路由器包过滤与转发问题

显示全部楼层 · 2008-11-30 11:38:06

路由器通常具有包过滤功能，可以将从某一端口接收到的符合一定特征的数据包进行过滤而不再转发。现有一个企业希望企业内部的用户可以自由地访问外部的Internet，而仅仅允许外部的Internet网络用户利用浏览器访问企业内部网的某一WWW服务器A。于是该企业的网络管理员利用与Internet网相连的路由器的包过滤功能，除了目的地址＝主机A且TCP目的端口号＝80的数据包，禁止转发从Internet到来的所以数据包；同时，允许转发所有从企业内部网发出的数据包，这样的设计能达到预期的目的吗？为什么?

千问 · 2008-11-30 11:38:06

一般如果是作业题的话，要给悬赏分的。...