除第三层状态化防火墙外Cisco 800 1800 2800 和3800 可支持透明防火墙它能为第二层
连接提供第三层IPS 透明防火墙的优点包括
􀁺 无需对IP 子网重编号即可方便地向现有网络添加IPS
􀁺 支持子接口和VLAN 中继
􀁺 生成树协议支持正确地处理每802.1d 的BPDU 分组而不只是通过或丢弃
􀁺 支持同一路由器上的第二层和第三层防火墙混合
􀁺 不需要为接口分配IP 地址
􀁺 支持DHCP 直通可在相反的接口双向上分配DHCP 地址
无线
Cisco IOS 防火墙提供透明的
第二层分区
公司办公室
商店位置 可信任的分区
公司LAN 的扩展