资料下载

比较旧的平面辽宁十一选五走势图一百期& VLAN辽宁十一选五走势图一百期

由管理员撰写。发表于 设计VLAN

4.4444444444444 1 1 1 1 1 评分4.44(9投票)
压住他

 

介绍

设计和构建辽宁十一选五走势图一百期并非易事。 VLAN也不例外,事实上,由于用于维护和管理VLAN的协议种类繁多,因此VLAN需要更复杂的方法。

我们的目的不是要告诉您如何设置VLAN,以及应该或不应该做什么,这将在以后介绍。目前,我们想向您展示不同的物理VLAN布局,以帮助您认识到将此技术引入辽宁十一选五走势图一百期时所带来的好处,而不论其规模如何。

该技术是可用的,我们只需要弄清楚如何使用它,并使用最佳方法来实现它,以实现出色的性能和可靠性。

我们了解每个辽宁十一选五走势图一百期在资源和需求方面都是唯一的,这也是我们要研究几种不同VLAN实现的另一个原因。但是,我们不会提及用于设置它们的方法-阅读以下页面后,您可以自行决定!


设计您的第一个VLAN

最常见的VLAN设置涉及将部门分组在一起,而不管它们在辽宁十一选五走势图一百期中的物理位置如何。这使我们可以集中管理这些部门,同时还可以限制不必要的未经授权访问具有重要意义的资源的事件。

与往常一样,我们将使用整洁的示例和图表来帮助您直观地了解我们正在谈论的内容。

让我们考虑以下公司:Packet Industries

Packet Industries是一家大型公司,拥有40多个工作站和5台服务器。该公司负责数据包分析和数据恢复,并设有实验室从不同介质中恢复数据,这些介质由于其敏感性而需要进行特殊处理。与其他公司一样,有许多不同的部门处理业务的不同方面,这些部门是:

  • 管理/人事部
  • 会计部
  • 数据恢复& IT Department

这五个部门分布在公司所在建筑物的3个楼层中。由于IT部门非常重视自己和客户数据的机密性,因此他们决定重新设计辽宁十一选五走势图一百期,并研究可用的VLAN解决方案,以查看它们是否值得投资。

我们将在此处提供两种不同的方案,第一种不包含VLAN,而第二种将包含VLAN。比较这两种不同的解决方案,将帮助您了解VLAN的明显优势,并有助于您了解如何将这一出色的技术应用于您可能正在使用的其他类似辽宁十一选五走势图一百期。

 

解决方案1-不使用VLAN

IT部门认为,解决安全问题的最佳方法是通过对现有辽宁十一选五走势图一百期进行分区来对其进行划分。每个部门将驻留在一个广播域中,访问列表将放置在每个辽宁十一选五走势图一百期的边界之间,以确保根据访问策略限制对它们的访问和访问。

由于有三个部门,因此必须创建三个新的辽宁十一选五走势图一百期以适应其新设计,这一点很重要。在大多数情况下,必须控制预算,以使预算不超过会计部的拨款额。

考虑到以上所有内容,以下是IT部门创建的建议:

vlans-designing-intro-1

如您所见,已为每个部门分配了特定的辽宁十一选五走势图一百期。每个级别都有适用于每个可用辽宁十一选五走势图一百期的专用交换机。结果,由于我们拥有独立的物理辽宁十一选五走势图一百期,因此这将提高辽宁十一选五走势图一百期安全性,而且此解决方案似乎也是最合乎逻辑的解决方案。然后,这些交换机通过辽宁十一选五走势图一百期主干网组合在一起,然后又连接到辽宁十一选五走势图一百期的主路由器。

这里的路由器担当着复杂的角色,即使用IT部门创建的访问列表来控制辽宁十一选五走势图一百期和服务器之间的访问和路由。如果需要,还可以将路由器配置为允许在某些情况下在三个辽宁十一选五走势图一百期之间路由某些IP。

上面的实现非常安全,因为在每个级别上都存在物理和逻辑限制。但是,由于没有中央控制点,因此在扩展和管理辽宁十一选五走势图一百期方面有些限制。最后,如果您甚至考虑在上面添加完全冗余,实质上使所需设备数量增加一倍,那么成本显然是不合理的...

因此,现在让我们看一下实现上述目标的第二种方法,而又不会浪费预算,不损害所需的安全级别,同时还创建了一个灵活且易于扩展的辽宁十一选五走势图一百期主干。

 

解决方案2-使用VLAN

我们这里将要提出的解决方案无疑是最优选和最经济的。原因应该很简单:我们获得了与以前的解决方案相同的结果,成本几乎降低了一半,此外,我们还获得了辽宁十一选五走势图一百期未来发展所需的灵活性和可扩展性,这在我们的辽宁十一选五走势图一百期中非常有限前面的例子。

通过将我们在上一页中介绍的VLAN概念付诸实践,您应该能够形象化新的设置:

vlans-designing-intro-2

如您所见,此示例中的结果更加整洁,最明显的变化是每个级别只有一个交换机,直接连接到辽宁十一选五走势图一百期主干。这些交换机当然具有VLAN功能,并且已配置为支持三个独立的逻辑和物理辽宁十一选五走势图一百期。之前解决方案中的路由器已被我们称为“第3层交换机”的路由器所取代。

这些类型的交换机非常智能,可以理解第3层(IP层)流量。有了这样的开关,您就可以像在路由器上一样应用访问列表来限制辽宁十一选五走势图一百期之间的访问,但更重要的是,可以将数据包从一个逻辑辽宁十一选五走势图一百期路由到另一个逻辑辽宁十一选五走势图一百期!简单来说,第3层交换机是功能强大的交换机和内置路由器的组合:)

 

概要

如果上面的示例很有趣,并且提供了有关VLAN领域的真知灼见,我们可以向您保证-您尚未看到任何东西。释放VLAN的强大功能时,可以为您的辽宁十一选五走势图一百期所遇到的任何问题或需求提供出色的解决方案。

现在是时候开始更详细地研究VLAN技术了,即它的配置方式,每种VLAN配置的正负区域等等。

下一页分析了静态VLAN,这可能是全球范围内最流行的VLAN实现。如果需要,请稍事休息一下,呼吸新鲜空气,否则,请加速并开始前进!

 

下一个 - 静态VLAN

 

 

压住他

文章 阅读下一篇:

CCENT / CCNA

思科公司 路由器

  • SSL WebVPN
  • 保护路由器
  • 基于策略的路由
  • 棒上路由器

虚拟专用网安全

  • 了解DMVPN
  • GRE / IPSec配置
  • 站点到站点IPSec 虚拟专用网
  • IPSec模式

思科公司 救命

  • 视窗 8 虚拟专用网客户端
  • 视窗 7的VPN客户端
  • CCP显示问题
  • 思科支持应用程序。

视窗 2012

  • 新的功能
  • 发牌
  • Hyper-V / VDI
  • 安装Hyper-V

的Linux

  • 文件权限
  • Webmin
  • 群组-用户
  • Samba设置