如何利用交换机与防火墙隔离内外网？...

在一个厂区内，有一个工业控制网与一个外网（Internet)。现需用CISCO 515E防火墙与CISCO 2651路由器对控制网与外网进行隔离。允许控制网内的机器访问外网，不允许外网访问控制网，只能访问特点的一台机器（本机不属控制网内）。

本人是新手，从未接触过CISCO产品，本人也在论坛内下了一些技术资料，真的不是很懂。老板交待要完成，望各位大力支持，在此不胜感激！请各位能详细说明命令或提供文件下载。内外网的IP地址各假设。

[此贴子已经被作者于2004-6-23 12:04:57编辑过]

多看看CISCO的书把！都有的！

最简单的方法是做端口映射,映射到指定的IP上