網(wǎng)絡(luò)安全-網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全-全文預(yù)覽
【正文】 Server A ARP ARP ARP ARP ARP ARP ARP ARP 10 廣播風(fēng)暴 ? Broadcasts can consume all available bandwidth ? Each device must decode the broadcast frame Server A 11 通過路由器隔離廣播域 ? LAN broadcasts terminate at the router interface LAN 1 LAN 2 LAN 3 12 通過 VLAN實(shí)現(xiàn)廣播域的隔離 VLAN3 VLAN2 VLAN1 ? VLANs contain broadcast traffic and separate traffic flows 虛擬局域網(wǎng)（ VLAN） ? 在使用交換設(shè)備的網(wǎng)絡(luò)中， VLAN把用戶的分為若干個(gè)虛擬工作組，而不用考慮地理分布。 ? 缺點(diǎn) – 在初始時(shí)所有的用戶必須在至少一個(gè) VLAN上初始化 基于網(wǎng)絡(luò)層協(xié)議分組 ? 根據(jù)協(xié)議類型分組，比如 IP, IPX, 等 Protocol VLAN IP 1 IPX 2 基于網(wǎng)絡(luò)地址分組 ? 根據(jù)網(wǎng)絡(luò)層的子網(wǎng)分組 IP Sub VLAN 基于網(wǎng)絡(luò)地址分組 ? 優(yōu)點(diǎn) – 可以根據(jù)協(xié)議類型劃分 – 物理移動(dòng)時(shí)，無需修改網(wǎng)絡(luò)地址 ? 缺點(diǎn) – 交換機(jī)檢查網(wǎng)絡(luò)層協(xié)議信息，消耗資源 –對(duì)于沒有層次結(jié)構(gòu)的協(xié)議（不可路由）不適用 交換機(jī)之間傳輸 VLAN成員信息 ? 交換機(jī)之間必須知道每個(gè)工作站屬于哪一個(gè)VLAN，否則 VLAN只能限制在同一臺(tái)交換機(jī)上。許多移動(dòng)需要重新布線、重新分配地址、重新配置 HUB和路由器。 ? VLAN需要很少的重新布線、配置和調(diào)試，是對(duì)傳統(tǒng)LAN技術(shù)的重大改進(jìn)。 ? 如果需要預(yù)先測(cè)試網(wǎng)絡(luò)，確保不會(huì)有與廣播相關(guān)的問題。 VLAN的優(yōu)點(diǎn) —控制廣播流量 ? 當(dāng)兩個(gè)交換機(jī)之間沒有路由器時(shí)，廣播流量被轉(zhuǎn)發(fā)至每個(gè)交換機(jī)端口。 ? VLAN能有效地提供路由器的防火墻功能，從而保護(hù)網(wǎng)絡(luò)不受有害廣播數(shù)據(jù)的影響。 VLAN的優(yōu)點(diǎn) —— 增強(qiáng)網(wǎng)絡(luò)安全性 ? 監(jiān)聽的威脅 – 經(jīng)常有重要的、機(jī)密的數(shù)據(jù)通過 LAN。 ? 通過物理隔離，可以實(shí)現(xiàn) – 控制一個(gè)組中的用戶數(shù)量 –防止其它用戶在沒有申請(qǐng)的情況下進(jìn)入 VLAN – 把未使用的端口劃到一個(gè)低性能的網(wǎng)段 VLAN的優(yōu)點(diǎn) —— 增強(qiáng)網(wǎng)絡(luò)安全性 ?
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1