网络问题大全.docVIP

第1章 网络连接常见问题与故障 1.1 网络搭建（网络拓扑、网络连接） 1.1.1 网络规划 1．物理隔离要建两个网络 问：单位局域网前一段时间是接入Internet的，大家都可以上网。后来，领导提出办公网络与Internet之间要物理隔离。试问，物理隔离非得建两个网络吗？那样工程太大，有什么其他办法解决此类问题吗？用防火墙能否解决此类问题？ 答：所谓物理隔离，就是两个网络在物理上互不连接。因此，无论使用网络防火墙、路由器或三层交换机连接两个网络，都不是真正意义上的物理隔离。事实上，物理隔离是最安全的隔离方式，但是，投资比较大。因此，如果内部网络对安全性要求不是特别高，可以采用逻辑隔离的方式，即使用VLAN、网络防火墙等方式将两个网络分割开来，实现两个网络之间有条件的互访。 2．划分子网隔离子网 问：局域网用子网掩码划分了子网，但是，由于要共享Internet连接，所以，默认网关都是代理服务器的内网IP地址。由于子网内有Windows 98和Windows 2000 Professional两种系统，因此，安装了NetBEUI协议的计算机，就可以通过“网上邻居”跨网段访问其他计算机。试问，如何在不卸载NetBEUI的情况下解决这个问题？ 答：只能使用可网管交换机，采用划分VLAN的方式实现子网的分割。只需在交换机上设置一个Trunk端口，并将代理服务器连接在该端口，即可同时