交换机是一个二层(或三层设备)，转发数据依靠硬件转发，工作在数据链路层。
为建昌等地区用户提供了全套网页设计制作服务，及建昌网站建设行业解决方案。主营业务为成都做网站、网站建设、建昌网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！
防火墙是防止外部入侵的，也有网络策略等等。然后路由器是走路由用的，然后可以连接网络，限制网速，限制上网等等。
交换机：原理太多，讲不清楚，区别就是集线器是个冲突域，但是交换机可以隔离冲突域，因为他不广播，直接找端口地址表的mac地址。也能隔离广播域，划分vlan，不同vlan不能广播。
这一区别决定了路由和交换在移动信息的过程中需使用不同的控制信息，所以两者实现各自功能的方式是不同的。
路由器：连接不同网络（段）的设备，路由器将不同的网段的包做转发。比如你买的理由器，将电信与你的网络连接。现在提到的路由器可能包括了猫、光猫、交换机、wifi，防火墙功能、DHCP服务、WEB服务、速度控制、上网控制。
功能：主要作用是用来分割冲突域，减少网内的广播流量。通常在早期的一些大网络中，当HUB数量过多，冲突域过大，就会造成广播风暴，这时在网络中间适当的放置网桥就能够分割冲突域，减少广播风暴的可能。
调制解调器就是我们正常用的猫，用来拨号上网的，如果你家有二台电脑要上网，就要用到路由器了，最多四台电脑同时上网，如果大于四台怎么办，这个时间就要交换机了，正常联法是，Tel 线---猫---路由器---交换机。
交换机（多端口网桥）是一种用于电/光信号转发的网络设备，它可以为接入交换机的任意两个网络节点提供独享的电信号通道。
防火墙主要是保护网络安全的，可以对进入的数据包进行检查，来自己定义的规则来处理，比如那些接受并转发，那些丢掉。具体用的技术太多了。。做ACL了，做inspection，做TCP代理等等。
三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。
防火墙后面接无线路由器，无线路由器后面接交换机 路由器路由器：连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号的设备。
交换机是trunk or access都可以，防火墙与路由器之间没有trunk/access的概念，是3层的端口，而路由器与交换机连接，只需设置交换机端为trunk or access就好。
一般情况下，外网连路由器连防火墙连交换机连内部终端。路由器负责连接外网，交换机负责内部交换，防火墙负责内外间安全。
交换机用来连接内部网络，然后从交换机拉一根网络线到防火墙（硬件、软件）设备，再从防火墙连到路由器，通过路由器连接外网。
外网经路由器接防火墙。光纤接防火墙。防火墙下接核心交换机。两个防火墙，一般情况。另一台防火墙接交换机与服务器集群之间。路由在前端防火墙上做。安全在集群前的防火墙上做。
不知道你是连internet 还是企业内网。首先要规划好ip地址，如果是互联网就要考虑nat在路由器上还是防火墙上实现，这就和网络组网次序有关了，是先路由器还是先防火墙。
