| |
3.增加網(wǎng)絡(luò)的安全性
因?yàn)橐粋�(gè)VLAN就是一個(gè)單獨(dú)的廣播域，VLAN之間相互隔離，這大大提高了網(wǎng)絡(luò)的利用率，確保了網(wǎng)絡(luò)的安全保密性。人們?cè)贚AN上經(jīng)常傳送一些保密的、關(guān)鍵性的數(shù)據(jù)。保密的數(shù)據(jù)應(yīng)提供訪問(wèn)控制等安全手段。一個(gè)有效和容易實(shí)現(xiàn)的方法是將網(wǎng)絡(luò)分段成幾個(gè)不同的廣播組， 網(wǎng)絡(luò)管理員限制了VLAN中用戶的數(shù)量，禁止未經(jīng)允許而訪問(wèn)VLAN中的應(yīng)用。交換端口可以基 于應(yīng)用類(lèi)型和訪問(wèn)特權(quán)來(lái)進(jìn)行分組，被限制的 應(yīng)用程序和資源一般置于安全性VLAN中。
四、VLAN網(wǎng)絡(luò)的配置實(shí)例
為了給大家一個(gè)真實(shí)的配置實(shí)例學(xué)習(xí)機(jī)會(huì)，下面就以典型的中型局域網(wǎng)VLAN配置為例向各位介紹目前最常用的按端口劃分VLAN的配置方法。
某公司有100臺(tái)計(jì)算機(jī)左右，主要使用網(wǎng)絡(luò)的部門(mén)有：生產(chǎn)部(20)、財(cái)務(wù)部(15)、人事部(8)和信息中心(12)四大部分，如圖1所示。
網(wǎng)絡(luò)基本結(jié)構(gòu)為：整個(gè)網(wǎng)絡(luò)中干部分采用3臺(tái)Catalyst1900網(wǎng)管型交換機(jī)(分別命名為：Switch1、Switch2和Switch3，各交換機(jī)根據(jù)需要下接若干個(gè)。
本新聞共 3頁(yè),當(dāng)前在第 3頁(yè) 1 2 3 |
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
