他网络设备相互通信。由于同一网络中的设备位于同一子网（即，它们的IP地址共享前三个八位位组），因此它们不需要路由器就可以在彼此之间路由流量。
在Billy和Jane居住的示例的基础上，交换机将直接连接到路由器，但是每个内部网络设备都将连接到交换机。在这种情况下，如果Billy将数据从他的计算机（10.0.0.4）备份到服务器（位于10.0.0.2）上，则数据将通过交换机，但不会触摸路由器！
您可能会猜到，如果Billy＆Jane与外界的互联网连接中断，并且/或者如果路由器中断，他们仍然可以使用交换机与本地服务器进行内部通信。
有些开关的功能要比其他开关大得多，但是由于我们只是鸟瞰，因此在本博文中我将不介绍这些详细信息。
防火墙
与路由器和交换机不同，防火墙是网络安全设备。硬件防火墙有两种类型：外围防火墙和内部防火墙。大多数较小的网络通常仅具有外围硬件防火墙，可控制访问并保护外部网络的安全。因此，大多数外围防火墙还具有路由功能（尽管这不是必需的）。
路由器（不具有防火墙功能）在两个单独的网络之间盲目传递流量时，防火墙实际上监视流量并帮助阻止来自外部的未经授权的流量试图进入您的网络。有些防火墙甚至具有防病毒和反垃圾邮件机制，可以保护您的网络免受病毒和有害电子邮件的侵扰！
除了硬件防火墙外，您还可以在计算机或服务器上安装充当软件防火墙的程序，例如几种软件防病毒产品。 Microsoft甚至包括Microsoft Windows随附的Windows防火墙。这些程序有局限性，通常不如硬件防火墙复杂，并且有几个缺点。但是，它们是伟大的第一步。
总之，路由器，交换机和防火墙是三种独特的类型
