请选择 进入手机版 | 继续访问电脑版

华人网

查看:1035 回复:0 发表于 2024-4-26 16:57
发表于 2024-4-26 16:57:22 | 显示全部楼层 |阅读模式

交换机的八大功能 [复制链接]



VLAN(Virtual Local Area

Network,虚拟局域网),逻辑上将设备隔离成不同局域网,不受物理线路的限制。不同VLAN之间互相隔离
优点
①有效控制广播域范围;

②增强局域网的安全性;

③灵活构建虚拟局域网。
02端口隔离
端口隔离功能可以限制一个端口到其他端口的数据转发。
端口隔离可以实现基于端口用户的控制,避免不必要的网络流量转发,提升网络的稳定性。
端口隔离可以灵活限制同一个VLAN下的不同端口之间的通信。
03端口汇聚
应用背景:核心链路网络带宽不足,容易造成交换网络拥塞,影响整体网络的稳定性。
应用场景:
①交换机之间汇聚;

②交换机与服务器之间汇聚。
注:应用端口汇聚功能时,一定要先配置好交换机再连接线路,防止形成环路。
04端口环路监测
典型环路场景:
设备或者网络环路会加剧广播风暴,影响整个网络的数据转发性能,严重的甚至会导致整个交换网络陷入瘫痪。
05访问控制
ACL(Access Control

List,访问控制列表)通过配置报文的匹配规则和处理方式,来实现对数据包的过滤功能,从而有效防止非法用户对网络的访问。
在交换机中,ACL功能可以在设定的时间范围内对数据包的L2-L4层的相关协议字段进行匹配。
06ARP防护
ARP欺骗是指利用ARP协议的漏洞,发送虚假的ARP请求报文或者响应报文,欺骗局域网中的其他主机,以此来获取被攻击主机的流量信息。
IP源防护是指交换机通过四元绑定的条目来验证数据包的源IP地址或者源IP+源MAC地址,与绑定条目不匹配的数据包将被丢弃,以此来防止非法主机伪造IP地址访问网络,保证局域网通信的安全。
07DHCP侦听
现实的网络环境中,经常有遇到一种情况:主机自动获取到IP参数了,但是却上不了网。此时,就需要考虑一个问题:给主机分配地址的DHCP服务器是否合法?

08DHCP服务器
DHCP(Dynamic Host Configuration

Protocol,动态主机配置协议),是一种能够为网络中的主机分配TCP/IP参数的应用层协议。
DHCP基于C/S模型,三层交换机支持充当DHCP Server的角色。
DHCP服务器为不同VLAN的主机分配各自网段的IP参数。

回复

使用道具 打印 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

西范爱热闹

微信群
华人网免责声明:本站内容均为网友自行发布或转载网络公开内容,如涉及文字/图片版权违规或侵权可邮件至9519990@qq.com处理。本站为公开内容载体,对用户发布内容仅承担基础违法筛删,其他责任发布者承担。

发表新贴 返回顶部