专用VLAN通信
公司需要更大和更低价的带宽来运行其网络。用户对网络中产生的任何类型的延迟变得愈来愈不耐烦。客户对更快的网络和更高的网络可用性的狂热需求使厂商之间的竞争更加剧烈。几年前,思科提出了一种方法,该方法不但可以提供更高的带宽,而且可以下降本钱开消。
通用VLAN实行允许任何对任何通讯。VLAN上的每一个主机都可以与该网段上的任何其他主机通讯。要避免同一VLAN上的主机之间进行通讯,需要将用户从VLAN移到他们自己的单独VLAN。过去,VLAN通常具有同质的用户池。VLAN中的用户具有某种通用性,允许他们同享相同的资源并在网络上具有相同的访问权限。结果,无需过滤同一网段的用户之间的流量。例如,需要现场访问客户网络的提供商或承包商通常被隔离在自己的VLAN中。可伸缩性不是问题,由于这些组的数量很少且易于管理。
专用VLAN还可以帮助在一个网段上保护主机彼此之间。最近,公司网络遭到各种情势的蠕虫的攻击。通常,蠕虫会感染一台计算机,然后尝试通过被感染的计算机与网络上的其他计算机建立连接。在专用VLAN环境中,受感染的计算机对其可以与哪些端口进行通讯进行了限制。
结果,并不是该VLAN上的所有端口都将遭到受感染计算机发起的此蠕虫的影响。对港口的限制??可能没法为您提供世界上所有的保护;但是,如上所述,限制可以带来一些不可忽视的好处。
TikTok千粉号购买平台:https://tiktokusername.com/
TOP