访问权限，这对企业用户而言还是很方便的。宽带路由器中的“防火墙设置”其实就是一个简化的访问控制列表，即ACLAccessCo
trolLists。如：希望局域网LAN2中IP地址为19216817的计算机不能收发邮件，IP地址为19216818的计算机不能访问企业内部位于LAN1的ERP服务器（假设其IP
f为192168010），对局域网中的其它计算机则不做任何限制，这时您需要指定如下的数据包过滤表，如图：
图3
例二：两台平级并连的路由器，下挂子网中主机需要互相通信的环境这种情况，两台平行并连的路由器上层应该还有一个总的出口网
关，而这个网关有可能因某种原因不便设置路由，而此时网络中存在3个不同的网段。
地瓜：我家是小区共享型的宽带接入，我自己用一台宽带路由器构建了一个家庭局域网以共享I
ter
et，正好邻居也跟我一样用宽带路由器构建了另一个家庭局域网。而我们各自局域网内的主机之间却不能互相通信，根本pi
g不通，这是怎么回事？
f大虾：这种情况下整个小区其实就是一个大的局域网，主机不能互通的原因，其实跟例一中LAN1不能pi
g通LAN2的原因一样，都是因为上层的默认网关不知道目的IP所属网段的正确位置，无法做有效转发所致。这种环境的典型示意图如下：
图4图中内网网关就是小区的网关，R1和R3分别为两户的宽带路由器，它们之间一般通过楼层的接入交换机和小区的骨干交换机连接在一起，此图省略了这一部分。图4的这种情况，只要在网关设备上按例一的方式添加两条路由就能实现两个子网中主机的互访，而且其1
f0000这个A类网段中存在的主机也都能通过这两条路由访问到R1和R3下的内网机。但是如果是小区的网关设备，那肯定是不会让用户随便配置路由条目的，而且你应该也不想小区内的所有用户都能直接访问到你的内网主机。这时，我们可以在R1和R3上各添加一条路由指向对方来实现R1和R3下主机直接互访的效果在R1上：目的IP地址1721600，子网掩码25525500（B类网段），下一跳10113。
在R3上：目的IP地址19216800，子网掩码2552552550（C类网段），下一跳10112。
注：有些新型小区中使用了PVLAN技术，这种网络的情况比较复杂，这样上面简单的静态路由设置有可能无法达到目的。
例三：既串且并，网络中有多级路由设备的环境。这种情况可以说是例一和例二两种应用的整合和延伸，看似复杂其实简单。地瓜：如果像例二中那样的环境中，我家里的局域网再添置一个路由器，下挂另一个网段以做扩展，那要怎么设置呢？
f大虾：你说的这种网络r