子网络划分与互通，上网行为审计

网络环境需求：在办公网络环境中，由于公司部门的划分，以及服务器、电脑、手机等设备类型，一般都需要划分多个网段，便于进行网络管理，并提升网络通信效率。各个子网段管理员控制设备的接入，子网段之间需要进行局域网通信，发送消息和文件，通常使用飞秋。服务器网段，禁止与互联网直连，降低被攻击的风险。所有接入网络中的设备，都需要监控上网行为。具体策略如下：

一、硬件设备配置：

1. 路由器 TL-ER3229G 2.0（带机300台左右） 软件版本 3.2.0 Build 230901 Rel.39911n
2. 交换机 TL-SG5428 三层网络交换机

二、软件系统

使用TP-LINK安全审计系统 1.3.2 管控 上网行为

三、子网段划分：

<