網(wǎng)絡(luò)安全-網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全(存儲(chǔ)版)
【正文】 00BasedFX WLAN Token Ring FDDI ATM FDDI Dual Ring 局域網(wǎng)拓?fù)浣Y(jié)構(gòu) 局域網(wǎng)標(biāo)準(zhǔn) ? IEEE, 1884 年成立， 320,000 成員， 147國(guó)家 ? IEEE LLC ? IEEE Ether ? IEEE Token Ring ? IEEE MAN(DQDB) ? IEEE ， 1Q VLAN ? IEEE Wireless LAN ? FDDI, ANSI ? ATM , ATM Forum amp。 ? Time Division Multiplexing – 通過(guò)時(shí)分多路復(fù)用技術(shù)，在交換機(jī)之間的鏈路上為每個(gè) VLAN建立一個(gè)獨(dú)立的信道 VLAN的優(yōu)點(diǎn) ? 易于維護(hù)－容易解決人員位置的變動(dòng) ? 有效地控制廣播流量，提高性能 ? 增強(qiáng)網(wǎng)絡(luò)安全性 VLAN的優(yōu)點(diǎn) — 易于維護(hù) ? 公司每年有 20%40%的工作人員需要改變工作位置。 VLAN的優(yōu)點(diǎn) ——控制廣播流量 ? 每個(gè)網(wǎng)絡(luò)都有廣播流量。 – 優(yōu)點(diǎn)：低延遲，搞流通率，易于管理。 LAN的一個(gè)缺點(diǎn)就是它太容易被滲透。在安全子網(wǎng)中，路由器也象交換機(jī)一樣提供安全控制。有安全要求的應(yīng)用和資源一般放在一個(gè)安全的 VLAN中。 ? VLAN的組越小，一個(gè) VLAN中的廣播風(fēng)暴所影響的用戶就越少。 ? 即使一個(gè)網(wǎng)段上有過(guò)量的廣播數(shù)據(jù)，其他網(wǎng)段不會(huì)受影響。 – 同一 VLAN中的用戶，不管其位置如何，都可以使用同一網(wǎng)絡(luò)地址。每個(gè) VLAN 指一個(gè)廣播域 VLAN 的類(lèi)型 ? 基于物理端口劃分的 VLAN ? 基于 MAC地址劃分的 VLAN ? 基于網(wǎng)絡(luò)層協(xié)議劃分的 VLAN ? 基于網(wǎng)絡(luò)層地址（ IP地址）的 VLAN 基于物理端口分組（ Port Based） ? 物理層 VLAN: 把交換機(jī)端口分組 Port VLAN 1 1 2 1 3 2 4 1 基于物理端口分組（ Port Based） Screen Monitor II Screen Monitor II Screen Monitor II Screen Monitor II Screen Monitor II Screen Monitor II Screen Monitor II Screen Monitor II Scre
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1