有许多不同的方法将小型商用网络连接到因特网。最常见和最简单的方法是使用模拟电话线以及调制解调器、计算机和因特网服务商（isp）提供的拨号帐号。如今，小型和中型企业已普遍使用adsl高速网络连接服务。

    一个典型的小型商业网络环境是一个从内部网络到isp再到因特网的连接。所有内部的网络设备用防火墙与外部隔离，锁定在安全的环境中。

    在本例中，abc公司是一个有50名员工的公司。公司的每个员工的办公桌面的电脑组成一个局域网，使用内部网络的保留ip地址192.168.0.0，掩码是255.255.255.0。他们从isp申请了adsl服务，然后通过清网防火墙让内部网上因特网。防火墙的lan1连到adsl modem的以太网口，lan2连到内部网的switch或hub。防火墙将从isp处获得一个动态的因特网ip（通过pppoe服务），从而为内部网提供因特网服务。而在内部网一端，防火墙使用ip地址192.168.0.1。下图说明了abc公司的网络设置。

   

    所有内部网工作站将被分配c类子网地址192.168.0.0，掩码为255.255.255.0。它们的默认网关为防火墙的内部ip地址，192.168.0.1。内部网工作站的ip地址可以通过防火墙自带的dhcp服务器自动分配，具体见《清网防火墙管理员参考手册》中使用dhcp服务器的例子。