網(wǎng)絡(luò)安全-網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全-免費(fèi)閱讀
【正文】 可以根據(jù)主機(jī)地址、應(yīng)用類(lèi)型和協(xié)議類(lèi)型設(shè)置安全控制機(jī)制。 VLAN的優(yōu)點(diǎn) —— 增強(qiáng)網(wǎng)絡(luò)安全性 ? 監(jiān)聽(tīng)的威脅 – 經(jīng)常有重要的、機(jī)密的數(shù)據(jù)通過(guò) LAN。 VLAN的優(yōu)點(diǎn) —控制廣播流量 ? 當(dāng)兩個(gè)交換機(jī)之間沒(méi)有路由器時(shí)，廣播流量被轉(zhuǎn)發(fā)至每個(gè)交換機(jī)端口。 ? VLAN需要很少的重新布線、配置和調(diào)試，是對(duì)傳統(tǒng)LAN技術(shù)的重大改進(jìn)。 ? 缺點(diǎn) – 在初始時(shí)所有的用戶(hù)必須在至少一個(gè) VLAN上初始化 基于網(wǎng)絡(luò)層協(xié)議分組 ? 根據(jù)協(xié)議類(lèi)型分組，比如 IP, IPX, 等 Protocol VLAN IP 1 IPX 2 基于網(wǎng)絡(luò)地址分組 ? 根據(jù)網(wǎng)絡(luò)層的子網(wǎng)分組 IP Sub VLAN 基于網(wǎng)絡(luò)地址分組 ? 優(yōu)點(diǎn) – 可以根據(jù)協(xié)議類(lèi)型劃分 – 物理移動(dòng)時(shí)，無(wú)需修改網(wǎng)絡(luò)地址 ? 缺點(diǎn) – 交換機(jī)檢查網(wǎng)絡(luò)層協(xié)議信息，消耗資源 –對(duì)于沒(méi)有層次結(jié)構(gòu)的協(xié)議（不可路由）不適用 交換機(jī)之間傳輸 VLAN成員信息 ? 交換機(jī)之間必須知道每個(gè)工作站屬于哪一個(gè)VLAN，否則 VLAN只能限制在同一臺(tái)交換機(jī)上。下圖對(duì)比了 LAN和 VLAN之間的區(qū)別。 ? VLAN提供了一種有效的機(jī)制來(lái)管理這種業(yè)務(wù)。一種有效的方式是對(duì)物理網(wǎng)絡(luò)進(jìn)行分段，用防火墻隔離各個(gè)段。另外，VLAN有所有交換機(jī)的優(yōu)點(diǎn)。交換機(jī)端口按應(yīng)用類(lèi)型和訪問(wèn)級(jí)別進(jìn)行分組。路由器可以根據(jù)工作站地址、應(yīng)用類(lèi)型和協(xié)議類(lèi)型甚至?xí)r間來(lái)設(shè)置安全控制機(jī)制。插入一個(gè)可用的接口，一個(gè)惡意的用戶(hù)就可獲得整個(gè)網(wǎng)段上的數(shù)據(jù)。 – 缺點(diǎn)：容易受到廣播數(shù)據(jù)報(bào)的攻擊。廣播的頻率與應(yīng)用類(lèi)型、服務(wù)器類(lèi)型、物理分段以及網(wǎng)絡(luò)資源的使用方式密切相關(guān)。這種移動(dòng)、添加和改變是網(wǎng)絡(luò)管理中開(kāi)支的重點(diǎn)。第七講、網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全 （ 1）局域網(wǎng)和遠(yuǎn)程訪問(wèn) 目錄 局域網(wǎng)和 VLAN 遠(yuǎn)程訪問(wèn)（撥號(hào)） 路由系統(tǒng)安全 網(wǎng)絡(luò)管理系統(tǒng)安全 域名系統(tǒng)安全 局域網(wǎng)與 VLAN 局域網(wǎng)協(xié)議與標(biāo)準(zhǔn) 沖突域與廣播域 虛擬局域網(wǎng)（ VLAN） 局域網(wǎng)設(shè)備在 OSI/RM中的位置 ? 路由器 – 網(wǎng)絡(luò)層 – 網(wǎng)絡(luò)地址尋址、路由 ? 網(wǎng)橋 /交換機(jī) – 數(shù)據(jù)鏈路層 – 用 MAC地址尋址 ? 集線器 /中繼器 – 工作物理層 ，沒(méi)有尋址能力 網(wǎng)絡(luò)層 數(shù)據(jù)鏈路層 物理層 TokenRingEther 10BaseTX 100BaseT 100BaseFX 10
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1