- 相關(guān)推薦
端口隔離技術(shù)新應(yīng)用
摘 要 端口隔離技術(shù)在ISP寬帶接入中已發(fā)揮重要作用，而在園區(qū)網(wǎng)中應(yīng)用還不多，由于網(wǎng)絡(luò)中病毒增多、危害加大，端口隔離技術(shù)越來(lái)越受到技術(shù)人員的重視。本文詳細(xì)介紹了端口隔離技術(shù)的概況，端口隔離技術(shù)在不同廠商、不同層次交換機(jī)上不同的實(shí)現(xiàn)，具體分析和舉例端口隔離技術(shù)在園區(qū)網(wǎng)中的規(guī)劃、實(shí)施和應(yīng)用。 關(guān)鍵詞 端口隔離；交換機(jī)1 引言 在小區(qū)寬帶接入環(huán)境中，個(gè)別計(jì)算機(jī)中毒發(fā)包、廣播對(duì)其它接入計(jì)算機(jī)都有影響，也會(huì)占用帶寬，所以ISP在其接入交換機(jī)上早就實(shí)施了端口隔離技術(shù)，隔離技術(shù)對(duì)網(wǎng)絡(luò)靜化、安全和病毒隔離都有相當(dāng)良好的作用，應(yīng)用普遍。而在園區(qū)網(wǎng)中由于端口隔離實(shí)現(xiàn)在端口之間二、三層隔離，會(huì)對(duì)一些應(yīng)用帶來(lái)不便，所以應(yīng)用并不是很多。但是隨著網(wǎng)絡(luò)中病毒增多、危害加大，新的難以對(duì)付、傳播速度又快病毒出現(xiàn)的情況下，端口隔離技術(shù)在園區(qū)網(wǎng)中應(yīng)用會(huì)越來(lái)越多，下面我們從端口隔離的原理、在H3C、D-LINK、港灣和CISCO不同廠商交換機(jī)上的實(shí)現(xiàn)和舉例說(shuō)明在園區(qū)網(wǎng)中的應(yīng)用。2 端口隔離技術(shù)綜述 端口隔離技術(shù)是一種實(shí)現(xiàn)在客戶端的端口間的足夠的隔離度以保證一個(gè)客戶端不會(huì)收到另外一個(gè)客戶端的流量的技術(shù)。通過(guò)端口隔離技術(shù)，用戶可以將需要進(jìn)行控制的端口加入到一個(gè)隔離組中，實(shí)現(xiàn)隔離組中的端口之間二層、三層數(shù)據(jù)的隔離，既增強(qiáng)了網(wǎng)絡(luò)的安全性，也為用戶提供了靈活的組網(wǎng)方案。使用隔離技術(shù)后隔離端口之間就不會(huì)產(chǎn)生單播、廣播和組播，病毒就不會(huì)在隔離計(jì)算機(jī)之間傳播，尤其對(duì)頭痛的ARP病毒效果明顯。3 端口隔離技術(shù)的實(shí)現(xiàn)3.1 端口隔離技術(shù)在H3C交換機(jī)上的實(shí)現(xiàn) system-view 進(jìn)入系統(tǒng)視圖 interface interface-type interface-number 進(jìn)入以太網(wǎng)端口視圖 port isolate 將以太網(wǎng)端口加入到隔離組中 端口隔離技術(shù)在H3C交換機(jī)上實(shí)現(xiàn)很強(qiáng)，使用也方便，上述的三條命令就可以實(shí)現(xiàn)相應(yīng)端口之間隔離。3.2 端口隔離技術(shù)在D-LINK交換機(jī)上的實(shí)現(xiàn) config traffic_segmentation [<portlist>] forward_list [null |<portlist>]其中<portlist>表示指定哪個(gè)端口作為隔離端口，參數(shù)null表示沒(méi)有上連端口，參數(shù)<portlist>表示上連端口。3.3 端口隔離技術(shù)在港灣交換機(jī)上的實(shí)現(xiàn) config vcn up <portlist> [notagout|tagout] baseVID <1-4069>其中<portlist>表示指定哪個(gè)端口作為上行通信端口，可以指定一個(gè)或兩個(gè)上行端口；參數(shù)notagout 表示上連端口以u(píng)ntag方式屬于vcn所創(chuàng)建的所有vlan，參數(shù)tagout表示上連端口以tag方式屬于baseVID后面所跟的vlanID。3.4 端口隔離技術(shù)在CISCO交換機(jī)上的實(shí)現(xiàn) config terminal 進(jìn)入系統(tǒng)視圖 interface interface-type interface-number 進(jìn)入以太網(wǎng)端口視圖 switchport protected 將以太網(wǎng)端口加入到隔離組中 CISCO的端口隔離技術(shù)實(shí)際是端口保護(hù)，起了switchport protected的端口將不會(huì)受單播、廣播和組播的影響。4 端口隔離技術(shù)的應(yīng)用4.1 端口隔離技術(shù)在企業(yè)網(wǎng)中的應(yīng)用
圖1
圖1是典型的小企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)，外連通過(guò)防火墻連接Inernet，內(nèi)部通過(guò)交換機(jī)連接服務(wù)器、PC機(jī)，圖中采用H3C交換機(jī)，由于病毒等原因公司決定在PC之間采用端口隔離技術(shù)，而訪問(wèn)服務(wù)器和Inernet要照常。在H3C交換機(jī)上連接PC的端口采用端口隔離，配置如下： system-view 進(jìn)入系統(tǒng)視圖 interface Ethernet 1/0/1 PC-A連接的端口 port isolate interface Ethernet 1/0/2 PC-B連接的端口 port isolate interface Ethernet 1/0/3 PC-C連接的端口 port isolate 交換機(jī)上服務(wù)器和防火墻連接的端口不變。4.2 端口隔離技術(shù)在校園網(wǎng)中的應(yīng)用圖 2 圖2是典型的校園網(wǎng)機(jī)房的網(wǎng)絡(luò)結(jié)構(gòu)，上連核心交換機(jī)，二層交換機(jī)PC機(jī)和教師機(jī)，圖中采用D-LINK交換機(jī)，機(jī)房?jī)?nèi)PC不用相互訪問(wèn)，只需同教師機(jī)和通過(guò)核心交換機(jī)訪問(wèn)校內(nèi)外資源，配置如下： config traffic_segmentation 1，24 forward_ list 1-24 config traffic_segmentation 2-23 forward_list 1，24 D-LINK交換機(jī)上1號(hào)端口連接教師機(jī)，24號(hào)端口連接核心交換機(jī)，2號(hào)端口到23號(hào)端口連接PC機(jī)。5 結(jié)束語(yǔ) 端口隔離技術(shù)也有缺點(diǎn)，一是計(jì)算機(jī)之間共享不能實(shí)現(xiàn)；二是隔離只能在一臺(tái)交換機(jī)上實(shí)現(xiàn)，不能在堆疊交換機(jī)之間實(shí)現(xiàn)，如果是堆疊環(huán)境，只能改成交換機(jī)之間級(jí)連。希望廠家能繼續(xù)開(kāi)發(fā)和增強(qiáng)端口隔離技術(shù)，使它能在更多環(huán)境下應(yīng)用。參考文獻(xiàn)：[1] xtzj. 系統(tǒng)之家. 在交換機(jī)上配置DHCP中繼代理. www.xtzj.com/simple/index.php?t207428.html[2] 共享聯(lián)盟. 關(guān)于端口隔離技術(shù)的實(shí)現(xiàn)問(wèn)題. http：//211.99.128.10：8080/thread-41645-1-1.html[3] 端口隔離配置. Quidway E352&E328以太網(wǎng)交換機(jī) 操作手冊(cè)-Release 1510.華為技術(shù)有限公司. 深圳市龍崗區(qū)坂田華為總部辦公樓[4] IT樵客. http：//www.itlogger.com/index.php?paged=40[5] ciscohuawei. 中國(guó)成都思科華為網(wǎng)絡(luò)技術(shù)認(rèn)證. cisco交換機(jī)的端口隔離命令. http：//www.ciscohuawei.com/ viewthread.php?tid =19099【端口隔離技術(shù)新應(yīng)用】相關(guān)文章：
人臉信息技術(shù)應(yīng)用新熱點(diǎn)淺析03-05
肺隔離技術(shù)進(jìn)展03-08
隔離器件在工業(yè)現(xiàn)場(chǎng)的應(yīng)用03-18
多端口存儲(chǔ)器在多機(jī)系統(tǒng)中的應(yīng)用03-20
關(guān)于新媒體信息傳播技術(shù)在圖書(shū)館的應(yīng)用與發(fā)展03-06
EDA技術(shù)及其應(yīng)用03-19