網(wǎng)絡(luò)安全-網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全-wenkub.com
2024-10-07 15:36 本頁面
【正文】 在安全子網(wǎng)中，路由器也象交換機(jī)一樣提供安全控制。有安全要求的應(yīng)用和資源一般放在一個(gè)安全的 VLAN中。 LAN的一個(gè)缺點(diǎn)就是它太容易被滲透。 ? VLAN的組越小，一個(gè) VLAN中的廣播風(fēng)暴所影響的用戶就越少。 – 優(yōu)點(diǎn)：低延遲，搞流通率，易于管理。 ? 即使一個(gè)網(wǎng)段上有過量的廣播數(shù)據(jù)，其他網(wǎng)段不會受影響。 VLAN的優(yōu)點(diǎn) ——控制廣播流量 ? 每個(gè)網(wǎng)絡(luò)都有廣播流量。 – 同一 VLAN中的用戶，不管其位置如何，都可以使用同一網(wǎng)絡(luò)地址。 ? Time Division Multiplexing – 通過時(shí)分多路復(fù)用技術(shù)，在交換機(jī)之間的鏈路上為每個(gè) VLAN建立一個(gè)獨(dú)立的信道 VLAN的優(yōu)點(diǎn) ? 易于維護(hù)－容易解決人員位置的變動 ? 有效地控制廣播流量，提高性能 ? 增強(qiáng)網(wǎng)絡(luò)安全性 VLAN的優(yōu)點(diǎn) — 易于維護(hù) ? 公司每年有 20%40%的工作人員需要改變工作位置。每個(gè) VLAN 指一個(gè)廣播域 VLAN 的類型 ? 基于物理端口劃分的 VLAN ? 基于 MAC地址劃分的 VLAN ? 基于網(wǎng)絡(luò)層協(xié)議劃分的 VLAN ? 基于網(wǎng)絡(luò)層地址（ IP地址）的 VLAN 基于物理端口分組（ Port Based） ? 物理層 VLAN: 把交換機(jī)端口分組 Port VLAN 1 1 2 1 3 2 4 1 基于物理端口分組（ Port Based） Screen Monitor II Screen Monitor II Screen Monitor II Screen Monitor II Screen Monitor II Screen Monitor II Screen Monitor II Screen Monitor II Screen Monitor II VLAN A VLAN B Backbone connecting multiple switches 基于物理端口分組（ Port Based） ? 優(yōu)點(diǎn) – 配置簡單 ? 缺點(diǎn) –不允許一個(gè)端口同時(shí)屬于多過 VLAN – 當(dāng)終端計(jì)算機(jī)位置變化時(shí)，必須由管理員重新配置 VLAN的接口。第七講、網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全 （ 1）局域網(wǎng)和遠(yuǎn)程訪問 目錄 局域網(wǎng)和 VLAN 遠(yuǎn)程訪問（撥號） 路由系統(tǒng)安全 網(wǎng)絡(luò)管理系統(tǒng)安全 域名系統(tǒng)安全 局域網(wǎng)與 VLAN 局域網(wǎng)協(xié)議與標(biāo)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1