下图为某中型企业拓扑图。中心路由器连接总公司的核心交换机,并连接两个分公司;全公司通过中心路由器做NAT上公网。为了网络安全,在中心路由器和INTERNET之间架设防火墙,防火墙采用透明模式;分公司可以访问总公司网络,但是分公司之间不能相互访问。