哪种设备强制执行允许/拒绝规则来控制网络流量？

防火墙是一种网络安全设备，它根据预设的安全规则监控和控制传入及传出的网络流量。它能够强制执行允许或拒绝特定流量的规则，从而保护内部网络免受未经授权的访问或恶意攻击。交换机主要用于在局域网内转发数据帧，不具备流量过滤和安全策略执行的能力。无线控制器用于管理和配置无线接入点，而接入点则提供无线连接，两者都不执行网络流量的允许/拒绝规则。