本文将以Cisco2621路由器为例，详细介绍将一台路由器配置为堡垒路由器的实现方法，使之成为校园网抵御外部***的第一道安全屏障。

一、基于访问表的安全防范策略

1. 防止外部IP地址欺骗