網(wǎng)絡(luò)安全-網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全-wenkub
2022-10-28 15:36:20 本頁面
【正文】 準(zhǔn) 沖突域與廣播域 虛擬局域網(wǎng)（ VLAN） 局域網(wǎng)設(shè)備在 OSI/RM中的位置 ? 路由器 – 網(wǎng)絡(luò)層 – 網(wǎng)絡(luò)地址尋址、路由 ? 網(wǎng)橋 /交換機(jī) – 數(shù)據(jù)鏈路層 – 用 MAC地址尋址 ? 集線器 /中繼器 – 工作物理層 ，沒有尋址能力 網(wǎng)絡(luò)層 數(shù)據(jù)鏈路層 物理層 TokenRingEther 10BaseTX 100BaseT 100BaseFX 1000BasedFX WLAN Token Ring FDDI ATM FDDI Dual Ring 局域網(wǎng)拓?fù)浣Y(jié)構(gòu) 局域網(wǎng)標(biāo)準(zhǔn) ? IEEE, 1884 年成立， 320,000 成員， 147國家 ? IEEE LLC ? IEEE Ether ? IEEE Token Ring ? IEEE MAN(DQDB) ? IEEE ， 1Q VLAN ? IEEE Wireless LAN ? FDDI, ANSI ? ATM , ATM Forum amp。 基于 MAC 地址分組（ MAC Based） ? 二層 VLAN: 根據(jù) MAC Address分組 MAC Address VLAN 1212354145121 1 2389234873743 2 3045834758445 2 5483573475843 1 基于 MAC 地址分組（ MAC Based） ? 也稱為 “ userbased VLAN” Screen Monitor II SWITCH SWITCH Screen Monitor II Still in VLAN A although the port on the switch is changed 基于 MAC 地址分組（ MAC Based） ? 優(yōu)點(diǎn) – 工作站物理移動(dòng)時(shí)，不需要重新配置，依然屬于原來的 VLAN。這種移動(dòng)、添加和改變是網(wǎng)絡(luò)管理中開支的重點(diǎn)。當(dāng)用戶移動(dòng)時(shí)，只要還連接至交換機(jī)并在同一個(gè) VLAN 中，就可以使用原來的網(wǎng)絡(luò)地址。廣播的頻率與應(yīng)用類型、服務(wù)器類型、物理分段以及網(wǎng)絡(luò)資源的使用方式密切相關(guān)。這種分段能力提供了更高的可靠性，是廣播流量盡可能減小，從而應(yīng)用有更多的帶寬可用。 – 缺點(diǎn)：容易受到廣播數(shù)據(jù)報(bào)的攻擊?？梢愿鶕?jù)應(yīng)用類型
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1