用戶隔離綜述ppt課件-閱讀頁(yè)
2025-05-16 13:51本頁(yè)面
【正文】 ， 而不用關(guān)心接入?yún)R聚交換機(jī)是否支持如此多的VLAN數(shù)。 ? 如果需要使用三層路由來(lái)實(shí)現(xiàn)不同網(wǎng)段的互連（一般指接入?yún)R聚交換機(jī)上 VE端口之間的路由），該方法會(huì)將各個(gè)VLAN間通過(guò)路由連通，不能實(shí)現(xiàn)用戶隔離（ VLAN在這里只起了抑制廣播的作用。 ?由于隔絕了廣播，除了上行口以外，其他各端口之間不能互通。 ? 如果所有的應(yīng)用都在二層上，該方法可以實(shí)現(xiàn)用戶隔離。 ? 在使用了三層路由的情況下要實(shí)現(xiàn)不同網(wǎng)段用戶的隔離 ，必須在接入?yún)R聚交換機(jī)上針對(duì)每個(gè)端口做 ACL， 這樣可以實(shí)現(xiàn)用戶隔離 UTStar Tele Co.,Ltd The Isolation of Users PVID的 原 理 和 配 置 在 NETEDGE2024NSF中 ， 可以使用 PVID（ UTSTARCOM協(xié)議 ） 來(lái)實(shí)現(xiàn)基于硬件的用戶隔離 ， 這樣可以避免 VLAN上傳 ，下面是 PVID的具體原理和配置 。 當(dāng)端口接收到一個(gè)數(shù)據(jù)時(shí)，它會(huì)檢查這個(gè)數(shù)據(jù)，如果是打 TAG的，端口對(duì)數(shù)據(jù)不做任何改動(dòng)，如果是不打 TAG的， 則端口會(huì)根據(jù)自身的 PVID給該數(shù)據(jù)打上一個(gè)與 PVID數(shù)值一樣的 TAG（ 和 TAG一樣）。 數(shù)據(jù)進(jìn)入交換機(jī)內(nèi)部后，各個(gè)端口將會(huì)將數(shù)據(jù)的 TAG和自己的 VID作對(duì)比。如上圖， PORT 1端口進(jìn)的數(shù)據(jù)，如果是 UNTAG， 將會(huì)被打上101的 TAG， 因?yàn)?PORT24的 VID為 101/102/124，因此，從 PORT 1進(jìn)來(lái)的數(shù)據(jù)可以從 PORT 24出。 如果端口進(jìn)的是 TAG數(shù)據(jù)，則直接進(jìn)入交換機(jī)，只在出交換機(jī)時(shí)由各端口做比較。 其中，在 A/A的情況下，該端口的 PVID不起作用；在 A/U或 U/U情況下，若進(jìn)入該端口的數(shù)據(jù)是 UNTAG的，則端口也會(huì)根據(jù)自身的 PVID給該數(shù)據(jù)打上一個(gè)與 PVID數(shù)值一樣的 TAG。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1