網絡安全-網絡基礎設施安全(編輯修改稿)
2024-10-27 15:36 本頁面
【文章內容簡介】 MAC Address VLAN 1212354145121 1 2389234873743 2 3045834758445 2 5483573475843 1 基于 MAC 地址分組（ MAC Based） ? 也稱為 “ userbased VLAN” Screen Monitor II SWITCH SWITCH Screen Monitor II Still in VLAN A although the port on the switch is changed 基于 MAC 地址分組（ MAC Based） ? 優(yōu)點 – 工作站物理移動時，不需要重新配置，依然屬于原來的 VLAN。 ? 缺點 – 在初始時所有的用戶必須在至少一個 VLAN上初始化 基于網絡層協議分組 ? 根據協議類型分組，比如 IP, IPX, 等 Protocol VLAN IP 1 IPX 2 基于網絡地址分組 ? 根據網絡層的子網分組 IP Sub VLAN 基于網絡地址分組 ? 優(yōu)點 – 可以根據協議類型劃分 – 物理移動時，無需修改網絡地址 ? 缺點 – 交換機檢查網絡層協議信息，消耗資源 –對于沒有層次結構的協議（不可路由）不適用 交換機之間傳輸 VLAN成員信息 ? 交換機之間必須知道每個工作站屬于哪一個VLAN，否則 VLAN只能限制在同一臺交換機上。 ? 交換機之間三種交換信息的方式 – Trunk Tagging – Sigaling – TimeDivision Multiplexing INTERSWITCH COMMUNICATION SWITCH 1 SWITCH 2 交換機之間傳輸 VLAN成員信息 ? Frame Tagging – 在交換機之間的主干鏈路（ TrunckLink）上傳輸的 Frame中，在 MAC頭標中插入 VLAN標識符 ? Signalling – 當一臺工作站發(fā)送第一個 frame時，交換機記錄它的 MAC地址、端口，在地址表中緩存，并定期向其他的交換機廣播。 ? Time Division Multiplexing – 通過
環(huán)評公示相關推薦
鄂ICP備17016276號-1