木子鱼123
包过滤防火墙是个概念，通过ACL来实现的，后来包过滤防火墙集成到包括路由器啊，交换机上，包括现在的防火墙中。 
1、对常见的病毒端口过滤的ACL，一般部署在接入层交换机上。2、对外提供公共服务器的服务器，一般建议在接近服务器的交换机上控制对其端口的访问。3、对于网段间的互访，根据实际情况，可以选择在源或目的网段上做控制，也可以在网络较大的情况，网段互访规则较多的情况下，在中间核心设备上集中部署。4、对于上下级机构、内外网访问规则间的访问控制，建议在边界设备上集中部署，比如出口路由器，防火墙等。
