11计算机《交换机与路由器技术》课程论坛
Would you like to react to this message? Create an account in a few clicks or log in to continue.
11计算机《交换机与路由器技术》课程论坛

11计算机《交换机与路由器技术》课程论坛


您没有登录。 请登录注册

预备知识2 vlan的实现方式及优越性

向下  留言 [第1页/共1页]

1预备知识2 vlan的实现方式及优越性 Empty 预备知识2 vlan的实现方式及优越性 周二 三月 26, 2013 6:41 am

陈老师


Admin

 (1)VLAN的实现方式
 基于交换端口的VLAN
 基于MAC地址的VLAN
 基于路由协议的VLAN
 基于策略的VLAN
 按MAC地址划分;
 按IP地址划分;
 按以太网协议类型划分;
 按网络的应用划分
 (2)VLAN的优越性
  任何新技术要得到广泛支持和应用,肯定存在一些关键优势,VLAN技术也一样,它的优势主要体现在以下几个方面:
(a)增加了网络连接的灵活性
  借助VLAN技术,能将不同地点、不同网络、不同用户组合在一起,形成一个虚拟的网络环境 ,就像使用本地LAN一样方便、灵活、有效。VLAN可以降低移动或变更工作站地理位置的管理费用,特别是一些业务情况有经常性变动的公司使用了VLAN后,这部分管理费用大大降低。
(b)控制网络上的广播
 VLAN可以提供建立防火墙的机制,防止交换网络的过量广播。使用VLAN,可以将某个交换端口或用户赋于某一个特定的VLAN组,该VLAN组可以在一个交换网中或跨接多个交换机, 在一个VLAN中的广播不会送到VLAN之外。同样,相邻的端口不会收到其他VLAN产生的广 播。这样可以减少广播流量,释放带宽给用户应用,减少广播的产生。
(c)增加网络的安全性
 因为一个VLAN就是一个单独的广播域,VLAN之间相互隔离,这大大提高了网络的利用率,确保了网络的安全保密性。人们在LAN上经常传送一些保密的、关键性的数据。保密的数据应 提供访问控制等安全手段。一个有效和容易实现的方法是将网络分段成几个不同的广播组, 网络管理员限制了VLAN中用户的数量,禁止未经允许而访问VLAN中的应用。交换端口可以基 于应用类型和访问特权来进行分组,被限制的应用程序和资源一般置于安全性VLA
N中

http://11jsj.999luntan.com

返回页首  留言 [第1页/共1页]

您在这个论坛的权限:
不能在这个论坛回复主题