路由器的防火墻有什么用?路由器防火墻是局域網和外網之間的第一道安全屏障，路由器中內置的防火墻能夠起到基本的防火墻功能，路由器防火墻是局域網和外網之間的第一道安全屏障。

它能夠通過設置，屏蔽內部網絡的IP地址，自由設定IP地址、通信端口過濾等。還可以防止黑客通過INTERNET攻擊和病毒入侵內部局域網。

路由器的防火墻的作用：

1、路由器通常支持一個或者多個防火墻功能;它們可被劃分為用于 Internet 連接的低端設備和傳統的路由器。

2、低端路由器提供了用于阻止和允許特定 IP 地址和端口號的基本防火墻功能，并使用 NAT 來隱藏內部 IP 地址。

3、通常將防火墻功能提供為標準的、為阻止來自 Internet 的入侵進行了優化的功能;雖然不需要配置，但是對它們進行進一步配置可進一步優化它們的性能。

4、路由器可配置為通過阻止較為明顯的入侵(如 ping)以及通過使用 ACL 實現其他 IP 地址和端口限制，來加強訪問權限。

工作原理

1. 當交換機從其某個端口收到一個數據包時，會先讀取包頭中的源MAC地址(即發送該數據包的設備網卡的MAC地址)，將該MAC地址和端口對應起來添加到交換機內存里的地址表中;

2. 然后再讀取包頭中的目的MAC地址，對照內存里的地址表看該MAC地址與哪個端口對應，如果地址表中有該MAC地址的對應端口，則將該數據包直接復制到對應的端口上，如果沒有找到，則將該數據幀作為一個廣播幀發送到所有的端口，對應的MAC地址設備會自動接受該幀數據;

3. 同時，交換機將接受該幀數據的端口與這個目的MAC地址對應起來放入內存中的地址表中。這樣下次再有MAC 地址為這個MAC 地址的幀發送時交換機就可以直接從內存里的地址表中找到對應的轉發端口，直接轉發，不用再泛洪了。