如何保证单位的对外web服务器，单位内部网络安全。

在路由器上和防火墙上将改服务器进行映射和放开，也可以将要开放的服务器加入防火墙的dmz区域，也可以直接1对1的nat地址转换，直接给予服务器一个公网ip，这样最方便，但也是最不安全
通过交换机的话，若是3层交换机，直接进行nat设置即可，二层的话，怎么设置都没用，还是需要通过路由器

---