使得校园网的划分很容易和校内各部门的划分一致起来,尽管校内某一部门站点分布在不同物理位置,但基于IP地址划分子网,能使得同一部门在不同物理网段的结点可被设为同一逻辑子网,实现与物理位置的无关性。
对于网络中心,财务部门等要害部门可采用基于传统的MAC地址的VLAN划分技术,以防止非授权结点在该子网中的出现。
对于学生宿舍等比较分散、物理子网比较多,难以有效管理的地方可采用混合策略,如在同一端口细分不同的逻辑虚拟子网或基于MAC地址划分子网,以尽量减少IP地址盗用和其它安全问题。
结语
第三层交换技术是一种比较新的技术,它的体系结构不仅对提高园区内部网性能有重大影响,而且,影响未来园区网路由的设计思想。它提供的新的虚网规划策略将极大的方便用户对网络的管理和应用。
[责任编辑:editor]
最新相关文章
发表评论