公司要求，把内网的服务器端口，但内网用户不允许访问外网，这个怎么设置？

上网的问题可以用ACL或者前缀列表把要不能上网的网段挑出来，然后通过路由策略或者策略路由来控制，置于端口映射也可以直接在路由器的出接口上配置，这些基本上也就是hcia的水平就能搞定。

建议公司自己购置服务器，使用的人数没有超过300人。自己购置服务器有以下好处：

能够确保自己数据的安全，不用担心泄密。

不用受制于人，一旦发生利益冲突，避免造成不必要的损失。

公司内部可以获得更佳的性能，让内部员工可以更好地服务于客户。

硬件设施费用不高，联同硬件防火墙等设施，可以控制在10万以下。