構(gòu)建安全辦公網(wǎng)絡(luò)-展示頁
2025-03-16 16:57本頁面
【正文】 部 數(shù)據(jù) 1 數(shù)據(jù) 2 數(shù)據(jù) 2 101 102 創(chuàng)建 VLAN100，將它命名為 test的例子 Switch configure terminal Switch(config) vlan 10 Switch(configvlan) end 把 fastether 0/10作為 access口加入了 VLAN100 Switch configure terminal Switch(config) interface fastether0/10 Switch(configif) switchport access vlan 10 Switch(configif) end 配置 Port VLANAccess(1) 將一組接口加入某一個 VLAN Switch(config)interface range fastether 0/110， 0/15， 0/20 Switch(configifrange)switchport access vlan 20 Switch(configifrange)no shutdown 注：連續(xù)接口 0/110，中間使用空格分離 。 ? VLAN劃分不受端口物理位置限制， VLAN和普通物理網(wǎng)絡(luò)有同樣屬性。 ? 構(gòu)建安全辦公網(wǎng)知識準備 為組建安全中型辦公網(wǎng)絡(luò)項目，需要的知識準備有： 子網(wǎng)規(guī)劃知識；交換機虛擬局域網(wǎng)絡(luò)知識； 劃分虛擬局域網(wǎng)絡(luò)技術(shù)；理解 VLAN交換機中端口區(qū)別；理解干道技術(shù)；區(qū)分 port vlan和 tag vlan。 學院希望通過技術(shù)實現(xiàn)辦公網(wǎng)和教學網(wǎng)以及其它網(wǎng)絡(luò)之間的技術(shù)隔離。構(gòu)建安全中型辦公網(wǎng) 項目五 為了保證辦公網(wǎng)安全，保證辦公網(wǎng)不被其它部門網(wǎng)直接訪問，實現(xiàn)辦公網(wǎng)和教學網(wǎng)以及其它網(wǎng)絡(luò)之間的技術(shù)隔離。 ? 構(gòu)建安全辦公網(wǎng)工作場景 ? 構(gòu)建安全辦公網(wǎng)工作拓撲 ? 構(gòu)建安全辦公網(wǎng)需求分析 為了保證辦公網(wǎng)信息的安全，保證辦公網(wǎng)需要保密的信息，希望通過技術(shù)，實現(xiàn)辦公網(wǎng)和教學網(wǎng)以及其它網(wǎng)絡(luò)之間的技術(shù)隔離。同時保證辦公樓和教學樓同一部門之間的網(wǎng)絡(luò)互相連通，共享網(wǎng)絡(luò)信息資源。單臂路由知識；三層交換機知識，交換機上劃分 VLAN；跨交換機實現(xiàn) VLAN通訊；三層交換機實現(xiàn)全網(wǎng)互通 …… ? 安全辦公網(wǎng)絡(luò)項目知識介紹 ? 廣播流量分割 ? 全網(wǎng)之間的互通 交換網(wǎng)絡(luò)中的問題 在交換機組成的校園網(wǎng)絡(luò)里所有主機都在同一個廣播域內(nèi) 廣播域 隨著網(wǎng)絡(luò)規(guī)模的增大帶來的一些問題： ? 網(wǎng)內(nèi)數(shù)據(jù)傳輸量增大，網(wǎng)速變得越來越慢！ ? 計算機遭受黑客攻擊，關(guān)鍵部門存在安全隱患！ ? 同一部門的人員分布不同的地域，不能相對集中辦公！ 交換網(wǎng)絡(luò)中的存在問題 交換網(wǎng)絡(luò)中問題的解決 VLAN VLAN20 通過 VLAN技術(shù)可以對網(wǎng)絡(luò)進行一個安全的隔離、分割廣播域 VLAN10 VLAN30 VLAN40 VLAN在交換機中的實現(xiàn) ? 分段 ? 靈活性 ? 安全性 第三層 第二層 第一層 銷售部 人力資源部 工程部 一個 VLAN =一個廣播域 = 邏輯網(wǎng)段 (子網(wǎng) ) VLAN （ Virtual Local Area Network） ? 在物理網(wǎng)絡(luò)上劃分出邏輯網(wǎng)，對應(yīng) OSI 模型第二層。 ? 第二層數(shù)據(jù)單播、廣播只在一個 VLAN內(nèi)轉(zhuǎn)發(fā)，不會進入其他 VLAN中。 不連續(xù)多個接口，中間用逗號隔開； 如果使用模塊，一定要寫明模塊編號。 ? 如果交換機上劃了 10個 VLAN，就需要分別連 10條線作級聯(lián)，端口效率就太低了。 Trunk端口傳輸多個 VLAN的信息，實現(xiàn)同一 VLAN跨越不同的交換機 跨交換機 VLAN之間的通信 :Tag VLAN VLAN1 VLAN1 VLAN2 VLAN2 VLAN3 VLAN3 Backbone VLAN1 VLAN2 VLAN3 目的 ,源 MAC地址 類型 ,數(shù)據(jù) 重新計算幀檢測序列 2字節(jié)標記協(xié)議標識 2字節(jié)標記控制信息 Trunk端口技術(shù)處理： 標記協(xié)議標識（ TPID） :固定值 0x8100,表示該幀載有 標記控制信息（ TCI） : Priority 3比特：表示優(yōu)先級 Canonical format indicator 1比特：區(qū)別以太網(wǎng)、 FDDI VlanID 12比特：表示 VID，范圍 1－ 4094 目的 MAC地址 ,源 MA
教學課件相關(guān)推薦
鄂ICP備17016276號-1