March 19
Le reti sono spesso divisi in segmenti per due motivi principali. Il primo è quello di accelerare l'accesso alla rete, riducendo il numero di computer in concorrenza tra loro per lo spazio sulla linea. L'altro è come misura di sicurezza, creando una serie di firewall all'interno della rete, che offre diversi livelli di sicurezza. Una rete tre segmento è suddiviso in tre segmenti.
Sebbene molti computer sono collegati in una rete, uno solo è consentito per inviare dati alla volta. Questo perché i dati vengono trasmessi come un impulso elettrico. Tale impulso corre la lunghezza del cavo di rete in un istante e così qualsiasi due segnali presenti sul filo contemporaneamente interferirà con l'altro; Entrambi i segnali diventano prive di significato. Questa interferenza è chiamato "collisione". L'area su cui computer condividono un cavo di rete è chiamato un "dominio di collisione." I più computer collegati a un cavo, il più a lungo ogni dovranno aspettare il silenzio sulla linea per trasmettere i suoi dati. Segmentazione di una rete è una soluzione a questo problema.
Se una rete ha molti computer, il tempo di attesa per l'accesso alla rete diventa inaccettabile. Questo problema viene risolto creando domini di collisione più piccoli, chiamati "segmenti". Ad esempio, se una rete ha 60 computer, può essere suddiviso in tre segmenti, ciascun collegamento 20 computer. Ogni computer ha poi competere con altri 19 computer per l'accesso alla rete, piuttosto che 59, e tempi di attesa sono ridotti.
segmenti di rete sono collegati tra loro da ponti. Si tratta di un dispositivo di rete specifico per il collegamento di segmenti. Ogni ponte ha due prese e si connette a un segmento per ogni presa. Così, un ponte può connettersi solo insieme due segmenti. La configurazione di collegare insieme tre segmenti non richiede la connessione diretta tra tutti i segmenti. Segmento 1 può collegarsi al segmento 2, che collega anche di segmentare 3. I dati che viaggiano da segmento 1 segmento 3 può attraversare segmento 2. In alternativa, ogni segmento con essere collegati ad entrambi i suoi vicini.
Le aziende possono variare il livello di sicurezza su ogni segmento. Essi possono dare come sensibili un reparto, come la contabilità, un segmento separato per i computer su altri segmenti non possono connettersi senza passare più alto strato di autenticazione. In alternativa, una società potrebbe voler concedere l'accesso pubblico ad alcuni computer della propria rete, che limitano le connessioni in entrata per gli altri. In questo caso una serie di server proxy e gateway creano diversi segmenti della rete, il segmento meno sicura è chiamato "zona demilitarizzata", o DMZ.