毫無疑問，局域網(wǎng)是病毒木馬的“溫床”。某個客戶端中毒往往會殃及池魚感染其他客戶端，甚至影響到整個局域網(wǎng)。如果這樣，輕則吃掉帶寬，重則形成網(wǎng)絡(luò)故障甚至造成整個網(wǎng)絡(luò)癱瘓，所有這些讓網(wǎng)絡(luò)管理員們談毒色變。其實，在局域網(wǎng)的特殊節(jié)點上做好部署就能有效阻斷病毒傳播途徑，從而預(yù)防因病毒造成的災(zāi)難性后果。其中，路由器就是非常關(guān)鍵的網(wǎng)絡(luò)節(jié)點。下面以Cisco路由器為例，談?wù)勅绾瓮ㄟ^設(shè)置阻斷局域網(wǎng)病毒。

1.阻斷原理

路由器作為網(wǎng)絡(luò)中的關(guān)鍵設(shè)備是否可以阻隔病毒的傳染呢？ 路由器作為內(nèi)部PC機(jī)的跨網(wǎng)段訪問的通道，如果我們將這些端口限制掉，便可以防止病毒通過路由器從外網(wǎng)進(jìn)入同時也可以防止內(nèi)部的病毒通過路由器向外傳染病毒。

路由器作為NAT地址轉(zhuǎn)換接入到Internet，在路由器的太口都配置防火墻將危險的目標(biāo)端口所有的報文都限制掉，這樣從Internet對內(nèi)部網(wǎng)發(fā)起的攻擊路由器將病毒攻擊報文阻隔掉無法進(jìn)入到內(nèi)部網(wǎng)來。

另外，如果內(nèi)部的PC已經(jīng)感染了病毒也無法通過路由器將病毒的攻擊報文傳到外部網(wǎng)去。需要注意的是：通過路由器阻止病毒傳播是建立在局域網(wǎng)子網(wǎng)劃分的基礎(chǔ)之上的。如果沒有細(xì)化的子網(wǎng)病毒傳染是無法阻隔的，因為同一個網(wǎng)段的PC的網(wǎng)絡(luò)傳輸是不通過路由器進(jìn)行報文轉(zhuǎn)發(fā)的。好在規(guī)模較大的局域網(wǎng)都劃分了子網(wǎng)，并且各子網(wǎng)直接通過路由器/交換機(jī)來隔離。