DMZ口在企业路由器中是一个非常有用的功能，它可以帮助企业更好地保护内部网络。DMZ口，即“隔离区”，位于企业内部网络和外部网络之间，作为一个缓冲区，放置一些必须公开的服务器，如Web服务器、FTP服务器等，而不会影响到企业内部网络的安全。
在局域网模式下，DMZ口可以设置一个不同于LAN网段的私网地址。这意味着，你可以将DMZ口视为一个独立的LAN区域，从而满足多网段的接入需求。此外，DMZ区域与LAN区域之间为路由模式，可以直接互访，解决了不同网段电脑之间互访的问题。这种模式适用于需要将服务器放置在DMZ区域，同时希望内部网络可以访问这些服务器的情况。
广域网模式下，DMZ口可以设置一个不同于WAN口网段的公网地址。这种模式需要用户申请2个或以上的公网ip地址，并且DMZ区域与WAN区域为路由模式。这意味着，外网访问数据需要通过WAN口再到DMZ口。虽然这种模式在实际应用中较为少见，但在某些特定场景下，如需要通过DMZ口提供互联网服务时，仍然有其存在的价值。
DMZ口的应用场景相当广泛。例如，对于需要外网访问内部服务器的企业，DMZ口可以提供一个安全的环境，将服务器放置在DMZ区域，从而降低企业内部网络的安全风险。此外，DMZ口还可以用于实现以下功能：
1. 扩展LAN网段：DMZ口可以作为另一个LAN区域，满足多网段的接入需求。
2. 不同网段互访：在DMZ区域中接入服务器，外网主动向DMZ区服务器发起访问，需要在虚拟服务器中设置端口映射或者DMZ主机。
3. DMZ区域接入服务器：在DMZ区域中接入服务器，外网主动向DMZ区服务器发起访问，需要在虚拟服务器中设置端口映射或者DMZ主机。
总的来说，DMZ口是一个帮助企业提高网络安全性的重要工具。通过合理配置DMZ口，企业可以有效地保护内部网络，同时满足对外部服务的需求。
(本文适用于TL-ER6120 V1.0、TL-ER6110 V1.0、TL-ER5120 V1.0、TL-ER5110 V1.0、TL-ER5520G V1.0、TL-ER5510G V1.0、TL-ER5210G V1.0)
在部分企业路由器上，配有DMZ口，那么DMZ口的作用有哪些？适合应用在什么样的环境呢？
本文将以TL-ER5110为例对企业路由器的DMZ口展开详细介绍。
目前具有两种模式：局域网模式和广域网模式。
一、局域网模式
开启“DMZ口状态”，选择“局域网接口模式”，则可以设置一个不同于LAN网段的私网地址（默认情况下，IP地址为：192.168.2.1，子网掩码为：255.255.255.0）。其作用是：
1.扩展LAN网段：普通的NAT设备只有一个LAN区域，ER路由器的DMZ口可以作为另一个LAN区域，满足多网段的接入需求。
2.不同网段互访：普通NAT设备或者二层交换机下接入不同网段的电脑是不可以互访的，但ER路由的LAN区域与DMZ区域之间为路由模式，可以直接互访。各接口间的模式关系如下图：
3.DMZ区域接入服务器：在DMZ区域中接入服务器，外网主动向DMZ区服务器发起访问，需要在虚拟服务器中设置端口映射或者DMZ主机。
【典型应用环境】：
拓扑说明：
1． 开启DMZ口之后，可以在路由器下接入两个不同网段的区域：LAN区域和DMZ区域。对原来的LAN区域进行了扩展。
2． LAN区域和DMZ区域都可以正常的访问网络，并且两者之间可以互访。
3．路由器的防火墙、带宽控制、策略选路（仅针对多WAN口路由器）等各项功能对LAN网段和DMZ网段都生效，可以严格控制各个区域的上网规则。
4． 可以针对LAN区域中的主机设置防火墙规则，严格控制对DMZ区域的访问权限。
二、广域网模式
开启“DMZ口状态”，选择“广域网接口模式”，则可以设置一个不同于WAN口网段的公网地址。一般情况下，用户需要申请2个或者以上的公网IP地址，由于DMZ区域与WAN区域为路由模式，因此需要广域网DMZ中填入的公网IP地址与WAN口IP地址都不在同一网段。外网访问数据是通过WAN口再到DMZ口。此模式实际中很少使用。
接口间模式关系为：
_____________________________________________________________________
DMZ简介：
DMZ是 “DEMIlitarized Zone”的缩写，中文名称为“隔离区”，也称“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设置，如企业Web服务器、FTP服务器等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，常见网络结构如下：
DMZ方案为要保护的内部网络增加了一道安全防线，同时它提供了一个区域放置公共服务器，从而又能有效地避免一些互联应用需要公开，而与内部安全策略相矛盾的情况发生。在DMZ区域中通常放置公共服务器等一些公共设施。简单来说DMZ区是一个不同于LAN的另外一个区域，但位于防火墙之上，不受防火墙限制。
