用双绞线、交换机和路由器将企业的PC连接起来，企业网络的搭建仅仅是完成了第一步，毕竟这仅仅是完成了企业网络物理架构的搭建，企业网络还需要进行相应的网络设置才能正常工作。

以太网MAC地址唯一地标识了世界上的每个以太网设备。每一个生产网络设备的厂商都要将MAC地址预先写进其设备中（如：以太网网卡，路由器，交换机等）。各种媒体已有很多文章介绍获得MAC地址的方法。今天我们主要讨论怎样在Cisco的IOS获得、改变MAC地址，并使用MAC地址进行网络通信过滤。

DHCP的中继代理在本章前面已有提到，除了在一般的路由器中支持DHCP中继代理外，还可以用Windows网络操作系统（如Windows 2000 Server/Server 2003等）配置。本节要具体介绍中继代理的有关应用和配置。

说明：此病毒文件可能通过QQ、MSN、邮件传播，多数情况下默认保存在QQ的TENCENT文件夹下;如果机器是通过公司局域网上网的话，运行该病毒将会阻止病毒机与路由器服务器间的数据传输，使病毒机无法访问网络;该病毒默认修改PC的注册表，随机启动;

忽视这些原则将造成非常严重的安全危害。原因显而易见：如果VoIP的基础设施不能得到有效保护，它就能够被轻易地攻击，存储的谈话内容就会被窃听。与传统的电话设备相比，用于传输VoIP的网络━━路由器、服务器，甚至是交换机，都更容易受到攻击。而传统电话使用的PBX，它是稳定和安全的。

网络设备如路由器，担负着Internet上最复杂繁重的吞吐和交通指挥工作，功能强大而且复杂，以目前的技术而论，没有可能完全避免漏洞。以占市场份额70%以上的Cisco产品而论，其已知的漏洞有30多条。

信息化是什么？部分领导认为，企业买了电脑，就是信息化了；或者是内部组建成局域网，再买个路由器集中连接到Internet，这就是实现了信息化；财务不再是传统的手工帐了，全部用上Excel表格了，这就是实现了信息化；企业内部的公文再也不是手写稿了，全部用电脑撰写，基本上实现无纸化办公，这就是企业信息化。

随着企业业务和规模的进一步扩展，网络环境的复杂性会有所上升，安全也会面对新的挑战和困扰。企业网络的重要性就不需要笔者再细说，在局域网的构成中，路由器占了绝对的份量。为此，选择

静态路由是在路由器中设置的固定的路由表。除非网络管理员干预，否则静态路由不会发生变化。由于静态路由不能对网络的改变作出反映，一般用于网络规模不大、拓扑结构固定的网络中。静态路由的优点是简单、高效、可靠。在所有的路由中，静态路由优先级最高。当动态路由与静态路由发生冲突时，以静态路由为准。

大多数网络资源只提供给那些以“管理员”身份登录的人， 这些人会定期在网上联机对战，在游戏中他们以各种富于高度想象力的手段使对方从网络上消失。今天，由于廉价的小路由器和交换机唾手可得，这些人也可以在家中进行游戏。经过了在机房的一天工作后，没有什么比在网络世界进行几小时的游戏更能令他们感到放松的了。