网络别名指的是在防火墙的一个接口上可以设置（绑定）多个ip 地址，这些ip 可以是相同或不同网段的，也可以叫做划分子接口。防火墙对这一功能的支持，使得其可以通过一个接口来实现不同网段之间的包转发，并对不同网段之间的访问进行控制。这对于需要划分子网但又缺少支持vlan 和3 层交换设备的中小型网络是一个经济的解决方案，如图所示，

    .pic/018.jpg' border=0>

    为实现子网1 和子网2 之间（甚至更多子网间）的包转发和访问控制，企业没有必要去购买具有多端口的价格相对昂贵的防火墙，使用linktrust cyberwall-100se 三网口的防火墙就可以解决问题。通过在防火墙的内网口上分别设置子网1 和子网2 网段的ip 地址，防火墙即可完成子网间的访问控制及包转发。领信防火墙支持在任意接口设置网络别名（划分子接口），每个接口最多可划分15 个子接口，为多样化的用户网络需求提供了适应性强、灵活多变的经济解决方案。