用戶隔離綜述ppt課件(編輯修改稿)
2025-05-28 13:51 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 Co.,Ltd The Isolation of Users UTStar協(xié)議 （ 總結(jié)） ? 將一個(gè)或幾個(gè)端口通過(guò)不打標(biāo)簽的方式加入各個(gè)端口VLAN， 來(lái)實(shí)現(xiàn)二層交換機(jī)上端口信息的互通。 ? 由于 VLAN ID 不上傳，可以在樓層接入交換機(jī)任意設(shè)置VLAN， 而不用關(guān)心接入?yún)R聚交換機(jī)是否支持如此多的VLAN數(shù)。 ? 如果所有的應(yīng)用都在二層上，該方法可以實(shí)現(xiàn)用戶隔離。 ? 如果需要使用三層路由來(lái)實(shí)現(xiàn)不同網(wǎng)段的互連（一般指接入?yún)R聚交換機(jī)上 VE端口之間的路由），該方法會(huì)將各個(gè)VLAN間通過(guò)路由連通，不能實(shí)現(xiàn)用戶隔離（ VLAN在這里只起了抑制廣播的作用。 ? 在使用了三層路由的情況下要實(shí)現(xiàn)不同網(wǎng)段用戶的隔離 ，必須在接入?yún)R聚交換機(jī)上針對(duì)每個(gè)端口做 ACL， 這樣可以實(shí)現(xiàn)用戶隔離 UTStar Tele Co.,Ltd The Isolation of Users UPLink L3 Switch L2 Switch L2 Switch 上行口 ?L2交換機(jī)上，設(shè)定一個(gè)或幾個(gè)口作為上行口，所有其他端口的廣播只發(fā)送到該端口，通過(guò)該端口與上行交換機(jī)互通。 ?由于隔絕了廣播，除了上行口以外，其他各端口之間不能互通。（上行不做路由的情況下） UTStar Tele Co.,Ltd The Isolation of Users UPLink （ 續(xù)） L3 Switch L2 Switch L2 Switch 上行口 UPLink口能與其余各個(gè)端口通信 其余各個(gè)端口間不能相互通信 各個(gè)端口能與 L3下行端口通信 如果要使 L2上的端口和L3的上行口連通，需要在 L3設(shè)備上設(shè) VE并做路由，每個(gè) VE都會(huì)連通 結(jié)果 L2的端口可以通過(guò) L3上的 VE之間的路由進(jìn)行互通，（可
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1