在信息化社会中,社会对计算机网络的依赖越来越强,网络对社会的影响也越来越大。随着网络上各种新业务的兴起,网络安全问题亦日渐呈现出来,吸引着越来越多人的关注。防火墙作为信息安全的一种应用技术,有效隔离了内部网络和外部网络,并且能将特定的信息提供给外界访问。但是,随着安全规则的增加,安全与效率的两难选择成为传统防火墙面临的最大问题,很多防火墙产品对内外网进行了隔离控制的同时成为网络系统中的瓶颈；另外,现在越来越流行的多层交换网络中,防火墙单纯工作在二层或三层已经不能适应,需要增加其二三层混合转发特性。新一代防火墙系统不仅应该能更好地保护防火墙后面内部网络的安全,而且应该具有更为优良的整体性能及适应性。 本文从解决以上两个问题出发,首先介绍了二层交换、VLAN技术、三层交换等转发知识,接着介绍多核架构及其在网络传输业务处理上的优势和在网络设备上的应用,最后详细描述了二三层混合转发特性在多核防火墙上的设计和实现,以及二层及三层转发表项下发硬件的设计和实现,从而实现上层软件对硬件二三层混合转发的支持及与硬件的信息交互,最后给出了实际的测试结果。