第章网络全隔离技术.ppt

第3章 网络安全隔离技术 同轴电缆 网络隔离——同轴电缆 0101010 0101010 0101010 0101010 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层 网络隔离——集线器 … 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层 网络隔离——交换机 物理编址 网络拓扑结构 错误校验 帧序列化 流控 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层 网络隔离——虚拟子网(VLAN) Internet VLAN2 VLAN1 VLAN3 网络隔离——虚拟子网(Cont.) VLAN在是交换机上的实现划分 基于端口划分的 VLAN 基于MAC 地址划分VLAN 基于网络层划分VLAN 根据IP 组播划分VLAN 路由器与网络隔离 网络互连 数据处理 网络管理 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层 路由器与网络隔离(Cont.) RouterA RouterB RouterC RouterD /8 /8 /8 /24 /24 /24 /24 /24 /24 Destination Nexthop Interface … /8 P1 /8 P2 /8 P3 路由器与网络隔离(Cont.) 路由器作为唯一安全组件 相对交换机，集线器，能提供更高层次的安全功能 路由器作为安全组件的一部分 在一个全面安全体系结构中