日日操夜夜添-日日操影院-日日草夜夜操-日日干干-精品一区二区三区波多野结衣-精品一区二区三区高清免费不卡

公告:魔扣目錄網(wǎng)為廣大站長(zhǎng)提供免費(fèi)收錄網(wǎng)站服務(wù),提交前請(qǐng)做好本站友鏈:【 網(wǎng)站目錄:http://www.ylptlb.cn 】, 免友鏈快審服務(wù)(50元/站),

點(diǎn)擊這里在線咨詢客服
新站提交
  • 網(wǎng)站:51998
  • 待審:31
  • 小程序:12
  • 文章:1030137
  • 會(huì)員:747

私有VLAN該如何理解? 私有vlan的特性是什么? vlan和私有vlan又有什么區(qū)別? 怎么用私有vlan來(lái)阻止ARP攻擊? 為什么私有vlan里面還分主vlan和輔vlan?該怎么區(qū)分?

5000個(gè)主機(jī)連在運(yùn)營(yíng)商交換機(jī)上,運(yùn)營(yíng)商把這些主機(jī)放在同一個(gè)VLAN里,有一個(gè)非常大的安全隱患:其中任意一臺(tái)主機(jī)冒充網(wǎng)關(guān),其它主機(jī)出網(wǎng)流量就被假冒網(wǎng)關(guān)劫持了。

運(yùn)營(yíng)商把每個(gè)主機(jī)放在一個(gè)獨(dú)一無(wú)二的VLAN里,可以杜絕ARP欺騙,但是卻沒(méi)有那么多VLAN,畢竟VLAN最大值也不過(guò)4096。

其實(shí),用戶主機(jī)只要能ARP廣播發(fā)現(xiàn)網(wǎng)關(guān)的mac地址,進(jìn)而和網(wǎng)關(guān)通信,就可以與整個(gè)Internet通信,對(duì)嗎?因?yàn)榫W(wǎng)關(guān)是連在Internet上的。

那怎樣的解決方案,可以讓主機(jī)只能ARP廣播發(fā)現(xiàn)網(wǎng)關(guān)的MAC地址,從而杜絕ARP欺騙攻擊?同時(shí)又最大程度減少VLAN的使用數(shù)量?這個(gè)解決方案的名字叫“私有VLAN“。

什么是私有VLAN?

私有VLAN(Private VLAN)

主機(jī)們被分配在同一個(gè)Secondary VLAN(101)里,可是它們卻不在一個(gè)廣播域里,所以它們無(wú)法通過(guò)ARP廣播發(fā)現(xiàn)彼此的MAC地址。ARP欺騙攻擊很顯然無(wú)法一展身手。

網(wǎng)關(guān)被分配在Primary VLAN(100)里。神奇的一幕發(fā)生了,位于VLAN 100里的網(wǎng)關(guān)卻與每一個(gè)位于VLAN 101的主機(jī)在一個(gè)廣播域。既然在一個(gè)廣播域,主機(jī)們就可以ARP廣播發(fā)現(xiàn)網(wǎng)關(guān)的MAC地址,進(jìn)而可以與Internet主機(jī)通信。

吃葡萄不吐葡萄皮,不吃葡萄倒吐葡萄皮。為什么同屬于VLAN 101的主機(jī),卻不在一個(gè)廣播域?而網(wǎng)關(guān)和主機(jī)不在一個(gè)VLAN里,卻能工作在一個(gè)廣播域?

其實(shí),這些奇巧淫技沒(méi)有什么稀奇,不過(guò)是技術(shù)上一點(diǎn)小技巧。交換機(jī)的內(nèi)部交換矩陣,按照配置的指令,將Primary VLAN(100)與每一個(gè)主機(jī)VLAN (101)橋接(Bridging)在一起,但不是完全橋接,因?yàn)橹鳈C(jī)之間卻無(wú)法橋接。

分享到:
標(biāo)簽:私有 VLAN
用戶無(wú)頭像

網(wǎng)友整理

注冊(cè)時(shí)間:

網(wǎng)站:5 個(gè)   小程序:0 個(gè)  文章:12 篇

  • 51998

    網(wǎng)站

  • 12

    小程序

  • 1030137

    文章

  • 747

    會(huì)員

趕快注冊(cè)賬號(hào),推廣您的網(wǎng)站吧!
最新入駐小程序

數(shù)獨(dú)大挑戰(zhàn)2018-06-03

數(shù)獨(dú)一種數(shù)學(xué)游戲,玩家需要根據(jù)9

答題星2018-06-03

您可以通過(guò)答題星輕松地創(chuàng)建試卷

全階人生考試2018-06-03

各種考試題,題庫(kù),初中,高中,大學(xué)四六

運(yùn)動(dòng)步數(shù)有氧達(dá)人2018-06-03

記錄運(yùn)動(dòng)步數(shù),積累氧氣值。還可偷

每日養(yǎng)生app2018-06-03

每日養(yǎng)生,天天健康

體育訓(xùn)練成績(jī)?cè)u(píng)定2018-06-03

通用課目體育訓(xùn)練成績(jī)?cè)u(píng)定