答:交换机路由器不能当防火墙用。交换机是一个二层(或三层设备)，转发数据依靠硬件转发，工作在数据链路层。

　　路由器和防火墙属于三层设备，工作在网络层，路由器和防火墙都有地址转换功能，防火墙主要是配置一些策略和安全(小型网络可以当路由器和网络出口来使用)。

　　路由器一般作为一个网络的出口使用，一侧连接外网，一侧连接内网，是一个网络中不可缺少的主要组成部分。所以交换机路由器不能当防火墙用。