六月丁香婷婷亚洲中文字幕,人妻无码久久一区二区三区免费,日本A∨东京热高清一区,明星换脸av一区二区三区

07
2020
04

WSG如何禁止內(nèi)網(wǎng)VLAN之間互訪?局域網(wǎng)怎樣劃分VLAN?

企業(yè)內(nèi)網(wǎng)一般都會劃分多個VLAN。劃分VLAN可以提高內(nèi)網(wǎng)安全性,而且更加便于管理。比如:有線和無線處于不同的網(wǎng)段,不允許無線設(shè)備訪問企業(yè)內(nèi)網(wǎng),這樣可以保護(hù)內(nèi)部信息安全;而且可以對不同網(wǎng)段配置不同的上網(wǎng)策略和流控策略。而且劃分VLAN可以分割廣播域,避免廣播風(fēng)暴。VLAN的劃分一般有如下三種方法:

1. 通過三層交換機(jī)來劃分VLAN

201703311490939690256329.png

如上圖。三層交換機(jī)可以支持VLAN劃分,以及相應(yīng)的VLAN權(quán)限設(shè)置。

2. 直接在網(wǎng)關(guān)上劃分VLAN

基于端口的VLAN是最簡單的VLAN劃分方式。如下圖,直接在WSG網(wǎng)關(guān)上劃分多個VLAN,然后接二層交換機(jī)即可實現(xiàn)劃分VLAN的效果。

201703311490939698116316.png

201805021525268855616472.png

3. 802.1Q的VLAN劃分方案

201703311490939698271410.png

WSG網(wǎng)關(guān)和二層交換機(jī)的trunk口連接,組建802.1Q的VLAN。這也是VLAN組建的一個重要方式。

4. 配置策略禁止VLAN之間的互訪

通過WSG的“防火墻策略”,可以管控VLAN之間的互訪。如下圖,禁止無線網(wǎng)段192.168.2.x和有線網(wǎng)段192.168.1.x之間的通訊,在“內(nèi)網(wǎng)”的“轉(zhuǎn)發(fā)”方向設(shè)置阻止的規(guī)則即可。

202004071586226994514648.jpg

局域網(wǎng)劃分好VLAN后,還需要合理的設(shè)置VLAN互訪規(guī)則,才可以更有效的提高內(nèi)網(wǎng)安全系數(shù)。一般而言可以參考如下規(guī)則:

  1. 非服務(wù)器網(wǎng)段之間禁止互訪。

  2. 服務(wù)器網(wǎng)段允許其他VLAN訪問。

  3. 服務(wù)器網(wǎng)段還需要入侵檢測等安全防護(hù)手段。

  4. 每個網(wǎng)段的終端數(shù)量最好控制在200以內(nèi)。

? 上一篇 下一篇 ?
欧美一级片内射美女少妇| 蜜臀欧美激情一区二区三| 日韩精品无码专区免费播放| 国产精品视频免费久久久| 国产精品久久久av久久久| 最刺激国产三级无码视频| 中文字幕欧美人妻精品区| 久久久久久久久精品中文| 奇米网久久精品一区二区| 天天干美女天天射天天舔| 国产精品第一页亚洲精品| 成人片夜AV片在线播放| 国产欧美亚洲精品a| 欧美一区二区三区不卡水多| 欧美精品亚洲精品日韩专区| 国产一区在线播放无遮挡| 在线观看免费国产v视频| 又大又粗进女的下身视频| 色偷偷噜噜噜亚洲男人 | 18禁网站点击进入在线| 精品久久久久久人妻蜜桃 | 国产综合久久一区二区三区| 久久久久久不卡国产精品| 色综合久久综合| 亚洲av无码专区国产不卡顿| 国产三级片在线视频网站| 小蝌蚪午夜精品国产专区| 在线不卡日本v二区707| 新版天堂在线www官网| 欧美日本韩国中国在线码| 99视频精品全部在线视频| 538porn在线观看| 国模少妇一区二区三区| 亚洲美女网站www在线| 中文字幕亚洲综合小综合| 青青热在线观看视频精品| 亚洲性色av日韩在线观看| 国产 一区二区三区 在线| 中文字幕亚洲精品资源网| 国产伦一区二区三区精品| 国产熟女**精品视频av|