防火墙故障时，可采取甩防火墙临时措施，使路由器与交换机直接相连。