網(wǎng)絡(luò)安全-網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全-文庫吧
2024-09-29 15:36 本頁面
【正文】 A ARP ARP ARP ARP ARP ARP ARP ARP 10 廣播風(fēng)暴 ? Broadcasts can consume all available bandwidth ? Each device must decode the broadcast frame Server A 11 通過路由器隔離廣播域 ? LAN broadcasts terminate at the router interface LAN 1 LAN 2 LAN 3 12 通過 VLAN實(shí)現(xiàn)廣播域的隔離 VLAN3 VLAN2 VLAN1 ? VLANs contain broadcast traffic and separate traffic flows 虛擬局域網(wǎng)（ VLAN） ? 在使用交換設(shè)備的網(wǎng)絡(luò)中， VLAN把用戶的分為若干個(gè)虛擬工作組，而不用考慮地理分布。下圖對比了 LAN和 VLAN之間的區(qū)別。每個(gè) VLAN 指一個(gè)廣播域 VLAN 的類型 ? 基于物理端口劃分的 VLAN ? 基于 MAC地址劃分的 VLAN ? 基于網(wǎng)絡(luò)層協(xié)議劃分的 VLAN ? 基于網(wǎng)絡(luò)層地址（ IP地址）的 VLAN 基于物理端口分組（ Port Based） ? 物理層 VLAN: 把交換機(jī)端口分組 Port VLAN 1 1 2 1 3 2 4 1 基于物理端口分組（ Port Based） Screen Monitor II Screen Monitor II Screen Monitor II Screen Monitor II Screen Monitor II Screen Monitor II Screen Monitor II Screen Monitor II Screen Monitor II VLAN A VLAN B Backbone connecting multiple switches 基于物理端口分組（ Port Based） ? 優(yōu)點(diǎn) – 配置簡單 ? 缺點(diǎn) –不允許一個(gè)端口同時(shí)屬于多過 VLAN – 當(dāng)終端計(jì)算機(jī)位置變化時(shí)，必須由管理員重新配置 VLAN的接口。 基于 MAC 地址分組（ MAC Based） ? 二層 VLAN: 根據(jù) MAC Address分組
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1