網絡安全-網絡基礎設施安全(文件)
【正文】 以及應用的廣播頻率來劃分 VLAN。插入一個可用的接口，一個惡意的用戶就可獲得整個網段上的數(shù)據(jù)。交換機限制對安全 VLAN的訪問。路由器可以根據(jù)工作站地址、應用類型和協(xié)議類型甚至時間來設置安全控制機制。 ? 可以用訪問控制列表來增強安全性，這種技術在VLAN之間通訊時特別有用。交換機端口按應用類型和訪問級別進行分組。機密數(shù)據(jù)需要安全的訪問控制機制。另外，VLAN有所有交換機的優(yōu)點。這種整個網絡中只有一個廣播域的網絡被稱為平坦型網絡。一種有效的方式是對物理網絡進行分段，用防火墻隔離各個段。路由器的配置也不受影響，當用戶搬遷時，只要還在原來的子網，路由配置就不用改變。 ? VLAN提供了一種有效的機制來管理這種業(yè)務。 ? 交換機之間三種交換信息的方式 – Trunk Tagging – Sigaling – TimeDivision Multiplexing INTERSWITCH COMMUNICATION SWITCH 1 SWITCH 2 交換機之間傳輸 VLAN成員信息 ? Frame Tagging – 在交換機之間的主干鏈路（ TrunckLink）上傳輸?shù)?Frame中，在 MAC頭標中插入 VLAN標識符 ? Signalling – 當一臺工作站發(fā)送第一個 frame時，交換機記錄它的 MAC地址、端口，在地址表中緩存，并定期向其他的交換機廣播。下圖對比了 LAN和 VLAN之間的區(qū)別。 ITUT 7 典型的交換式園區(qū)網環(huán)境 Building A Building B Building C Core Block WAN Block Remote Access P S T N 8 沖突域和廣播域 Collision Domain 1 Collision Domain 2 Broadcast Domain ? Bridges terminate collision domains 9 廣播風暴引起的性能問題 ? Multicast, broadcast, and unknown destination events bee global events Server A ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP ARP I need to know the MAC address for
環(huán)評公示相關推薦
鄂ICP備17016276號-1