防火墙是一种位于内部*与外部*之间的*安全系统。一项*安全的防护系统，依照特定的规则，允许或是*传输的数据通过。防火墙的工作模式有路由模式、透明模式、混合模式。
1、路由模式
当防火墙位于内部*和外部*之间时，需要将防火墙与内部*、外部*以及dmz三个区域相连的接口分别配置成不同网段的ip地址，重新规划原有的*拓扑，此时相当于一台路由器。
2、透明模式
如果防火墙采用透明模式进行工作，则可以避免改变拓扑结构造成的麻烦，此时防火墙对于子网用户和路由器来说是完全透明的。也就是说，用户完全感觉不到防火墙的存在。
3、混合模式
如果防火墙既存在工作在路由模式的接口（接口具有ip地址），又存在工作在透明模式的接口（接口无ip地址），则防火墙工作在混合模式下。混合模式主要用于透明模式作双机备份的情况，此时启动vrrp（virtualrouterredundancyprotocol，虚拟路由冗余协议）功能的接口需要配置ip地址，其它接口不配置ip地址。