另外，采用路由器進(jìn)行網(wǎng)絡(luò)分段外，還有一個(gè)好的副作用，就是可以減輕網(wǎng)絡(luò)帶寬的壓力。若數(shù)據(jù)包在這個(gè)網(wǎng)絡(luò)內(nèi)進(jìn)行傳播的話，會給網(wǎng)絡(luò)帶來比較大的壓力。相反，通過路由器進(jìn)行網(wǎng)絡(luò)分段，從而把數(shù)據(jù)包控制在一個(gè)比較小的范圍之內(nèi)，那么顯然可以節(jié)省網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)的性能。特別是企業(yè)在遇到DDOS等類似攻擊的時(shí)候，可以減少其危害性。

3、利用虛擬局域網(wǎng)實(shí)現(xiàn)網(wǎng)絡(luò)分段。

我們不僅可以利用路由器這種網(wǎng)絡(luò)硬件來實(shí)現(xiàn)網(wǎng)絡(luò)分段。但是，這畢竟需要企業(yè)購買路由器設(shè)備。其實(shí)，我們也可以利用一些交換機(jī)實(shí)現(xiàn)網(wǎng)絡(luò)分段的功能。如有些交換機(jī)支持虛擬局域網(wǎng)技術(shù)，就可以利用它來實(shí)現(xiàn)網(wǎng)絡(luò)分段，減少網(wǎng)絡(luò)偵聽的可能性。

虛擬局域網(wǎng)的分段作用跟路由器類似，可以把企業(yè)的局域網(wǎng)分割成一個(gè)個(gè)的小段，讓數(shù)據(jù)包在小段內(nèi)傳輸，將以太網(wǎng)通信變?yōu)辄c(diǎn)到點(diǎn)的通信，從而可以防止大部分網(wǎng)絡(luò)監(jiān)聽的入侵。

不過，這畢竟還是通過網(wǎng)絡(luò)分段來防止網(wǎng)絡(luò)監(jiān)聽，所以，其也有上面所說的利用路由器來實(shí)現(xiàn)這個(gè)需求的缺點(diǎn)，就是只能夠減少網(wǎng)絡(luò)監(jiān)聽入侵的幾率。在某個(gè)網(wǎng)段內(nèi)，仍然不能夠有效避免網(wǎng)絡(luò)監(jiān)聽。

所以，比較好的方法，筆者還是推薦采用加密技術(shù)來防止網(wǎng)絡(luò)監(jiān)聽給企業(yè)所帶來的危害，特別似乎防止用戶名、密碼等關(guān)鍵信息被竊聽。