第7章网络安全隔离-2探究.pptVIP

第7章 网络安全隔离 本章学习目标 理解网络安全隔离的意义 掌握划分子网的方法 掌握通过创建VLAN实现网络安全隔离的方法 了解物理隔离产品及应用 第7章 网络安全隔离 随着网络技术的发展，可以根据有特殊要求的部门和用户进行隔离保护，当然这里的隔离保护只是阻止未经允许的用户访问敏感部门和关键用户网络，而这些敏感部门和关键用户，可以通过相应配置与其他未被隔离的网络进行正常的数据交换，现在有如下三种解决方案。 （1）通过子网掩码划分子网对网络进行隔离。 （2）通过划分VLAN网段对网络进行隔离。 （3）通过构建网络隔离系统对网络进行隔离。 7.1 利用子网掩码划分子网的应用 7.1.1 Packet Tracer模拟器简介 7.1 利用子网掩码划分子网的应用 7.1.2 项目背景及方案设计 1．项目背景 某公司申请到198.16.1.0/24网段，设置了生产车间、销售处、财务处等三个部门，各部门分处不同的地理位置。该公司需要建立内部网络，要求如下。 （1）最大的部门可以容纳30台计算机。 （2）各部门内部计算机终端之间能够直接通信。 （3）各部门之间数据信息具有一定的独立性。 （4）财务处的数据必须受到严格保护，非授权人员不能访问。 （5）公司内所有计算机都能够访问互联网。 （6）网络设备要高速、稳定运行。 7.1 利用子网掩码划分子网的应用 2．方案设计