-第三方無線局域網(wǎng)安全防護(hù)協(xié)議和技術(shù)-資料下載頁
2024-11-17 00:12本頁面
【正文】 c共同使用時(shí)，可以由IPsec提供隧道驗(yàn)證，不需要在第2層協(xié)議上驗(yàn)證隧道.,5.4 利用虛擬局域網(wǎng)防護(hù)wlan,VLAN（Virtual Local Area Network）的中文名為“虛擬局域網(wǎng)”。 VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個(gè)個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。 只有VLAN協(xié)議的第三層以上交換機(jī)和路由器才具有此功能,VLAN的目的,VLAN（Virtual Local Area Network，虛擬局域網(wǎng)）技術(shù)的出現(xiàn)，主要為了解決交換機(jī)在進(jìn)行局域網(wǎng)互連時(shí)無法限制廣播的問題。這種技術(shù)可以把一個(gè)LAN劃分成多個(gè)邏輯的LAN——VLAN，每個(gè)VLAN是一個(gè)廣播域，VLAN內(nèi)的主機(jī)間通信就和在一個(gè)LAN內(nèi)一樣，而VLAN間則不能直接互通，這樣，廣播報(bào)文被限制在一個(gè)VLAN內(nèi)。,VLAN的優(yōu)點(diǎn),1. 廣播風(fēng)暴防范： 2. 安全： 3.成本降低： 成本高昂的網(wǎng)絡(luò)升級(jí)需求減少，現(xiàn)有帶寬和上行鏈路的利用率更高，因此可節(jié)約成本。 4.性能提高： 將第二層平面網(wǎng)絡(luò)劃分為多個(gè)邏輯工作組（廣播域）可以減少網(wǎng)絡(luò)上不必要的流量并提高性能。 5.提高IT員工效率： VLAN為網(wǎng)絡(luò)管理帶來了方便，因?yàn)橛邢嗨凭W(wǎng)絡(luò)需求的用戶將共享同一個(gè)VLAN。 6.簡(jiǎn)化項(xiàng)目管理或應(yīng)用管理： VLAN 將用戶和網(wǎng)絡(luò)設(shè)備聚合到一起，以支持商業(yè)需求或地域上的需求。通過職能劃分，項(xiàng)目管理或特殊應(yīng)用的處理都變得十分方便 7. 增加了網(wǎng)絡(luò)連接的靈活性。,Vlan特點(diǎn),1. 在2層上連通的 2. 由于VLAN是一個(gè)邏輯組的概念，具有更好的靈活性 3. 每個(gè)VLAN都是廣播域 4. 同一個(gè)VLAN中的所有主機(jī)，推薦使用同一個(gè)子網(wǎng)的IP地址 5. VLAN在管理上比較方便 6. 對(duì)數(shù)據(jù)包提供一個(gè)基本的安全
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1