另外，采用路由器進(jìn)行網(wǎng)絡(luò)分段外，還有一個(gè)好的副作用，就是可以減輕網(wǎng)絡(luò)帶寬的壓力。若數(shù)據(jù)包在這個(gè)網(wǎng)絡(luò)內(nèi)進(jìn)行傳播的話(huà)，會(huì)給網(wǎng)絡(luò)帶來(lái)比較大的壓力。相反，通過(guò)路由器進(jìn)行網(wǎng)絡(luò)分段，從而把數(shù)據(jù)包控制在一個(gè)比較小的范圍之內(nèi)，那么顯然可以節(jié)省網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)的性能。特別是企業(yè)在遇到DDOS等類(lèi)似攻擊的時(shí)候，可以減少其危害性。

3、利用虛擬局域網(wǎng)實(shí)現(xiàn)網(wǎng)絡(luò)分段。

我們不僅可以利用路由器這種網(wǎng)絡(luò)硬件來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)分段。但是，這畢竟需要企業(yè)購(gòu)買(mǎi)路由器設(shè)備。其實(shí)，我們也可以利用一些交換機(jī)實(shí)現(xiàn)網(wǎng)絡(luò)分段的功能。如有些交換機(jī)支持虛擬局域網(wǎng)技術(shù)，就可以利用它來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)分段，減少網(wǎng)絡(luò)偵聽(tīng)的可能性。

虛擬局域網(wǎng)的分段作用跟路由器類(lèi)似，可以把企業(yè)的局域網(wǎng)分割成一個(gè)個(gè)的小段，讓數(shù)據(jù)包在小段內(nèi)傳輸，將以太網(wǎng)通信變?yōu)辄c(diǎn)到點(diǎn)的通信，從而可以防止大部分網(wǎng)絡(luò)監(jiān)聽(tīng)的入侵。

不過(guò)，這畢竟還是通過(guò)網(wǎng)絡(luò)分段來(lái)防止網(wǎng)絡(luò)監(jiān)聽(tīng)，所以，其也有上面所說(shuō)的利用路由器來(lái)實(shí)現(xiàn)這個(gè)需求的缺點(diǎn)，就是只能夠減少網(wǎng)絡(luò)監(jiān)聽(tīng)入侵的幾率。在某個(gè)網(wǎng)段內(nèi)，仍然不能夠有效避免網(wǎng)絡(luò)監(jiān)聽(tīng)。

所以，比較好的方法，筆者還是推薦采用加密技術(shù)來(lái)防止網(wǎng)絡(luò)監(jiān)聽(tīng)給企業(yè)所帶來(lái)的危害，特別似乎防止用戶(hù)名、密碼等關(guān)鍵信息被竊聽(tīng)。