保護網絡安全的方法:安全
單一路由器方法服務器
(在較小規模的網絡中,在不影響路由性能的前提下,集成服務器路由器ISR就能提供所需的安全特性)網絡
縱深防護方法ide
(第一道防線:邊界路由器等 第二道防線:防火牆)性能
DMZ方法接口
(非軍事區 DMZ設置在2臺路由器之間,其中內部的路由器鏈接受保護網絡,而外部的路由器鏈接沒有受保護網絡,或者DMZ簡化爲單臺路由器的另外一個接口)網絡安全