企業(yè)網絡間的網絡隔離

1、企業(yè)網絡中隔離技術,,為什么要在企業(yè)進行網絡隔離?什么是網絡隔離？企業(yè)網絡中常用隔離技術,目錄,各個企業(yè)之間需要相對獨立；一個企業(yè)的網絡不能未被授權訪問其他企業(yè)的網絡；一個企業(yè)內部因為只能不一樣，內部網絡之間的訪問也要進行隔離；,為什么要進行網絡隔離,廣播域是局域網中設備之間發(fā)送廣播幀的區(qū)域，即一臺計算機發(fā)送廣播幀的最遠距離；廣播域存在于所有的局域網中，較多的廣播域會占用較大的網絡通信量，會消耗帶寬，還會降低用戶計算機的處理效

2、率。廣播域是不可以避免的，但是可以通過技術進行控制。,廣播域,物理隔離VLAN技術子網劃分技術基于端口的隔離技術,企業(yè)網絡隔離的主要方法,將不同網絡環(huán)境的計算機通過不同的物理設備進行分開部署，實現網絡廣播風暴互不干擾。最簡單、有效的隔離方法；運行成本較高難于管理,物理隔離,VLAN技術可以再交換機上隔離廣播域，把大的網絡環(huán)境劃分為多個小的局域網，讓本地的網絡只在本地發(fā)生本地。VLAN主要劃分方法：1、一棟樓一個VLAN

3、2、一層樓一個VLAN3、一個部門一個VLAN4、一個房間一個VLAN5、一個端口一個VLAN,VLAN技術,充分利用交換機的端口易于調整與規(guī)劃,VLAN技術的優(yōu)點,,,,,1、Trunk Trunk是一種封裝技術，它是一條點到點的鏈路，主要功能是僅通過一條鏈路就可以連接多個交換機、擴展已經配置的多個VLAN。2、Access一般交換機的端口都默認為Access模式Access是接入設備模式，該端口只能屬于一個VLAN

4、，也是該設備的默認VLAN。,VLAN技術,為了合理配置系統、減少資源浪費，經常把一個大基于類的IP網絡進一步劃分為若干個小的網絡，使得網絡中設備之間的廣播范圍盡量縮小。子網地址是借用基于類的網絡地址的主機部分創(chuàng)建的；劃分子網通過使用掩碼，把子網隱藏起來，使得外部看網絡沒有變化-----子網掩碼可以充分利用IP地址資源,子網劃分,將192.168.10.1-192.168.10.254的C類網絡劃分為4個子網？,,192.168.1

5、0.011000000. 10101000.00001010.00000000192.168.10.25511000000. 10101000.00001010.11111111,192.168.10.011000000. 10101000.00001010.00000000192.168.10.25511000000. 10101000.00001010.11111111,掩碼位數：26,子網掩碼值：255.255.255

6、.192,采用端口隔離特性，可以實現同一VLAN內端口之間的隔離。用戶只需要將端口加入到隔離組中，就可以實現隔離組內端口之間二層數據的隔離。端口隔離功能為用戶提供了更安全、更靈活的組網方案。,端口隔離,端口隔離特性與端口所屬的VLAN無關。對于屬于不同VLAN的端口，只有同一個隔離組的普通端口到上行端口的二層報文可以單向通過，其它情況的端口二層數據是相互隔離的。缺點：計算機之間共享不能實現,,計算機網絡中的隔離技術是在保障計算機網