用路由器实现分类互联网访问（图）

钱塘在线

什么是器的访问控制列表功能？
   路由器提供了基本的通信流量过滤的能力——这就是访问控制列表，它是路由器一系列的允许和拒绝陈述语句集合的命令行，这些陈述语句对用户的数据包中包含的地址（IP地址）和上层协议（TCP、UDP、FTP等）进行控制。访问控制列表（ACL）是应用到路由器接口的指令列表，这些指令列表用来告诉器哪些数据包可以接收，哪些数据包需要拒绝，也就是可以转发和被丢弃。至于数据包是被拒绝还是被接收，可以由源地址、目的地址、协议、端口号等的指示条件来决定。
   网友提出的网络结构的广域网连接有两条线，一条是通往教育网（CERNET）的专线，一条是通往其他电信营运商的广域网（如：中国网通的CNCNET）的ADSL。按照网友所提出的“如果用户访问教育网，还是通过本地的宽带接入”的要求，那么最简便的办法就是控制所有从教育网端口出去的流量的目的地IP都指定成为教育网的IP网段（我想网友应可以从CERNET的中心那获得教育网的网段IP），而通往ADSL的访问流量的目的地IP则不作任何限制。
需要的设备
   正如我们已经知道的“访问控制列表”是所有路由器都具有的基本功能。所以只要上档次的路由器都可以选择。在本案例中小酷给这位网友推荐思科公司的Cisco2600系列路由器（见图1）。 产口代码为Cisco 2611XM的这款产品应能满足这位网友的方案要求。Cio 2600 系列是一个屡获大奖的模块化多服务产品家族，它提供灵活的LAN 到 WAN配置，多样化的安全选项，综合语音、数据服务，一系列高性能CPU，广范围的功能和接口，能灵活选择超过50个模块来添加进器中以满足各种线路类型需要，使Cio 2600 家族能适应从现在到将来的应用需求。
Cio 2611XM支持的功能包括：
多服务语音/数据综合服务
带有墙和加密选项的访问
虑拟拔号访问服务Analog dial access services
具有带宽管理的选择
内部局域网VLAN
高速商务级DSL访问传输
低成本 ATM访问
低密度交换

[img][/img]
Cio 2611XM 多服务