◎控制不同信任級別的網絡之間流動的資訊
◎允許通過良好的資訊,但阻止入侵與未經授權的用戶或惡意流量
◎定義規則允許或拒絕流量
◎學校網路分配網段：半個C
◎學校設備數量：伺服器、交換器、電腦、筆電、印表機、事務機、監視器、網路電話
◎虛擬網段設置：NAT、IP POOL
◎查詢MAC指令：ipconfig /all
