偷偷摘套内射激情视频,久久精品99国产国产精,中文字幕无线乱码人妻,中文在线中文a,性爽19p

深入分析基于VLAN的設置策略路由

網(wǎng)絡 路由交換
在Linux系統(tǒng)上實現(xiàn)設置策略路由也是基于上述原理,RPDB主要由多路由表和規(guī)則組成,由規(guī)則選取表,路由表以及對其的操作和其對外的接口是整個RPDB的核心部分。

也許很多人對設置策略路由還不是特別的了解,于是我研究了一下基于VLAN的設置策略路由,在這里拿出來和大家分享一下,希望對大家有用。隨著網(wǎng)絡的普及,小型企業(yè)的局域網(wǎng)在資金短缺的情況下如何花更少的錢去實現(xiàn)較為復雜的網(wǎng)絡功能、滿足人們對網(wǎng)絡功能更高的需求,是網(wǎng)絡技術人員關心的問題。

在Linux系統(tǒng)中網(wǎng)絡技術人員可根據(jù)用戶需求實現(xiàn)豐富的路由功能,其中很多功能都可以和路由器產(chǎn)品相媲美?;贚inux系統(tǒng)強大的功能,這里提出通過架設Linux服務器解決該問題,經(jīng)濟而安全。本地一家工廠初步搭建了局域網(wǎng),由于經(jīng)濟條件有限,只購買較簡單的網(wǎng)絡連接設備,通過光纖接入本地ISP。隨著網(wǎng)絡應用的發(fā)展,現(xiàn)需要劃分幾個網(wǎng)段,規(guī)定機房用戶不允許訪問財務部門和辦公室,財務部門的計算機不允許訪問Internet。大多數(shù)解決這類問題的做法都是通過使用交換機結(jié)合路由器共同完成。這種做法雖然實現(xiàn)相對簡單,較易維護,但成本高。因此,本文根據(jù)實際條件和具體需求制定出一種技術方案:安裝一臺Linux服務器,通過劃分虛擬局域網(wǎng) (VLAN)、設置策略路由解決問題。

VLAN的概念

VLAN(Virtual Local Area Network)又稱為虛擬局域網(wǎng),該技術實現(xiàn)了與物理位置無關的邏輯工作組劃分。采用VLAN技術可將廣播數(shù)據(jù)報限制在同一VLAN內(nèi),提高了網(wǎng)絡整體的有效帶寬。同時,可根據(jù)實際情況分別對各VLAN定義不同級別的安全策略,有效地避免非法入侵,增強了網(wǎng)絡的安全性。下面介紹三種主要VLAN的定義方式。

(1)基于端口的VLAN定義通過交換機的端口劃分來定義虛擬子網(wǎng),該方式和物理網(wǎng)段劃分較為類似,其主要缺點是無法實現(xiàn)與物理位置無關的虛擬網(wǎng)配置,如果工作站在端口間移動,則有必要對VLAN重新進行配置,這種方法運用在實際中比較普遍也最成熟。

(2)基于MAC地址的VLAN定義用節(jié)點網(wǎng)卡的MAC地址決定其所隸屬的虛擬子網(wǎng)。這種方式實現(xiàn)了與物理位置無關的虛擬網(wǎng)配置,不足之處在于初始化時,網(wǎng)絡管理人員必須手工配置節(jié)點的MAC地址,節(jié)點增加時,管理負擔也增大,在節(jié)點數(shù)目龐大的網(wǎng)絡中,顯然不適宜這種配置方式。

(3)基于IP策略的VLAN定義 通過網(wǎng)絡層協(xié)議或IP地址來確定虛擬網(wǎng)。這種VLAN定義方式比前面兩種方式更加靈活。交換機可根據(jù)各節(jié)點網(wǎng)絡地址或報文協(xié)議自動將其劃分成不同的VLAN。

在Linux系統(tǒng)中VLAN的實現(xiàn)

大多數(shù)情況下在Linux系統(tǒng)中主要使用基于端口的802.10 VLAN。每一個支持802.IQ協(xié)議的網(wǎng)絡設備,在發(fā)送數(shù)據(jù)包時,都在以太幀頭中增加一個4字節(jié)的Tag標記,以指明該數(shù)據(jù)包屬于哪一個VLAN。當數(shù)據(jù)包進入另一個支持802.1Q協(xié)議的網(wǎng)絡設備時,會根據(jù)802.1Q幀中的Tag標記交換到所屬VLAN。在應用中一般是把支持802.1Q協(xié)議的2層交換機和3層交換機相連,這樣2層交換機就可以利用3層交換機的路由功能進行不同VLAN之間的數(shù)據(jù)轉(zhuǎn)發(fā)。

在Linux系統(tǒng)中設置策略路由的實現(xiàn)

在Linux系統(tǒng)上實現(xiàn)設置策略路由也是基于上述原理。通過RPDB實現(xiàn), RPDB主要由多路由表和規(guī)則組成,由規(guī)則選取表。路由表以及對其的操作和其對外的接口是整個RPDB的核心部分。路由表主要由table,zone, node這些主要的數(shù)據(jù)結(jié)構(gòu)構(gòu)成。對路由表的操作主要包含物理的操作以及語義的操作。

 

責任編輯:王曉東 來源: NET130
相關推薦

2010-01-12 16:56:44

交換機怎樣設置

2010-09-29 15:52:15

2009-12-18 15:12:46

備份路由器

2010-08-05 10:12:49

路由器

2009-12-23 09:06:34

網(wǎng)吧路由器

2009-11-30 14:15:17

Cisco路由器配置實

2009-12-17 14:07:58

配置靜態(tài)路由

2009-09-09 09:26:00

2009-11-27 11:07:26

2009-12-21 17:03:47

路由器和網(wǎng)橋

2011-03-23 11:01:55

LAMP 架構(gòu)

2009-12-21 15:58:08

路由器基礎知識

2010-09-07 14:21:22

PPPoE協(xié)議

2022-04-12 08:30:45

TomcatWeb 應用Servlet

2009-12-16 13:26:10

2014-10-30 15:08:21

快速排序編程算法

2020-12-07 06:23:48

Java內(nèi)存

2009-11-10 13:44:26

無線路由器常見故障

2009-12-17 09:39:42

華為路由器

2009-12-16 16:39:01

Visual Stud
點贊
收藏

51CTO技術棧公眾號