保护网络安全的方法：
单一路由器方法
（在较小规模的网络中，在不影响路由性能的前提下，集成服务器路由器ISR就能提供所需的安全特性）
纵深防御方法
（第一道防线：边界路由器等 第二道防线：防火墙）
DMZ方法
（非军事区 DMZ设置在2台路由器之间，其中内部的路由器连接受保护网络，而外部的路由器连接没有受保护网络，或者DMZ简化为单台路由器的另一个接口）
本文出自 “小坏蛋” 博客，谢绝转载！
原文：http://clanceyzhang.blog.51cto.com/12206105/1972784