内外网隔离为什么交换机实现内外网的物理隔离？

如何利用三层交换实现内外网隔离，并且网络结构中包含接入层、汇聚层、核心层。通过划分vlan的方法 ？

vlan只能实现内网的分离，三层交换可以开启ip routing 来实现vlan的之间的通信 内外网分离有很多种方法，一般常用的如下： 你可以考虑用nat（地址转换）来分离内外网的控制 acl来控制分离

如何实现既内外网隔离，又能内外网业务工作的开展？

可以用跨屏办公的“一机两用双网隔离”的方案，在内网服务器区域（存放的软件系统的）和内网办公电脑之间，部署“一机两用双网隔离网关”，这种双网隔离网关设备内置的虚拟化系统，办公电脑仅用浏览器（443端口），通过双网隔离网关直接访问内网的软件系统，这时，办公电脑和双网隔离网关是鼠标键盘和屏幕信息的交互，所访问的内网的软件系统，不管是运算、存储、数据库查询等都在内网服务器区域，真实数据不会落地到办公电脑上。

而访问外网的OA系统和QQ等，则直接通过办公电脑的本地桌面系统搞定即可，因为本来就是外网的业务。

这种方式不改变网络架构、不改变业务流程、不改变操作习惯，管理员维护也方便轻松。

为什么交换机实现内外网的物理隔离？

works终端提供了经济安全的内外网物理隔离功能，它通过物理开关进行内外网的切换，在物理上信息终端只与其中一个网络连通，所以黑客即使侵入其中一个网络也无法越过物理屏障侵入另一个网络。

建立内外网隔离方案需要在内网和外网各安装至少一台终端服务器。

网络系统由内部局域网和外部因特网两个相对独立又相互关联的部分组成，均采用星形拓扑结构和100M交换式快速以太网技术。

内部网与外部网之间不存在物理上的连接，使来自的入侵者无法通过计算机从外部网进入内部网，从而最有效地保障了内部网重要数据的安全，内部局域网和外部因特网实现物理隔离。