王海泉網(wǎng)絡(luò)安全研究生5vlan200507161whq-文庫吧
2024-12-24 23:24 本頁面
【正文】 TCP/IP使用廣播從 IP地址中解析 MAC地址，還使用廣播通過 RIP和 IGRP協(xié)議進(jìn)行宣告，所以，廣播也是不可避免的。 廣播存在于所有的網(wǎng)絡(luò)上，如果不對(duì)它們進(jìn)行適當(dāng)?shù)目刂?，它們便?huì)充斥于整個(gè)網(wǎng)絡(luò)，產(chǎn)生大量的網(wǎng)絡(luò)通信。廣播不僅消耗了帶寬，而且也降低了用戶工作站的處理效率。 網(wǎng)橋和交換機(jī)將對(duì)所有的廣播信息進(jìn)行轉(zhuǎn)發(fā)，而路由器不會(huì)。所以，為了對(duì)廣播進(jìn)行控制，就必須使用路由器。路由器是 3層設(shè)備。 北京航空航天大學(xué)軟件學(xué)院 20221116 計(jì)算機(jī)網(wǎng)絡(luò)講義 第 5頁 VLAN的優(yōu)勢(shì) 控制廣播風(fēng)暴 一個(gè) VLAN就是一個(gè)邏輯廣播域，通過對(duì)VLAN的創(chuàng)建，隔離了廣播，縮小了廣播范圍，可以控制廣播風(fēng)暴的產(chǎn)生。 提高網(wǎng)絡(luò)整體安全性 通過路由訪問列表和 MAC地址分配等VLAN劃分原則，可以控制用戶訪問權(quán)限和邏輯網(wǎng)段大小，將不同用戶群劃分在不同 VLAN，從而提高交換式網(wǎng)絡(luò)的整體性能和安全性。 北京航空航天大學(xué)軟件學(xué)院 20221116 計(jì)算機(jī)網(wǎng)絡(luò)講義 第 6頁 網(wǎng)絡(luò)管理簡(jiǎn)單、直觀 對(duì)于交換式以太網(wǎng)，如果對(duì)某些用戶重新進(jìn)行網(wǎng)段分配，需要網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)系統(tǒng)的物理結(jié)構(gòu)重新進(jìn)行調(diào)整，甚至需要追加網(wǎng)絡(luò)設(shè)備，增大網(wǎng)絡(luò)管理的工作量。而對(duì)于采用VLAN技術(shù)的網(wǎng)絡(luò)來說，一個(gè) VLAN可以根據(jù)部門職能、對(duì)象組或者應(yīng)用將不同地理位置的網(wǎng)絡(luò)用戶劃分為一個(gè)邏輯網(wǎng)段。在不改動(dòng)網(wǎng)絡(luò)物理連接的情況下可以任意地將工作站在工作組或子網(wǎng)之間移動(dòng)。利用虛擬網(wǎng)絡(luò)技術(shù)，大大減輕了網(wǎng)絡(luò)管理和維護(hù)工作的負(fù)擔(dān)，降低了網(wǎng)絡(luò)維護(hù)費(fèi)用。在一個(gè)交換網(wǎng)絡(luò)中， VLAN提供了網(wǎng)段和機(jī)構(gòu)的彈性組合機(jī)制 北京航空航天大學(xué)軟件學(xué)院 20221116 計(jì)算機(jī)網(wǎng)絡(luò)講義 第 7
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1