王海泉網(wǎng)絡(luò)安全研究生5vlan200507161whq-全文預(yù)覽
【正文】 空航天大學(xué)軟件學(xué)院 20221116 計(jì)算機(jī)網(wǎng)絡(luò)講義 第 8頁 北京航空航天大學(xué)軟件學(xué)院 20221116 計(jì)算機(jī)網(wǎng)絡(luò)講義 第 9頁 北京航空航天大學(xué)軟件學(xué)院 20221116 計(jì)算機(jī)網(wǎng)絡(luò)講義 第 10頁 基于 MAC地址的 VLAN劃分 這種劃分 VLAN的方法是根據(jù)每個(gè)主機(jī)的MAC地址來劃分，即對每個(gè) MAC地址的主機(jī)都配置它屬于哪個(gè)組。 當(dāng)用戶從一個(gè)端口移動到另一個(gè)端口時(shí)，網(wǎng)絡(luò)管理員必須對 VLAN成員進(jìn)行重新配置。在不改動網(wǎng)絡(luò)物理連接的情況下可以任意地將工作站在工作組或子網(wǎng)之間移動。 北京航空航天大學(xué)軟件學(xué)院 20221116 計(jì)算機(jī)網(wǎng)絡(luò)講義 第 5頁 VLAN的優(yōu)勢 控制廣播風(fēng)暴 一個(gè) VLAN就是一個(gè)邏輯廣播域，通過對VLAN的創(chuàng)建，隔離了廣播，縮小了廣播范圍，可以控制廣播風(fēng)暴的產(chǎn)生。廣播不僅消耗了帶寬，而且也降低了用戶工作站的處理效率。 網(wǎng)橋和交換機(jī)是基于目標(biāo) MAC地址做出轉(zhuǎn)發(fā)決定的，它們是二層設(shè)備。 將網(wǎng)絡(luò)進(jìn)行物理分段的網(wǎng)絡(luò)設(shè)備用到了 網(wǎng)橋 與交換機(jī) 。 VLAN是為解決以太網(wǎng)的 廣播問題 和 安全性 而提出的一種協(xié)議，它在以太網(wǎng)幀的基礎(chǔ)上增加了 VLAN頭，用 VLAN ID把用戶劃分為更小的工作組，限制不同工作組間的用戶互訪，每個(gè)工作組就是一個(gè)虛擬局域網(wǎng)。 一個(gè) VLAN組成一個(gè)邏輯子網(wǎng)，即一個(gè)邏輯廣播域，它可以覆蓋多個(gè)網(wǎng)絡(luò)設(shè)備，允許處于不同地理位置的網(wǎng)絡(luò)用戶加入到一個(gè)邏輯子網(wǎng)中。顯而易見的解決方法是限制以太網(wǎng)導(dǎo)線上的節(jié)點(diǎn)，需要對網(wǎng)絡(luò)進(jìn)行物理分段。這樣可以有效減少網(wǎng)絡(luò)上的沖突。 廣播存在于所有的網(wǎng)絡(luò)上，如果不對它們進(jìn)行適當(dāng)?shù)目刂?，它們便會充斥于整個(gè)網(wǎng)絡(luò)，產(chǎn)生大量的網(wǎng)絡(luò)通信。路由
試題試卷相關(guān)推薦
鄂ICP備17016276號-1