防火墻用途廣泛，通常可以阻止來自外網(wǎng)和內(nèi)網(wǎng)的攻擊。

為保證網(wǎng)絡(luò)安全，需關(guān)閉路由器、以太網(wǎng)交換機(jī)、服務(wù)器上不必需的服務(wù)。發(fā)現(xiàn)安全漏洞時(shí)，應(yīng)采取必要的防護(hù)措施，并及時(shí)升級軟件版本或安裝補(bǔ)丁。

交換機(jī)之間的互聯(lián)采用交叉線序；交換機(jī)到路由器之間采用直連線序；服務(wù)器到交換機(jī)采用交叉線序。

在正常情況下，路由器不應(yīng)該從接口收到TTL=0的IP報(bào)文。

對于采用WEB認(rèn)證的用戶來講，需要配置認(rèn)證前域、與認(rèn)證域，認(rèn)證前域主要是用來獲取IP地址的。

軟件維護(hù)應(yīng)和硬件維護(hù)一樣，做到有人負(fù)責(zé)即可。

天津聯(lián)通FTTH寬帶用戶的綁定方式采用的是IP+Qvlan+Uvlan的綁定方式。

同自治域采用內(nèi)部路由協(xié)議更新路由，不同自治域采用外部網(wǎng)關(guān)協(xié)議交換路由信息。

地址轉(zhuǎn)換實(shí)現(xiàn)了對用戶透明的網(wǎng)絡(luò)外部地址的分配。

傳統(tǒng)窄帶接入網(wǎng)不能提供的業(yè)務(wù)有：（）