单位办公楼的几十台电脑组成局域网，共享宽带上互联网，网内电脑为同一个网段，每台电脑分配一个固定IP上网，其网络拓扑结构如图1所示。

　　由于一些因素影响，网络中网络设备档次不高，一些管理功能欠缺，共享上网后，虽然网络工作正常，但管理却有很多不方便。不久前，A部门的同事提出了一个要求，说他们部门的电脑要能上互联网、可以访问企业OA、可以点播VOD、可以查询法律系统，总之，要能够访问企业内部公共资源。

　　但是，企业网内非授权电脑不能在网上邻居中看到他们的电脑，更不能访问他们的电脑，在一定程度上、一定范围内保护他们电脑的信息安全。

　　这可是一件难度很大却又是合理要求的事情啊！在没有增加经费、没有增加设备的情况下，如何去实现呢？

 
　　笔者左思右想，实在想不出个好办法来。到A部门去问他们以前如何上互联网，得知是用ADSL上网，设备为TP-LINK R460路由器和H3C S1016R交换机，交换机上联楼层交换机，下接A部门七八台电脑，路由器则闲置。

　　笔者对TP-LINK R460路由器不太熟悉，于是把路由器带回中心机房。上官方网站查找资料，下载阅读用户手册，了解到宽带路由器的工作特点，从LAN到WAN方向上的数据流默认不受限制通过路由器，而从WAN到LAN方向上数据流默认不能通过路由器。同时得知，TP-LINK R460路由器，还带有防火墙功能。路由器的这些特点和功能如果能被充分利用起来，应该可以满足A部门的特殊要求。