专用虚拟局域网（PVLAN）技术与应用

最新推荐文章于 2022-05-20 16:56:35 发布

sys520084

最新推荐文章于 2022-05-20 16:56:35 发布

阅读量865

点赞数

文章标签：网络服务器 command 路由器 domain tree

本文链接：https://blog.csdn.net/sys520084/article/details/1733555

版权

本文介绍了专用虚拟局域网（PVLAN）技术，作为对传统VLAN局限性的解决方案，它能提高网络安全性并减少IP地址的浪费。PVLAN通过隔离和社区端口实现不同VLAN间通信的控制，防止未经授权的访问。配置步骤包括设置VTP透明模式、创建主PVLAN、设定隔离或社区VLAN、映射次级VLAN等。

摘要由CSDN通过智能技术生成

作者:佚名　　来源:ChinaITLab 收集整理　　(2007-07-28 13:42:53)

1 前言
　　交换机是网络的核心设备之一，其技术发展非常迅速，从10Mbit/s以太网、100Mbit/s快速以太网，进而发展到吉比特和10吉比特以太网。交换机在通信领域和企业中的应用向纵深发展，网络管理人员对掌握专用虚拟局域网PVLAN技术的需求也越来越迫切。本文通过实践经验对这方面的应用进行总结。
　　
　　2 VLAN的局限性
　　随着网络的迅速发展，用户对于网络数据通信的安全性提出了更高的要求，诸如防范黑客攻击、控制病毒传播等，都要求保证网络用户通信的相对安全性；传统的解决方法是给每个客户分配一个VLAN和相关的IP子网，通过使用VLAN，每个客户被从第2层隔离开，可以防止任何恶意的行为和Ethernet的信息探听。然而，这种分配每个客户单一VLAN和IP子网的模型造成了巨大的可扩展方面的局限。这些局限主要有下述几方面。
　　（1）VLAN的限制：交换机固有的VLAN数目的限制；
　　（2）复杂的STP：对于每个VLAN，每个相关的Spanning Tree的拓扑都需要管理；
　　（3）IP地址的紧缺：IP子网的划分势必造成一些IP地址的浪费；
　　（4）路由的限制：每个子网都需要相应的默认网关的配置。
　　
　　3 PVLAN技术
　　现在有了一种新的