vlan策略劃分(編輯修改稿)
2024-10-11 20:39 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 7：使用擴(kuò)展槽：有些擴(kuò)展槽支持 TRUNK。這要看模塊上的端口數(shù)量。 Trunk 的優(yōu)點(diǎn)： 可以在不同的 交換機(jī)之間連接多個(gè) VLAN，可以將 VLAN 擴(kuò)展到整個(gè)網(wǎng)絡(luò)中。 Trunk 可以捆綁任何相關(guān)的端口，也可以隨時(shí)取消設(shè)置，這樣提供了很高的靈活性。 Trunk 可以提供負(fù)載均衡能力以及系統(tǒng)容錯(cuò)。由于 Trunk實(shí)時(shí)平衡各個(gè)交換機(jī)端口和服務(wù)器接口的流量，一旦某個(gè)端口出現(xiàn)故障，它會(huì)自動(dòng)把故障端口從 Trunk組中撤消，進(jìn)而重新分配各個(gè) Trunk端口的流量，從而實(shí)現(xiàn)系統(tǒng)容錯(cuò)。 要傳輸多個(gè) VLAN 的通信，需要用專門的協(xié)議封裝或者加上標(biāo)記（ tag），以便接收設(shè)備能區(qū)分?jǐn)?shù)據(jù)所屬的 VLAN。 VLAN 標(biāo)識(shí)從邏輯上定義了，哪個(gè)數(shù)據(jù) 包是它有多種協(xié)議，而我們最常用到的是基于 : 和 CISCO 專用的協(xié)議： ISL。下面我簡(jiǎn)要的介紹一下這兩種協(xié)議。 1．交換機(jī)間鏈路（ ISL）是一種 CISCO 專用的協(xié)議，用于連接多個(gè)交換機(jī)。當(dāng)數(shù)據(jù)在交換機(jī)之間傳遞時(shí)負(fù)責(zé)保持 VLAN 信息的協(xié)議。在一個(gè) ISL 干道端 口中，所有接收到的數(shù)據(jù)包被期望使用 ISL頭部封裝，并且所有被傳輸和發(fā)送的包都帶有一個(gè) ISL 頭。從一個(gè)ISL 端口收到的本地幀（ non tagged）被丟棄。它只用在 CISCO 產(chǎn)品中。 正式名稱是虛擬橋接局域網(wǎng)標(biāo)準(zhǔn)，用在不同的產(chǎn)家生產(chǎn)的交換機(jī)之間。一個(gè) 干道端口同時(shí)支持加標(biāo)簽和未加標(biāo)簽的 流量。一個(gè) 干道端口被指派了一個(gè)缺省的端口Vlan ID（ PVID），并且所有的未加標(biāo)簽的流量在該端口的缺省 PVID上傳輸。一個(gè)帶有和外出端口的缺省 PVID 相等的 Vlan ID 的包發(fā)送時(shí)不被加標(biāo)簽。所有其他的流量發(fā)送是被加上 Vlan 標(biāo)簽的。 在設(shè)置 trunk 后， trunk 鏈路不屬于任何一個(gè) VLAN。 trunk鏈路在交換機(jī)之間起著 VLAN管道的作用 ,交 換機(jī)會(huì)將該 trunk以外并且和 trunk中的端口處于一個(gè) vlan 中的其它端口的負(fù)載自動(dòng)分配到該 trunk 中的各個(gè)端口。因?yàn)橥粋€(gè) vlan 中的端口之間會(huì)相互轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)，而位于 trunk 中的 trunk 端口被當(dāng)作一 個(gè)端口來(lái)看待，如果 vlan 中的其它非 trunk 端口的負(fù)載不分配到各個(gè) trunk 端口，則有些數(shù)據(jù)報(bào)可能隨機(jī)的發(fā)往 trunk 而導(dǎo)致幀順序混亂。由于 trunk口作為 1 個(gè)邏輯端口看待，因此在設(shè)置了 trunk 后，該 trunk 將自動(dòng)加入到這些 vlan 中它的成員端口所屬的 vlan 中，而其成員端口則自 動(dòng)從 vlan 中刪除。 在中 TRUNK 線路上傳輸不同的 VLAN 的數(shù)據(jù)時(shí)，可使用有兩種方法識(shí)別不同的 VLAN 的數(shù)據(jù)：幀過(guò)濾和幀標(biāo)記。幀過(guò)濾法根據(jù)交換機(jī)的過(guò)濾表檢查幀的詳細(xì) 信息。每一個(gè)交換機(jī)要維護(hù)復(fù)雜的過(guò)濾表，同時(shí)對(duì)通過(guò)主干的每一個(gè)幀進(jìn)行詳細(xì)檢查，這會(huì)增加網(wǎng)絡(luò)延遲時(shí)間。目前在 VLAN 中這種方法已經(jīng)不使用了?，F(xiàn)在使用的是幀標(biāo)記法。數(shù)據(jù)幀在中繼線上傳輸?shù)臅r(shí)候，交換機(jī)在幀頭的信息中加標(biāo)記來(lái)指定相應(yīng)的 VLAN ID。當(dāng)幀通過(guò)中繼以后，去掉標(biāo)記同時(shí)把幀交換到相應(yīng)的VLAN 端口。幀標(biāo)記法被 IEEE 選定為標(biāo)準(zhǔn)化的中繼機(jī)制。它至 少有如下三種處理方法： 1) 靜態(tài)干線配置 靜態(tài)干線配置最容易理解。干線上每一個(gè)交換機(jī)都可由程序設(shè)定發(fā)送及接收使用特定干線連接協(xié)議的幀。在這種設(shè)置下，端口通常專用于干線連接，而不能用于連接 端節(jié)點(diǎn)，至少不能連接那些不使用干線連接協(xié)議 ( trunking protocol)的端節(jié)點(diǎn)。當(dāng)自動(dòng)協(xié)商機(jī)制不能正常工作或不可用時(shí)，靜態(tài)配置是非常有用的，其缺點(diǎn)是必須手工維護(hù)。 2) 干線功能通告 交換機(jī)可以周期性地發(fā)送通告幀，表明它們能夠?qū)崿F(xiàn)某種干線連接功能。例如，交換機(jī) 可以通告自己能夠支持某種類型的幀標(biāo)記 V L A N，因此按這個(gè)交換機(jī)通告的幀格式向其發(fā)送幀是不會(huì)有錯(cuò)的。交換機(jī)的功能還止這些，它還可以通告它現(xiàn)在想為哪個(gè) V L A N提供干線連接服務(wù)。這類干線設(shè)置對(duì)于一個(gè)由端節(jié)點(diǎn)和干線混合組成的網(wǎng)段可能會(huì)很有用。 3) 干線自動(dòng)協(xié)商 干線也能通過(guò)協(xié)商過(guò)程自動(dòng)設(shè)置。在這種情況下，交換機(jī)周期性地發(fā)送指示幀，表明它們希望轉(zhuǎn)到干線連接模式。如果另一端的交換機(jī)收到并識(shí)別這些幀，并自動(dòng)進(jìn) 行配 置，那么這兩部交換機(jī)就會(huì)將這些端口設(shè)成干線連接模式。這種自動(dòng)協(xié)商通常依賴于兩部交換機(jī)(在同一網(wǎng)段上 )之間已有的鏈路，并且與這條鏈路相連的端口 要專用于干線連接，這與靜態(tài)干線設(shè)置非常相似。 Trunk（干道）是一種封裝技術(shù)，它是一條點(diǎn)到點(diǎn)的鏈路，主要功能就是僅通過(guò)一條鏈路就可以連接多個(gè)交換機(jī)從而擴(kuò)展已配置的多個(gè) VLAN。還可以采用通過(guò) Trunk 技術(shù)和上級(jí)交換機(jī)級(jí)連的方式來(lái)擴(kuò)展端口的數(shù)量，可以達(dá)到近似堆疊的功能，節(jié)省了網(wǎng)絡(luò)硬件的成本，從而擴(kuò)展整個(gè)網(wǎng)絡(luò)。 TRUNK 承載的 VLAN 范圍。缺省下是 1～ 1005，可以 修改，但必須有 1 個(gè) Trunk 協(xié)議。使用 Trunk 時(shí)，相鄰端口上的協(xié)議要一致。 IDS 入侵檢測(cè)系統(tǒng) 入侵檢測(cè)（ Intrusion Detection），顧名思義，便是對(duì)入侵行為的發(fā)覺(jué)。它通過(guò)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)或計(jì)算機(jī)系統(tǒng)中得若干關(guān)鍵點(diǎn)收 集信息并對(duì)其進(jìn)行分析，從中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和被攻擊的跡象。進(jìn)行入侵檢測(cè)的軟件與硬件的組合便是入侵檢測(cè)系統(tǒng)（ Intrusion Detection System,簡(jiǎn)稱 IDS）。與其他安全產(chǎn)品不同的是，入侵檢測(cè)系統(tǒng)需要更多的智能，它必須可以將得到的數(shù)據(jù)進(jìn)行 分析，并得出有用的結(jié)果。一個(gè)合格的入侵 檢測(cè)系統(tǒng)能大大的簡(jiǎn)化管理員的工作，保證網(wǎng)絡(luò)安全的運(yùn)行。 具體說(shuō)來(lái)，入侵檢測(cè)系統(tǒng)的主要功能有（ [2]）： ； ； ；
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1