在路由器上实现防火墙功能

摘要

思科路由器除支持丰富的路由协议外，还提供了基础的安全防护功能，可以在一定程度上代替防火墙，建立第一道安全防护屏障，对于安全防护措施不是太苛刻的小型网络来说已经足够。就以笔者单位思科7609路由器（IOS版本为12．2〈33〉SRB4）为例，通过设置访问控制列表、网络地址转换等，让路由器实现基本防火墙功能。