Question

拓扑结构问题，internet --路由器---防火墙---交换机----服务器

internet --路由器---防火墙---交换机----服务器
internet--防火墙--路由器--交换机---服务器

这个两个拓扑结构 ，有什么区别呢。谢谢。

Answer 1

大部分网络，路由器通常放在防火墙前面，比如，DDN或其他专线进来，只有先接ROUTE同步口，然后，ROUTE的以太口再和放火墙桥接。另外，路由器支持OSPF、EIGRP等。
是动态路由协议，应该由ROUTE实现与外网相连。
现在常用的宽带接入，光纤或双绞线直接接入，必须用到多LAN口ROUTE的时候，用ROUTE 实现NAT，这时也可以先用放火墙桥接，再接ROUTE，但这种情况下，可以不用ROUTE，直接用放火墙，实现NAT了。
防火墙目的是实现内外网隔离安全，不管是放在ROUTE器前还是后，只要能隔离外网就可以，至于是放在ROUTE器前还是后，看所接入的线路，还有具体需求是把防火墙做桥接还是路由，在拓扑上防火墙与路由器相连，你可以认为路由器接在防火墙上，也可以认为防火墙接在路由器上，没有本质的差别，前和后只是相对外网接入线路而言，严格意义上，并没有先后的说法.

Answer 2

至少有一点区别可以肯定，防火墙放到路由器前面，可以防止别人入侵你的路由器。
想防止入侵就放在路由器的前面，想控制内网用户就放在路由器的后面。按需选择拓扑结构

Answer 3

应该选择的是第一个。防火墙是做过略作用的，是针对交换机以内网做防护了

Answer 4

第2个安全性高