信息安全技術(shù)專業(yè)(編輯修改稿)
2025-08-09 21:31 本頁面
【文章內(nèi)容簡介】 風(fēng)的VLAN采用的是幀交換技術(shù)。ATM VLAN采用的是信元交換技術(shù)，其采用了線路交換和存儲轉(zhuǎn)發(fā)兩種形式。（3） 某單位劃分VLAN的原因分析 組強結(jié)構(gòu)的完善同一單位的員工可能會分散在不同的辦公地點，為了實現(xiàn)數(shù)據(jù)的安全與共享，采用VLAN可以在一定的程度上防止網(wǎng)絡(luò)風(fēng)暴的發(fā)生，減少占用網(wǎng)絡(luò)帶寬，降低對CPU信息處理無謂的消耗，同時也能夠加強對網(wǎng)絡(luò)虛擬化的管理，提高安全性能，并通過統(tǒng)一配置和集中管理來進一步優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)和資源管理。 網(wǎng)絡(luò)性能的改善對于大型的網(wǎng)絡(luò)，現(xiàn)在較為常用的是廣播協(xié)議，當(dāng)網(wǎng)絡(luò)規(guī)模較大時，網(wǎng)絡(luò)的廣播風(fēng)暴會比較嚴(yán)重，這往往會導(dǎo)致網(wǎng)絡(luò)性能的急劇下降，進而引起網(wǎng)絡(luò)堵塞，影響網(wǎng)絡(luò)瀏覽。通過對VLAN的劃分，可以減少網(wǎng)絡(luò)范圍內(nèi)的廣播信息的傳輸，將廣播信息束縛在各個VLAN內(nèi)，減少廣播域，提高了網(wǎng)絡(luò)傳輸?shù)男?，改判網(wǎng)絡(luò)性能。 安全性能的提高由于各個VLAN之間無法進行直接通信，需要通過路由器的轉(zhuǎn)發(fā)。為能有效進行安全控制提供 了可能，進而提高了網(wǎng)絡(luò)安全性。在單位中，有科研部，財務(wù)部和信息服務(wù)部等部門，各部門之間的數(shù)據(jù)是相互保密的，可以通過劃分VLAN對不同部門 之間進行隔離。（4） 虛擬局域網(wǎng)分類VLAN交換機接收到來自工作站的數(shù)據(jù)后，首先對部分?jǐn)?shù)據(jù)的內(nèi)容進行檢查，與VLAN配置數(shù)據(jù)庫中的數(shù)據(jù)進行對比，辨別出數(shù)年據(jù)的去向，再通過VLAN交換機發(fā)往數(shù)據(jù)的目的地址。VLAN的實現(xiàn)方式主要有：基于MAC的VLAN、基于端口的VLANT和基于IP地址的VLAN。與其他兩種方式相比，采用基于IP地址的VLAN的方式更加方便和簡單，由于可自動獲取IP地址，或自己設(shè)置IP地址，新的節(jié)點在加入時不需要進行各種各樣的配置，交換機可以根據(jù)節(jié)點在網(wǎng)絡(luò)中的IP地址完成自動的配置和管理。因此，在三種虛擬局域網(wǎng)的實現(xiàn)方式中，基于IP地址的VLAN的智能化程度 最高，實現(xiàn)起來也最為簡單。（5） VLAN的優(yōu)點 控制網(wǎng)絡(luò)廣播風(fēng)暴虛擬局域網(wǎng)創(chuàng)建好后，每個VLAN都形成了單獨的邏輯上的廣播域，該方式使得廣播的范圍在一定的程度上縮小了，對于一些不必要的廣播幀信息進行隔離。因此，對于網(wǎng)絡(luò)性能來說，整體上不會受到很大的影響，卻能有效地控制廣播風(fēng)暴的出現(xiàn)。 確保網(wǎng)絡(luò)安全用戶只要插入活動端口就能訪問網(wǎng)絡(luò)，所以共享式局域網(wǎng)很難保證網(wǎng)絡(luò)的安全。當(dāng)整個網(wǎng)絡(luò)存在多個不同的虛擬局域網(wǎng)的時候，可以根據(jù)需要對VLAN進行劃分，將相互訪問較多節(jié)點劃分在同一邏輯網(wǎng)段，這樣一方面 可以減少不必要的廣播幀，另一方面也可以提高訪問效率，對用戶群進行管理，從而進一步提高網(wǎng)絡(luò)的安全性和可靠性。 增加網(wǎng)絡(luò)連接靈活性VLAN很好地實現(xiàn)了對網(wǎng)絡(luò)的虛擬理，讓網(wǎng)絡(luò)組織更為方便，從而提高了整個網(wǎng)絡(luò)的可靠性與靈活性，與傳統(tǒng)局域網(wǎng)配置相比，自由度與靈活性都有了比較大的提升，避免了許多繁瑣的配置與組網(wǎng)設(shè)置。VLAN技術(shù)使得網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)變得靈活，配置更為方便，網(wǎng)絡(luò)安全性能和可靠性能都有顯著地增強。 虛擬局域網(wǎng)的網(wǎng)絡(luò)管理需求分析隨著企業(yè)發(fā)展的不斷提高，廣播消息數(shù)量也在增長。當(dāng)廣播消息的數(shù)量占到了網(wǎng)絡(luò)總量的30%以上時，網(wǎng)絡(luò)的傳輸效率就會急劇降低。如果網(wǎng)絡(luò)設(shè)備 存在問題，就會不斷廣播消息，這很可能造成廣播風(fēng)暴，嚴(yán)重時將會導(dǎo)致網(wǎng)絡(luò)的癱瘓甚至中斷。為了避免單位出現(xiàn)類似的情況，可將單位網(wǎng)絡(luò)劃分成更多的廣播域。這主要有兩種方式：一是通過設(shè)備將網(wǎng)絡(luò)在物理 上進行劃分； 二是在邏輯上實現(xiàn)劃分，即將單位網(wǎng)絡(luò)劃分為若干個很小的虛擬局域網(wǎng)，也就是VLAN，各個虛擬局域網(wǎng)間可以通過交換機來實現(xiàn)通信。（1） 某單位網(wǎng)絡(luò)總目標(biāo)某單位網(wǎng)絡(luò)的建設(shè)是一個龐大的系統(tǒng)工程，需要對此進行科學(xué)合理的系統(tǒng)設(shè)計和規(guī)劃。網(wǎng)絡(luò)的規(guī)劃，系統(tǒng)的架構(gòu)、硬件設(shè)施的布置、軟件的建設(shè)以及網(wǎng)絡(luò)的使用等都要用系統(tǒng)的思想來考慮，因此先進性、實用性、開放性、可擴展性等都要考慮到。某單位網(wǎng)絡(luò)建設(shè)主要遵循以下目標(biāo)：為廣大員工提供學(xué)習(xí)、工作一體的綜合網(wǎng)絡(luò)環(huán)境信息資源共享單位信息化管理和自動化辦公系統(tǒng)建立視頻會議系統(tǒng)建立單位安防系統(tǒng)基于VLAN的某單位網(wǎng)絡(luò)，可以實現(xiàn)網(wǎng)絡(luò)資源的全面共享，實現(xiàn)網(wǎng)上辦公一體化、便捷化和智能化。通過某單位網(wǎng)絡(luò)建立自動化辦公系統(tǒng)，提高工作效率和工作質(zhì)量，使網(wǎng)絡(luò)最大程度地發(fā)揮作用。（2） 某單位網(wǎng)絡(luò)中VLAN技術(shù)的優(yōu)勢 降低移動成本和變更管理成本在某單位，將個人電腦從某一個子網(wǎng)轉(zhuǎn)移到另一個子網(wǎng)的情況經(jīng)常會發(fā)生，特別是對銷售人員來說，這種需求特別明顯。如果采用一般的組網(wǎng)形式，用物理手段對子網(wǎng)進行劃分，對于網(wǎng)絡(luò)管理員
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1