保护网络安全的方法:

单一路由器方法

(在较小规模的网络中,在不影响路由性能的前提下,集成服务器路由器ISR就能提供所需的安全特性)


纵深防御方法

(第一道防线:边界路由器等    第二道防线:防火墙)


DMZ方法

(非军事区 DMZ设置在2台路由器之间,其中内部的路由器连接受保护网络,而外部的路由器连接没有受保护网络,或者DMZ简化为单台路由器的另一个接口)