问题
问答题
某公司内部有一个采用TCP/IP作为传输协议的100Base-TX局域网，包括1台服务器和16台客户机，通过一台24端口的交换机与一台8端口共享集线器级连，其网络结构如图1所示。服务器上运行DHCP服务软件，客户机的IP地址由DHCP服务程序自动分配。请回答以下问题：
为了控制局域网用户访问Internet时只能使用FTP服务，网管应该在路由器上采取什么措施？（2分）
答案
参考答案：在路由器上进行策略限制，仅让TCP的20和21端口能够进行数据包传输。 （2分）
