企業(yè)網(wǎng)絡(luò)間的網(wǎng)絡(luò)隔離

1、企業(yè)網(wǎng)絡(luò)中隔離技術(shù),,為什么要在企業(yè)進行網(wǎng)絡(luò)隔離?什么是網(wǎng)絡(luò)隔離？企業(yè)網(wǎng)絡(luò)中常用隔離技術(shù),目錄,各個企業(yè)之間需要相對獨立；一個企業(yè)的網(wǎng)絡(luò)不能未被授權(quán)訪問其他企業(yè)的網(wǎng)絡(luò)；一個企業(yè)內(nèi)部因為只能不一樣，內(nèi)部網(wǎng)絡(luò)之間的訪問也要進行隔離；,為什么要進行網(wǎng)絡(luò)隔離,廣播域是局域網(wǎng)中設(shè)備之間發(fā)送廣播幀的區(qū)域，即一臺計算機發(fā)送廣播幀的最遠距離；廣播域存在于所有的局域網(wǎng)中，較多的廣播域會占用較大的網(wǎng)絡(luò)通信量，會消耗帶寬，還會降低用戶計算機的處理效

2、率。廣播域是不可以避免的，但是可以通過技術(shù)進行控制。,廣播域,物理隔離VLAN技術(shù)子網(wǎng)劃分技術(shù)基于端口的隔離技術(shù),企業(yè)網(wǎng)絡(luò)隔離的主要方法,將不同網(wǎng)絡(luò)環(huán)境的計算機通過不同的物理設(shè)備進行分開部署，實現(xiàn)網(wǎng)絡(luò)廣播風(fēng)暴互不干擾。最簡單、有效的隔離方法；運行成本較高難于管理,物理隔離,VLAN技術(shù)可以再交換機上隔離廣播域，把大的網(wǎng)絡(luò)環(huán)境劃分為多個小的局域網(wǎng)，讓本地的網(wǎng)絡(luò)只在本地發(fā)生本地。VLAN主要劃分方法：1、一棟樓一個VLAN

3、2、一層樓一個VLAN3、一個部門一個VLAN4、一個房間一個VLAN5、一個端口一個VLAN,VLAN技術(shù),充分利用交換機的端口易于調(diào)整與規(guī)劃,VLAN技術(shù)的優(yōu)點,,,,,1、Trunk Trunk是一種封裝技術(shù)，它是一條點到點的鏈路，主要功能是僅通過一條鏈路就可以連接多個交換機、擴展已經(jīng)配置的多個VLAN。2、Access一般交換機的端口都默認為Access模式Access是接入設(shè)備模式，該端口只能屬于一個VLAN

4、，也是該設(shè)備的默認VLAN。,VLAN技術(shù),為了合理配置系統(tǒng)、減少資源浪費，經(jīng)常把一個大基于類的IP網(wǎng)絡(luò)進一步劃分為若干個小的網(wǎng)絡(luò)，使得網(wǎng)絡(luò)中設(shè)備之間的廣播范圍盡量縮小。子網(wǎng)地址是借用基于類的網(wǎng)絡(luò)地址的主機部分創(chuàng)建的；劃分子網(wǎng)通過使用掩碼，把子網(wǎng)隱藏起來，使得外部看網(wǎng)絡(luò)沒有變化-----子網(wǎng)掩碼可以充分利用IP地址資源,子網(wǎng)劃分,將192.168.10.1-192.168.10.254的C類網(wǎng)絡(luò)劃分為4個子網(wǎng)？,,192.168.1

5、0.011000000. 10101000.00001010.00000000192.168.10.25511000000. 10101000.00001010.11111111,192.168.10.011000000. 10101000.00001010.00000000192.168.10.25511000000. 10101000.00001010.11111111,掩碼位數(shù)：26,子網(wǎng)掩碼值：255.255.255

6、.192,采用端口隔離特性，可以實現(xiàn)同一VLAN內(nèi)端口之間的隔離。用戶只需要將端口加入到隔離組中，就可以實現(xiàn)隔離組內(nèi)端口之間二層數(shù)據(jù)的隔離。端口隔離功能為用戶提供了更安全、更靈活的組網(wǎng)方案。,端口隔離,端口隔離特性與端口所屬的VLAN無關(guān)。對于屬于不同VLAN的端口，只有同一個隔離組的普通端口到上行端口的二層報文可以單向通過，其它情況的端口二層數(shù)據(jù)是相互隔離的。缺點：計算機之間共享不能實現(xiàn),,計算機網(wǎng)絡(luò)中的隔離技術(shù)是在保障計算機網(wǎng)