1樓：匿名使用者
1、路由器對nat的支援，不如防火牆，如果兩個都有，一般都做在防火牆上；
2、asa一般不作透明方式，而且cisco對透明網橋的支援是在7.0以後的版本，使用路由方式比較好；
3、因為你內部有對外服務，建議你把web放在dmz區域，就是將asa按照外網、內網、dmz的方式配置。
4、對於內網如果有多個vlan，建議vlan之間的路由，由三層交換機來負責，儘量不要提到防火牆上。
補充：如果你的外網介面是乙太網的，可以去掉路由器，其實路由其的主要功能是路由維護和選擇，還有一個比較重要的功能就是使用不同的連線線路，如e1、frame-relay等，這時防火牆一般是不會支援的。所以主要看你的線路是什麼型別的。
再有如果有多條路徑（多線路）時，一般都需要使用路由器。
再補充一點：
剛才忽略了一個問題，如果接入商只給呢你一個公網ip地址，而且這個地址又是網間地址（也就是你必須設定在你的wan口），那麼nat的位置就沒得選了，只能設定在出口裝置上，不管是路由器還是防火牆。
2樓：匿名使用者
內網用3層交換,出去用防火牆,路由器其實和3層交換與防火牆在使用中交匯點太多了,可以拿掉
3樓：匿名使用者
這要看你設計的拓撲是什麼樣的
4樓：匿名使用者
建議在路由上做，因為你的防火牆承擔著箇中acl的控制，但是防火牆好像也有個nat轉換，配置時要考慮到防火牆能否讓流量進來出去。
思科硬體防火牆可以代替現在路由器嗎？還是都要同時用？
5樓：匿名使用者
看樣子不夠用的
思科的可當路由器，但還是另配比較穩定
6樓：匿名使用者
從裝置效能上來
bai說，思科asa5510是可以du完全替代您zhi目前使dao用的h3c er5100路由器的，不需要專同時使用。思科asa5510在
屬nat效能上比路由器要高很多。同時，對於您目前的使用場景，思科asa5510的配置也比較簡單。從效能上來說，思科asa5510使用10年沒有問題的，但需要考慮裝置的使用壽命。
一般情況下，思科的裝置使用7，8年基本不會出故障，使用10年可能會有部分裝置出硬體故障。不過總體來說，思科裝置的使用壽命比h3c的要長、且穩定。
7樓：匿名使用者
肯定可以，不過防火牆感覺國內品牌也不錯的，而且便宜，我們公司用的是天融信的，用了四年多了，沒出過什麼故障，完全可以當路由器用。
8樓：匿名使用者
1.功能上基本能夠替換。
2.你們公司的網路撐死50m介面，防火牆一個埠就100m而且不是為版2個埠設計的~~權所以能力上ok.
3.使用壽命是有口碑的~~不過我還沒有見過10年的cisco裝置。如果你公司幹上10年還這點規模還用這個firewall，兄弟~~趁早走人吧~~~國家的規劃也才5年啊！
9樓：鵬城飛雪
防火牆和路由器做的不是現一件事情，為了網路安全2個都要上，如果你不考慮問題，不上防火牆也行
通過cisco asa防火牆做nat訪問外網，防火牆對通過的包會做什麼改變？ 除了以源地址進行標識，還有其他標識
10樓：internet後花園
都是對包 進行拆包 分析 裝包 會修改mac** 對一些不符合規則進行drop
asa 支援2種模式
路由 和 透明 mode 下
路由的話 出口 和入口 不同網段
透明2層過濾
除了以源地址進行標識，還有其他標識 小弟不理解
11樓：匿名使用者
就是修改了源ip地址和源mac
思科裝置做nat應該做在路由器上還是防火牆上？
12樓：匿名使用者
1、路由器對nat的支援，不如防火牆，如果兩個都有，
一般都做在防火牆上；
2、asa一般不作透明方式，而且cisco對透明網橋的支援是在7.0以後的版本，使用路由方式比較好；
3、因為你內部有對外服務，建議你把web放在dmz區域，就是將asa按照外網、內網、dmz的方式配置。
4、對於內網如果有多個vlan，建議vlan之間的路由，由三層交換機來負責，儘量不要提到防火牆上。
補充：如果你的外網介面是乙太網的，可以去掉路由器，其實路由其的主要功能是路由維護和選擇，還有一個比較重要的功能就是使用不同的連線線路，如e1、frame-relay等，這時防火牆一般是不會支援的。所以主要看你的線路是什麼型別的。
再有如果有多條路徑（多線路）時，一般都需要使用路由器。
再補充一點：
剛才忽略了一個問題，如果接入商只給呢你一個公網ip地址，而且這個地址又是網間地址（也就是你必須設定在你的wan口），那麼nat的位置就沒得選了，只能設定在出口裝置上，不管是路由器還是防火牆。
13樓：匿名使用者
這要看你設計的拓撲是什麼樣的
男的應該不應該做家務，男生應不應做家務？
男生當然應該做家務，誰規定的家務一定要女人做呢？男生和女生一起就是要互相分擔家務，現在女生的社會壓力和工作壓力也很大，根本沒有多餘的精力再來照顧家裡，並且負責所有的家務，所以這是應該大家一起分擔的。心理專家說 男人做家務的家庭更幸福。最好的婚姻關係不是每天膩歪甜蜜，而是兩個人生活的像是同一條戰壕的戰...
肌肉萎縮應該做哪些檢查？肌肉萎縮做哪些檢查？
肌肉萎縮通常需要去醫院的骨科或者是 科做體格檢查，能夠檢視肌肉力量以及肌肉是否有疼痛的情況。還需要做實驗室檢查和影像學檢查，比如甲狀腺激素和磁共振成像，可以判斷肌肉萎縮的 通常還需要做肌肉活檢 肌電圖以及神經傳導速度檢查，可以判斷肌肉本身是否有損傷或者是有神經損傷。通過綜合性的檢查，有助於明確原因，...
大學應該做的事情，大學生應該在大學做的事
大學期間應該做的事情有很多，比如說我們最應該做的就是好好學習，再有就是做一些力所能及的善事，看望老人等等。大學生應該做好自己的本職工作，在學校裡應該認真學習自己的專業知識，而且要參加課外實踐活。大學應該做的事情就是繼續好自己的學業，完成度非常高，然後該考的各種證件在大學期間能考的全部考好，如果有考研...