关于防火墙和路由器的位置

　　路由器和防火墙在网络中的部署位置，应该由实际的网络环境来决定。
　　1、第一因为路由器能提供广域网接口，而防火墙不能，在这种情况下连接外网时只能把路由器放在网络的边缘；
　　2、如果不受广域网接口类型的限制，防火墙一般都可以部署为两种模式：二层桥接及路由模式，这时候可以根据自己的喜好来决定其部署位置。
　　3、关于网关的IP地址配置位置问题，根据防火墙部署的模式来决定。如果防火墙部署在边缘，网关肯定是在路由器上，如果路由器部署在边缘，这就可以根据防火墙的部署模式来决定。