《网络隔离技术.pptVIP

企业网络安全隔离 这里主要对VLAN和网络隔离这两种方案进行详细介绍，并通过具体的产品和案例向大家介绍具体隔离方案的实例。 学习内容如下： 通过子网掩码划分子网的原理 VLAN的作用及VLAN子网配置方法 网络隔离技术的分类和发展历程 物理隔离原理 物理隔离卡的安装和应用 网络线路选择器的连接与使用 物理隔离网闸的隔离原理和方案应用 通过子网掩码划分子网概述 通过子网掩码划分子网的方法是要改变传统的子网掩码格式，从主机位的高位开始，把主机位的一部分划分到网络ID部分，实际上就是子网位。这使得IP地址的结构由原来的两级变为3级：网络ID、子网ID和主机ID。也就是通常所说的变长子网掩码（VLSM）技术原理。  通过子网掩码划分子网的意义体现在如下几个方面：减少数据广播带来的负面影响；充分利用现有IP地址资源；保护各独立子网；便于维护。 子网划分的不足体现在：网络配置不灵活，有时还存在IP资源浪费。 VLAN子网的划分 VLAN子网划分方法较前面介绍的通过子网掩码进行子网划分的方法来说更加灵活，功能更强。但它需要专门的设备，那就是支持VLAN技术的交换机。  VLAN简介  VLAN（Virtual Local Area Network，虚拟局域网）是对连接到的第二层/三层交换机端口的网络用户进行