浅谈城市网中关键设备的配置

路由器、交换机、防火墙担当着主要的网络联接和安全防范作用。在建设城市网时,为了抑制网络中的路由信息膨胀,节省介质带宽,我们采用静态路由表,在路由器的快速以太网口设置了相应的虚网子接口,封装 ISL 内部交换协议,以完成我行内部因不同功能而划分的虚网之间的互访。PIX 防火墙则是采用地址池缓冲及静态地址转换使内部实际地址转换为外部地址,并对中心主机的访问加以限制,即限定某种 TCP 应用通过,同时在路由器的配置中采用强制路由策略与防火墙地址相应,从而保证网络的连通与安全。