網(wǎng)絡安全-網(wǎng)絡基礎設施安全(參考版)
2024-10-11 15:36本頁面
【正文】 路由器可以根據(jù)工作站地址、應用類型和協(xié)議類型甚至時間來設置安全控制機制。 ? 可以用訪問控制列表來增強安全性，這種技術(shù)在VLAN之間通訊時特別有用。交換機限制對安全 VLAN的訪問。交換機端口按應用類型和訪問級別進行分組。插入一個可用的接口，一個惡意的用戶就可獲得整個網(wǎng)段上的數(shù)據(jù)。機密數(shù)據(jù)需要安全的訪問控制機制?？梢愿鶕?jù)應用類型以及應用的廣播頻率來劃分 VLAN。另外，VLAN有所有交換機的優(yōu)點。 – 缺點：容易受到廣播數(shù)據(jù)報的攻擊。這種整個網(wǎng)絡中只有一個廣播域的網(wǎng)絡被稱為平坦型網(wǎng)絡。這種分段能力提供了更高的可靠性，是廣播流量盡可能減小，從而應用有更多的帶寬可用。一種有效的方式是對物理網(wǎng)絡進行分段，用防火墻隔離各個段。廣播的頻率與應用類型、服務器類型、物理分段以及網(wǎng)絡資源的使用方式密切相關(guān)。路由器的配置也不受影響，當用戶搬遷時，只要還在原來的子網(wǎng)，路由配置就不用改變。當用戶移動時，只要還連接至交換機并在同一個 VLAN 中，就可以使用原來的網(wǎng)絡地址。 ? VLAN提供了一種有效的機制來管理這種業(yè)務。這種移動、添加和改變是網(wǎng)絡管理中開支的重點。 ? 交換機之間三種交換信息的方式 – Trunk Tagging – Sigaling – TimeDivision Multiplexing INTERSWITCH COMMUNICATION SWITCH 1 SWITCH 2 交換機之間傳輸 VLAN成員信息 ? Frame Tagging – 在交換機之間的主干鏈路（ TrunckLink）上傳輸?shù)?Frame中，在 MAC頭標中插入 VLAN標識符 ? Signalling – 當一臺工作站發(fā)送第一個 frame時，交換機記錄它的 MAC地址、端口，在地址表中緩存，并定期向其他的交換機廣播。 基于 MAC 地址分組（ MAC Based） ? 二層 VLAN: 根據(jù) MAC Address分組 MAC Address VLAN 1212354145121 1 2389234873743 2 3045834758445 2 5483573475843 1 基于 MAC 地址分組（ MAC Based） ? 也稱為 “ userbased VLAN” Screen Monitor II SWITCH SWITCH Screen Monitor II Still in VLAN A although the
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1