半山娱乐AI网– 专注于AI人工智能技术与分享的网站半山娱乐AI网– 专注于AI人工智能技术与分享的网站

半山娱乐AI网
专注于AI人工智能技术与分享的网站客服18082779999

怎样用第三层交流包管数据宁静 - 半山文娱AI网

后台-系统设置-扩展变量-手机广告位-内容页顶部

     第三层交流机照旧比力经常使用的,因而我研讨了一下怎样用第三层交流包管数据宁静,正在这里拿进去以及各人分享一下,但愿对于各人有效。江西三九宜工股分无限公司骨干网拓扑构造为多级星型千兆以太网。正在科技楼的中央机房安排一台有多个千兆口以及百兆口的高功能交流机Cisco Catalyst 4006,作为主干网焦点交流机。公司主效劳器以及高功能事情站运用中央交流机的千兆交流端口,功能较低以及营业量绝对较少的事情站毗连到第三层交流机的百兆口;正在中央交流机的的背板插槽中装置光纤模块,经过光纤毗连消费分厂的Catalyst 3512交流机,使各分厂中的事情站也可取得百兆带宽。公司盘算机收集设置为:效劳器端是Windows NT Server ,客户端为Windows NT Workstation或者Windows95/98;使用零碎包罗两个部门,第一部门是CAD/CAM/CAPP/PDM零碎,另外一个是企业资本企图治理 (ERP)零碎。中央机房有一台HP 6000作为Windows NT 主域操纵器,同时也是ERP效劳器,HP LH3作为一台自力CAD Server,别的另有一台邮件效劳器,一台网管效劳器,一台用作出图的PC 机,一切的产物图纸会合正在盘算机中央出图。宁静请求1. 为了避免CAD计划的产物图纸经过治理 部分的盘算机外泄,必需将两个使用零碎分别到差别的网段分开开来;2. 全部零碎只设一个主域操纵器,中央机房的一切盘算机属于CAD 网段,但又请求运用ERP效劳器中的资本;3. 公司级的次要向导属于ERP治理 网段,但同时又请求治理 以及运用CAD网段中的资本。用VLAN处理以太网是基于CSMA/CD机制的收集,不行幸免 地会发生包的播送以及抵触,因为数据播送会占用带宽,也影响宁静,特别正在基于Windows的收集中,以是有须要淘汰收集中的播送,需求运用VLAN。VLAN能将一个播送域分别为多个播送域,它的分别有三种体式格局,基于端口、基于MAC地点以及基于收集和谈。Cisco的处理计划是倡议一个VLAN对于应一个IP网段(TCP/IP收集),宜工现在采纳 的便是这类体式格局,并采纳 Trunk手艺保持 VLAN设置的分歧性。Trunk是正在交流机偶尔与路由间的点对于点链路可同时传输多个VLAN数据,资助把完成VLAN从一台交流机到另外一台交流机的扩大。3lian素材 www.3lian.com正在收集七层和谈里,Hub是第一层装备,所毗连的装备正在统一抵触域以及播送域内;交流机以及网桥是第二层装备,所毗连的装备正在统一播送域内,每一个端口是一个抵触域,以是交流机能够资助淘汰抵触,并可完成双工通讯,但不克不及淘汰播送流量;路由器是第三层交流机装备,毗连的装备正在差别的播送域以及抵触域内,能够经过路由功效操纵播送以及抵触。三层交流简化配置分别了VLAN后,差别VLAN间就不克不及通信了,以是需求路由器来毗连差别的VLAN,但有了第三层交流机后就不用再那末贫苦。 Catalyst 4006是Cisco公司推出的一款较进步前辈的企业骨干网交流机,具有第三层交流性能力,既处理了VLAN通信成绩,又消弭了路由器带宽低的痼疾。4006 的三层交流功效正在4232-L3模块上完成,与5000系列以及6000系列差别,4000系列交流机的三层交流是采纳 外部的两个假造千兆毗连实现的。中央交流机上共计划了两个VLAN,划分为CAD以及一般 用户运用,网段为192.168.66.0以及192.168.67.0。交流机为两个 VLAN供给了第三层交流机功效,同时使用动态路由列表将某些特别地点参加,实行必定的宁静计谋。正在现实收集中,治理 模块上的两个以及4306-GB模块上的五个经过光纤毗连二级交流机,供给骨干千兆。从4006角度看6/1以及6/2是两条完成路由功效的接口(咱们的三层模块插正在交流机第六个槽),而关于三层交流模块来讲,这两个端口是毗连4006的接口。经过第三层交流机功效,完成了企业收集分段,从而进步了收集中数据的宁静性

赞一下
半山娱乐AI网– 专注于AI人工智能技术与分享的网站
上一篇: 交流机遭受DDoS打击该怎样来处理? - 半山文娱AI网
下一篇: 华为路由AX3 Pro怎样样?华为路由器AX3 Pro周全评测 - 半山文娱AI网
后台-系统设置-扩展变量-手机广告位-内容页底部

相关推荐

留言与评论(共有 0 条评论)
   
验证码:
隐藏边栏