防火墙和交换机 WAF 网络架构 防火墙和交换机互联

网络设备在网络中的应用

交换机、路由器、防火墙是最基本的网络设备，被广泛应用于各种规模的局域网络。

交换机是必不可少的网络设备，将计算机和其他所有网络设备连接在一起。
路由器只有在实现 Internet 连接或与其他网络互连时用到。
防火墙则不是必须的，如果对安全性的要求不是太高，也可以不选择。

交换机在网络中的应用

1. 提供网络接口
   所有网络设备的互连都必须借助交换机才能实现：

• 连接交换机、路由器、防火墙、无线接入点等设备。
• 连接计算机、服务器等计算机设备。
• 连接网络打印机、网络摄像机、IP 电话等其他网络终端。

大中型网络中的交换机：

这些设备的物理安装方式：

小型网络中交换机：

3. 扩充网络接口
   交换机拥有较多数量的端口（8-52个），当网络规模较多时，接口就不够用了。此时，必须将两台或更多的交换机连接在一起，从而成倍的扩充网络接口。



4. 50 个端口的交换机互连就可以提供 147 个端口（其中三个用户彼此之间的级联）
6. 扩展网络范围
   交换机与计算机或其他网络设备是依靠传输介质（如双绞线、光纤等）连接在一起的，而每种介质的传输距离都是有限的。例如，双绞线是 100 m ，光纤是 500 -2000m。当需要较远距离传输时，必须借助交换机进行中继，以成倍的扩展网络覆盖半径。



7. 当只有一台交换机的时候，双绞线网络的直径为 200 m，而使用光纤 连接至另一台交换机后，网络直径增加至 2200 m。

路由器在网络中的应用

2. 远程连接
   随着企业之间的合并，以及办事处或分支机构的不断成立，局域网之间的连接成为一种必要。对于局域网之间的远程连接，路由器使不可或缺的。



3. 远程网络访问
   当员工外地出差，或者在家处理一些事物，需要访问公司局域网络内的计算机，就需要借助公用链路远程连入公司网络。
5. Internet 连接共享
   路由器是局域网接入 Internet 所必须的网络设备。同时，路由器借助 NAT 技术，只需要拥有一个合法的 IP 地址，即可实现局域网的 Internet 连接共享，并实现内部服务器的发布。

防火墙在网络中的应用

2. 保护网络安全
   分隔内部网络与外部网络，保障内部网络安全。
   分隔内部网络中的重要网络和普通网络，保障重要网络安全。



4. 远程访问
   网络中创建安全专用的网络通道，实现对内部网络廉价、安全的远程连接和访问。



5. 
   



6. Internet 连接共享
   当局域网采用以太网方式连接至 Internet 时，只需借助防火墙（无须路由器）即可实现局域网的 Internet 连接共享。