教学材料《网络安全》_第四章.pptVIP

图4-12返回图4-13返回图4-14返回图4-15返回图4-16返回图4-17返回图4-18返回图4-19返回图4-20返回图4-21返回图4-22返回图4-23返回图4-24返回图4-25返回图4-26返回图4-27返回图4-28返回图4-29返回图4-30返回图4-31返回图4-32返回图4-33返回图4-34返回表4-1返回表4-2返回表4-3返回4.4设计网络拓扑通过用户分组可以分隔网络，如财务部门组。然而，由于所有用户的所在地不同，因此有时难以给用户分组。如图4-27所示，财务部门分散在三层楼中，但都使用服务器1。此外，可以对网络进行逻辑分组，叫做建立虚拟LAN(VLAN)。即使分散用户使用不同的交换机，ULAN也允许他们分为一组。当数据包发送到财务部门ULAN成员时，只有他们能收到数据包，这样就减少了网络通信，并保证了安全。上一页返回4.5复习与思考4.5.1本章小结网络的物理架构，如电线、连接器和电缆，将用以承载设备间的通信信号称为电缆设施。在电缆设施中广泛使用的三种通信媒体是:同轴电缆、双绞线和光缆。攻击者可以利用一种称为“嗅探”的技术进入电缆设施，并查看数据包内容。物理安全可以防止入侵者进入电缆设施，如门锁和警告系统。