逻辑分区：划分VLAN 物理分区的防火墙策略阻止：关闭的端口。

等等。