網(wǎng)絡(luò)安全-網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全-免費閱讀
【正文】 可以根據(jù)主機地址、應(yīng)用類型和協(xié)議類型設(shè)置安全控制機制。 VLAN的優(yōu)點 —— 增強網(wǎng)絡(luò)安全性 ? 監(jiān)聽的威脅 – 經(jīng)常有重要的、機密的數(shù)據(jù)通過 LAN。 VLAN的優(yōu)點 —控制廣播流量 ? 當(dāng)兩個交換機之間沒有路由器時，廣播流量被轉(zhuǎn)發(fā)至每個交換機端口。 ? VLAN需要很少的重新布線、配置和調(diào)試，是對傳統(tǒng)LAN技術(shù)的重大改進。 ? 缺點 – 在初始時所有的用戶必須在至少一個 VLAN上初始化 基于網(wǎng)絡(luò)層協(xié)議分組 ? 根據(jù)協(xié)議類型分組，比如 IP, IPX, 等 Protocol VLAN IP 1 IPX 2 基于網(wǎng)絡(luò)地址分組 ? 根據(jù)網(wǎng)絡(luò)層的子網(wǎng)分組 IP Sub VLAN 基于網(wǎng)絡(luò)地址分組 ? 優(yōu)點 – 可以根據(jù)協(xié)議類型劃分 – 物理移動時，無需修改網(wǎng)絡(luò)地址 ? 缺點 – 交換機檢查網(wǎng)絡(luò)層協(xié)議信息，消耗資源 –對于沒有層次結(jié)構(gòu)的協(xié)議（不可路由）不適用 交換機之間傳輸 VLAN成員信息 ? 交換機之間必須知道每個工作站屬于哪一個VLAN，否則 VLAN只能限制在同一臺交換機上。下圖對比了 LAN和 VLAN之間的區(qū)別。 ? VLAN提供了一種有效的機制來管理這種業(yè)務(wù)。一種有效的方式是對物理網(wǎng)絡(luò)進行分段，用防火墻隔離各個段。另外，VLAN有所有交換機的優(yōu)點。交換機端口按應(yīng)用類型和訪問級別進行分組。路由器可以根據(jù)工作站地址、應(yīng)用類型和協(xié)議類型甚至?xí)r間來設(shè)置安全控制機制。插入一個可用的接口，一個惡意的用戶就可獲得整個網(wǎng)段上的數(shù)據(jù)。 – 缺點：容易受到廣播數(shù)據(jù)報的攻擊。廣播的頻率與應(yīng)用類型、服務(wù)器類型、物理分段以及網(wǎng)絡(luò)資源的使用方式密切相關(guān)。這種移動、添加和改變是網(wǎng)絡(luò)管理中開支的重點。第七講、網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全 （ 1）局域網(wǎng)和遠程訪問 目錄 局域網(wǎng)和 VLAN 遠程訪問（撥號） 路由系統(tǒng)安全 網(wǎng)絡(luò)管理系統(tǒng)安全 域名系統(tǒng)安全 局域網(wǎng)與 VLAN 局域網(wǎng)協(xié)議與標準 沖突域與廣播域 虛擬局域網(wǎng)（ VLAN） 局域網(wǎng)設(shè)備在 OSI/RM中的位置 ? 路由器 – 網(wǎng)絡(luò)層 – 網(wǎng)絡(luò)地址尋址、路由 ? 網(wǎng)橋 /交換機 – 數(shù)據(jù)鏈路層 – 用 MAC地址尋址 ? 集線器 /中繼器 – 工作物理層 ，沒有尋址能力 網(wǎng)絡(luò)層 數(shù)據(jù)鏈路層 物理層 TokenRingEther 10BaseTX 100BaseT 100BaseFX 10
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1