防火墙一方面阻止来自Internet的对内部网络的未授权或未认证的访问。另一方面允许内部网络用户对Internet进行Web访问或收发E-mail等

ME60-8在采用外置的地址池时,也需要在本地配置此地址池，并将地址池属性改为remote,地址池中除了指定gateway外,还需要配置地址段section。

ME60中的缺省域有default0、default1、default_admin三个，default0域是操作用户的缺省归属域。当操作用户通过Telnet或者SSH等方式登录ME60时，如果认证时输入的用户名中未包含域名，则ME60默认该操作用户属于default0域。

在cisco路由器中可以使用shiproutetable命令显示路由表

VPN对用户端透明，用户好像使用一条专用线路在客户机和服务器只之间建立点对点连接，进行数据传输