網(wǎng)絡(luò)安全-網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全-在線瀏覽
2024-11-10 15:36本頁(yè)面
【正文】 配置 VLAN的接口。 ? 缺點(diǎn) – 在初始時(shí)所有的用戶必須在至少一個(gè) VLAN上初始化 基于網(wǎng)絡(luò)層協(xié)議分組 ? 根據(jù)協(xié)議類型分組，比如 IP, IPX, 等 Protocol VLAN IP 1 IPX 2 基于網(wǎng)絡(luò)地址分組 ? 根據(jù)網(wǎng)絡(luò)層的子網(wǎng)分組 IP Sub VLAN 基于網(wǎng)絡(luò)地址分組 ? 優(yōu)點(diǎn) – 可以根據(jù)協(xié)議類型劃分 – 物理移動(dòng)時(shí)，無(wú)需修改網(wǎng)絡(luò)地址 ? 缺點(diǎn) – 交換機(jī)檢查網(wǎng)絡(luò)層協(xié)議信息，消耗資源 –對(duì)于沒(méi)有層次結(jié)構(gòu)的協(xié)議（不可路由）不適用 交換機(jī)之間傳輸 VLAN成員信息 ? 交換機(jī)之間必須知道每個(gè)工作站屬于哪一個(gè)VLAN，否則 VLAN只能限制在同一臺(tái)交換機(jī)上。 ? Time Division Multiplexing – 通過(guò)時(shí)分多路復(fù)用技術(shù)，在交換機(jī)之間的鏈路上為每個(gè) VLAN建立一個(gè)獨(dú)立的信道 VLAN的優(yōu)點(diǎn) ? 易于維護(hù)－容易解決人員位置的變動(dòng) ? 有效地控制廣播流量，提高性能 ? 增強(qiáng)網(wǎng)絡(luò)安全性 VLAN的優(yōu)點(diǎn) — 易于維護(hù) ? 公司每年有 20%40%的工作人員需要改變工作位置。許多移動(dòng)需要重新布線、重新分配地址、重新配置 HUB和路由器。 – 同一 VLAN中的用戶，不管其位置如何，都可以使用同一網(wǎng)絡(luò)地址。 ? VLAN需要很少的重新布線、配置和調(diào)試，是對(duì)傳統(tǒng)LAN技術(shù)的重大改進(jìn)。 VLAN的優(yōu)點(diǎn) ——控制廣播流量 ? 每個(gè)網(wǎng)絡(luò)都有廣播流量。 ? 如果需要預(yù)先測(cè)試網(wǎng)絡(luò)，確保不會(huì)有與廣播相關(guān)的問(wèn)題。 ? 即使一個(gè)網(wǎng)段上有過(guò)量的廣播數(shù)據(jù)，其他網(wǎng)段不會(huì)受影響。 VLAN的優(yōu)點(diǎn) —控制廣播流量 ? 當(dāng)兩個(gè)交換機(jī)之間沒(méi)有路由器時(shí)，廣播流量被轉(zhuǎn)發(fā)至每個(gè)交換機(jī)端口。 – 優(yōu)點(diǎn)：低延遲，搞流通率，易于管理。 ? VLAN能有效地提供路由器的防火墻功能，從而保護(hù)網(wǎng)絡(luò)不受有害廣播數(shù)據(jù)的影響。 ? VLAN的組越小，一個(gè) VLAN中的廣播風(fēng)暴所影響的用戶就越少。 VLAN的優(yōu)點(diǎn) —— 增強(qiáng)網(wǎng)絡(luò)安全性 ? 監(jiān)聽的威脅 – 經(jīng)常有重要的、機(jī)密的數(shù)據(jù)通過(guò) LAN。 LAN的一個(gè)缺點(diǎn)就是它太容易被滲透。 ? 通過(guò)物理隔離，可以實(shí)現(xiàn) – 控制一個(gè)組中的用戶數(shù)量 –防止其它用戶在沒(méi)有申請(qǐng)的情況下進(jìn)入 VLAN – 把未使用的端口劃到一個(gè)低性能的網(wǎng)段 VLAN的優(yōu)點(diǎn) —— 增強(qiáng)網(wǎng)絡(luò)安全性 ? 實(shí)現(xiàn)這種結(jié)構(gòu)的 VLAN相當(dāng)直觀。有安全要求的應(yīng)用和資源一般放在一個(gè)安全的 VLAN中。可以根據(jù)主機(jī)地址
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1