網(wǎng)絡(luò)安全-網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全(編輯修改稿)
2024-10-27 15:36 本頁面
【文章內(nèi)容簡介】 MAC Address VLAN 1212354145121 1 2389234873743 2 3045834758445 2 5483573475843 1 基于 MAC 地址分組（ MAC Based） ? 也稱為 “ userbased VLAN” Screen Monitor II SWITCH SWITCH Screen Monitor II Still in VLAN A although the port on the switch is changed 基于 MAC 地址分組（ MAC Based） ? 優(yōu)點 – 工作站物理移動時，不需要重新配置，依然屬于原來的 VLAN。 ? 缺點 – 在初始時所有的用戶必須在至少一個 VLAN上初始化 基于網(wǎng)絡(luò)層協(xié)議分組 ? 根據(jù)協(xié)議類型分組，比如 IP, IPX, 等 Protocol VLAN IP 1 IPX 2 基于網(wǎng)絡(luò)地址分組 ? 根據(jù)網(wǎng)絡(luò)層的子網(wǎng)分組 IP Sub VLAN 基于網(wǎng)絡(luò)地址分組 ? 優(yōu)點 – 可以根據(jù)協(xié)議類型劃分 – 物理移動時，無需修改網(wǎng)絡(luò)地址 ? 缺點 – 交換機(jī)檢查網(wǎng)絡(luò)層協(xié)議信息，消耗資源 –對于沒有層次結(jié)構(gòu)的協(xié)議（不可路由）不適用 交換機(jī)之間傳輸 VLAN成員信息 ? 交換機(jī)之間必須知道每個工作站屬于哪一個VLAN，否則 VLAN只能限制在同一臺交換機(jī)上。 ? 交換機(jī)之間三種交換信息的方式 – Trunk Tagging – Sigaling – TimeDivision Multiplexing INTERSWITCH COMMUNICATION SWITCH 1 SWITCH 2 交換機(jī)之間傳輸 VLAN成員信息 ? Frame Tagging – 在交換機(jī)之間的主干鏈路（ TrunckLink）上傳輸?shù)?Frame中，在 MAC頭標(biāo)中插入 VLAN標(biāo)識符 ? Signalling – 當(dāng)一臺工作站發(fā)送第一個 frame時，交換機(jī)記錄它的 MAC地址、端口，在地址表中緩存，并定期向其他的交換機(jī)廣播。 ? Time Division Multiplexing – 通過
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1