通过访问控制列表构造局域网防火墙

随着网络技术的迅速普及,越来越多的单位借助电信部门的X.25或DDN等各种通信线路构建自己的广域网。这些广域网或是将自己各分支机构的局域网连在一起,或是单位之间共同建立的业务网。技术的发展,大大提高了办公效率,但同时也带来了安全隐患,因此采取必要的安全措施就成了局域网连接广域网的重要工作之一。许多单位通过在网络上安装各类软、硬件防火墙来控制外部访问,而作为全球最大的路由器厂商,CISCO的路由器产品本身提供了较为完善的通信管理机制,可以对数据包进行过滤。本文将根据自己在网络管理工作中的体会来介绍如何利用CISCO路由器的IP通信管理机制来配置防火墙实现对内外网的访问控制。