于对外部网络的服务器主机。该方案可以使用在防火墙、路由器等区隔内外网的网路设备。在一般比较低阶的网路设备，DMZ的功能只能以软体设定的介面去设定并实作，实体的网路层相接，会与一般的LAN PORT相接共同管理。不过在一般比较高阶的网路设备，如高阶的防火墙设备，DMZ的功能除了软体的介面的设定外，在实体的连接PORT除了一般的WAN PORT、LAN PORT外，还会有另外独立的DMZ PORT，这样可以方便网路管理人员在管理网段时，除了软体介面上去设定WAN、LAN、DMZ等网段外，在实体的缆线连接（通