尽管这三种设备看起来功能都相同，但要注意的是，这三种设备都有自己的主要功能的，其余都是辅助功能。
如三层交换机尽管也支持许多路由协议，但它的主要功能还是进行数据交换，路由功能仍是次要的，其路由性能也是有限的，一般的三层交换机还是不能直接应用来进行互联网连接（高端的可以）；
同样，一些路由器也支持像ACL这样的防火墙功能，但专门的防火墙产品则不仅支持ACL过滤方式，还可能针对各种网络攻击进行防御，而且还可以进行动态的包过滤，所以路由器也不能替代防火墙。
至于防火墙，虽然也可以部署NAT、VPN，甚至一些动态路由协议，但这些都是次要的，与专门的路由器上的对应功能来说又要逊色不少。
至于是选用路由器还是选用防火墙，这要看公司的网络拓扑结构和接入方式而定了，如果仅是普通的宽带接入，仅需要支持基本的路由功能，而你的防火墙又支持这些功能，则可以直接选用防火墙，否则路由器是不可少的。
