利用静态路由 实现网络访问控制－应用技巧

当一台主机应用需要向位于不同网络的目的地发送数据包时，路由器从一个接口接受数据信息。网络层会检查这个数据包来决定预计发送的网络，然后，路由器会检查自己的路由表，并利用路由表的信息来判断预计要发送

当一台主机应用需要向位于不同网络的目的地发送数据包时，路由器从一个接口接受数据信息。网络层会检查这个数据包来决定预计发送的网络，然后，路由器会检查自己的路由表，并利用路由表的信息来判断预计要发送的

在路由器的路由表中，大致包含以下信息。目的网络地址、子网掩码、网关、接口等等信息。 目的网络地址与子网掩码跟数据包的发送IP地址一起，可以判断出发送地址与目的地址是否属于同一个网络，若属

物理网络带宽正变得越来越重要。在没有其他路由器的网络上，对网络接口上流出的广播通信进行路由毫无意义。这对你的网络带宽和路由器资源使用来说，其效率都是非常低下的。让我们来看看如何通过使用passiv

注意必须是内部发起的!用命名的ACL做。 不是很好理解，看个例子吧。 先看下面的： ip access-list extended abc deny icm

假设现在企业内部有文件服务器、OA服务器、邮件服务器等等。而企业还希望这些服务器能够被外部网络的用户访问。如企业可能在异地有一个销售办事处，或者有些员工经常需要出差。为了方便他们的工作，就需要允许