把防火墙接在二层交换机与三层交换机之间和把其接在核心交换机与二层之间有什么区别?安全性怎样？

Question

如题所述

Answer 1

这个是安全上没什么可比性，因为安全性是由防火墙的能力及所配置的功能来实现的，而不是取决于你怎么去联，唯一受影响的是旁挂与直联，会影响到安全性，但你这里明显问的不是这个问题。

不想扯太远，谈下区别：
FW联二层交换机，那么FW与交换机互联用二层接口，开TRUNK,局域网的网关一般配在FW上，注意，是一般。
FW与三层交换机互联，那么FW与交换机建议用三层接口，配IP地址，局域网网关建议做在三层交换机上。
FW与核心交换机互联，哎，这个问题有点.......，很复杂，让其它高人给你回答吧。

Answer 2

不知你把防火墙放在内部的交换机之间是什么信义？

但防火墙一般是放在外网入口与核心交换机之间，也就是在整个局域网与外网之间设置一道屏障。