原有局域网上外网的问题（菜鸟不要乱占位）

问题描述：

基本情况很简单，原来有一个财务系统，有一台服务器，然后有10个终端机，通过一个24口的交换机连接起来，设置了固定的IP，
现在这个系统里的终端机需要上外网，目前考虑的是路由器+ADSL
主要是应该怎么实现比较好，难道直接接上就可以了吗？如果在外网出口加设一个硬件防火墙的话，有什么影响和需要注意的
你们尽量回答，我会选择回答最准确和详细的
有加分
意思是只要路由接到交换机上了，其实整个局域网都可以上外网了，不需要再设置其他了？？,还有防火墙应该在路由前还是路由后？

问题解答：

最简单的网络了 如果成本允许的话 可以考虑一个netscreen 5gt或同档次的防火墙 内带PPPoE 即ADSL拨号功能 使用WEBUI方式配置 再菜的鸟也能配成 你可以直接买个多PORT的防火墙直接把所有终端都接上去 也可以用少PORT的接个交换机 楼上诸位推荐用ADSL路由器(分线路由器)没有考虑到端口问题 一般分线路由器没有10个以上的PORT

个人觉得，路由器加adsl猫就够了 ，在路由设置好自动拨号也很方便~~终端机的话只要安装好杀毒软件~ 可以升级的那种~ 没有什么意外不会出现大安全问题~~ 最多是中毒杀毒，严重了重做系统~
若不考虑成本问题，就可以安装个硬件防火墙,这样无论是考虑对内网用户上网限制，还是外网黑客或病毒入侵都有很好的效果~~
防火墙一般是在路由器后面安装，靠近网内用户的一端，网上相关拓扑网络图也有很多~~

1、一般路由器都有防火墙功能，虽然不太强大，但对于adsl这种上网方式已经足够！对于成本来说，像你这样规模的局域网，不需要配置防火墙（除非有特别特别重要的东西）！

2、接入方式可以按照路由器所带的说明书即可进行配置，需要修改的就是路由器LAN口配置时要与你们局域网IP段相符，然后对其他电脑进行添加网关及DNS设置即可！不需要上网的电脑，可以将网关与DNS去掉就可以了！

进口可以这样设置，ADSL猫，然后是路由（把ISP给你的用户名密码配在这个上面），然后再是交换机，财务系统的服务器在上外网时没有服务器和终端机的区分，也就是说在路由器上大家是一样的。
如果加一个硬件防火墙的话呢，就可以把路由去掉，因为有的硬件防火墙是带路由功能的，ADSL，防火墙，交换机，最后是用户。财务系统不影响上外网。