日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

1 第三層交換技術(shù)及在VLAN子網(wǎng)規(guī)劃中的應(yīng)用( 二 )



更多的請(qǐng)看:http://www.QQread.com/windows/2003/index.Html
三層交換路由器在虛網(wǎng)規(guī)劃中的應(yīng)用
一、VLAN及規(guī)劃策略
虛擬局域網(wǎng)VLAN(Virtual Local Area Network)又稱虛擬網(wǎng),從網(wǎng)絡(luò)治理上被定義為一個(gè)位置無(wú)關(guān)的局域網(wǎng)廣播域 。VLAN技術(shù)是隨著交換技術(shù)的出現(xiàn)而產(chǎn)生的,在一個(gè)校園網(wǎng)內(nèi)劃分若干虛擬子網(wǎng)有以下好處:
1.隔離廣播 。劃分虛擬子網(wǎng)后,所有廣播將局限在本VLAN子網(wǎng)內(nèi),從而有效的提高了網(wǎng)絡(luò)整體的有效帶寬,隔絕了網(wǎng)絡(luò)的廣播風(fēng)暴 。
2.方便的工作組劃分和治理 。劃分虛網(wǎng)后,對(duì)工作組的劃分不再局限于他們的物理位置,而可根據(jù)他們的功能進(jìn)行劃分,從而實(shí)現(xiàn)網(wǎng)絡(luò)物理結(jié)構(gòu)和虛擬子網(wǎng)的無(wú)關(guān)性 。
3.增強(qiáng)網(wǎng)絡(luò)安全性 。由于各VLAN子網(wǎng)在邏輯上的獨(dú)立性,可對(duì)各虛網(wǎng)按實(shí)際情況分別定義安全策略,有效的避免非法入侵,提高各虛網(wǎng)的安全性 。
在第三層交換機(jī)面世之前,交換機(jī)所提供的VLAN劃分方式只有兩種 。第一是基于端口 。即提供把某個(gè)或某幾個(gè)端口上的機(jī)器劃分為一個(gè)VLAN的方法,這和物理網(wǎng)段較為類似,無(wú)法實(shí)現(xiàn)位置無(wú)關(guān)的虛擬網(wǎng)配置 。第二是基于MAC地址的 。即將子網(wǎng)以MAC地址來(lái)劃分,這種策略實(shí)現(xiàn)了位置無(wú)關(guān)的虛擬網(wǎng) 。但子網(wǎng)中結(jié)點(diǎn)的增刪非常不方便 。
第三層交換技術(shù)提供了一種全新的VLAN劃分法:
基于IP及策略的VLAN 。即不管結(jié)點(diǎn)處于哪一個(gè)物理網(wǎng)段,我們都可以以它們的IP地址為基礎(chǔ)或根據(jù)報(bào)文協(xié)議不同來(lái)劃分子網(wǎng),這使得網(wǎng)絡(luò)治理和應(yīng)用變得更加方便 。
二、第三層交換在校園網(wǎng)VLAN規(guī)劃中的應(yīng)用
第三層交換在劃分虛網(wǎng)時(shí)基于IP策略,這就得在同一端口的物理網(wǎng)段可被劃分為不同的邏輯子網(wǎng);不同物理網(wǎng)段的結(jié)點(diǎn)被劃分為相同邏輯子網(wǎng),子網(wǎng)子點(diǎn)信息流量 不需路由 。充分利用第三層交換所提供的各種VLAN劃分方法,對(duì)網(wǎng)管人員能起到事半功倍的效果 。具體在校園網(wǎng)虛網(wǎng)的劃分中:

使得校園網(wǎng)的劃分很輕易和校內(nèi)各部門的劃分一致起來(lái),盡管校內(nèi)某一部門站點(diǎn)分布在不同物理位置,但基于IP地址劃分子網(wǎng),能使得同一部門在不同物理網(wǎng)段的結(jié)點(diǎn)可被設(shè)為同一邏輯子網(wǎng),實(shí)現(xiàn)與物理位置的無(wú)關(guān)性 。
對(duì)于網(wǎng)絡(luò)中心,財(cái)務(wù)部門等要害部門可采用基于傳統(tǒng)的MAC地址的VLAN劃分技術(shù),以防止非授權(quán)結(jié)點(diǎn)在該子網(wǎng)中的出現(xiàn) 。
對(duì)于學(xué)生宿舍等比較分散、物理子網(wǎng)比較多,難以有效治理的地方可采用混合策略,如在同一端口細(xì)分不同的邏輯虛擬子網(wǎng)或基于MAC地址劃分子網(wǎng),以盡量減少IP地址盜用和其它安全問(wèn)題 。
結(jié)語(yǔ)
第三層交換技術(shù)是一種比較新的技術(shù),它的體系結(jié)構(gòu)不僅對(duì)提高園區(qū)內(nèi)部網(wǎng)性能有重大影響,而且,影響未來(lái)園區(qū)網(wǎng)路由的設(shè)計(jì)思想 。它提供的新的虛網(wǎng)規(guī)劃策略將極大的方便用戶對(duì)網(wǎng)絡(luò)的治理和應(yīng)用 。

推薦閱讀