當(dāng)前位置:首頁 > 消費(fèi)電子 > 消費(fèi)電子
[導(dǎo)讀]本文介紹的是PVLAN的結(jié)構(gòu),工作原理和應(yīng)用場景及配置等三個方面對PVLAN技術(shù)進(jìn)行了深入的分析,為PVLAN在實(shí)際中正確應(yīng)用奠定了基礎(chǔ)。一種高級VLAN技術(shù),用于保證接入層用戶的二層隔離,用戶只能同網(wǎng)關(guān)進(jìn)行通信,并通過網(wǎng)關(guān)與其他用戶實(shí)現(xiàn)三層通信。

引言

隨著網(wǎng)絡(luò)的迅速發(fā)展,網(wǎng)絡(luò)用戶通信的安全性要求越來越高;傳統(tǒng)的解決方法是給每個客戶分配一個VLAN和相關(guān)的IP子網(wǎng),通過使用VLAN,每個客戶被從第2層隔離開,可以防止任何惡意的行為和Ethernet的信息探聽。然而,這種分配每個客戶單一VLAN和IP子網(wǎng)的模型造成了以下局限:交換機(jī)固有的VLAN數(shù)目的限制;復(fù)雜的STP:對于每個VLAN,每個相關(guān)的Span?

ning Tree的拓?fù)涠夹枰芾?IP地址的緊缺:IP子網(wǎng)的劃分勢必造成一些IP地址的浪費(fèi);路由的限制:每個子網(wǎng)都需要相應(yīng)的默認(rèn)網(wǎng)關(guān)的配置。為了解決以上問題,一種高級VLAN 技術(shù)--專用VLAN(Private VLAN)應(yīng)運(yùn)而生。

1 PVLAN 基本結(jié)構(gòu)

Private VLAN 是能夠?yàn)橄嗤琕LAN 內(nèi)不同端口提供隔離的VLAN.PVLAN 可以將一個VLAN 的二層廣播域劃分成多個子域,每個子域都由一對VLAN 組成:

Primary VLAN( 主VLAN)和Secondary VLAN( 輔助VLAN),如圖1所示。

 

 

Primary VLAN:是PVLAN的高級VLAN,每個PVLAN中只有一個主VLAN.Secondary VLAN:是PVLAN中的子VLAN,并且映射到一個主VLAN.每臺接入設(shè)備都連接到輔助VLAN.輔助VLAN有以下兩種類型:

Isolated VLAN:同一個隔離VLAN中的端口互相不能進(jìn)行二層通信,一個私有VLAN 域中只有一個隔離VLAN.

Community VLAN:同一個團(tuán)體VLAN 中的端口可以進(jìn)行二層通信,但是不能與其他團(tuán)體VLAN中的端口進(jìn)行二層通信,一個私有VLAN 中可以有多個團(tuán)體VLAN.

PVLAN各組成之間通信關(guān)系如圖2所示。

 

 

在Private VLAN 的概念中,有三種交換機(jī)端口類型:

Isolated port:屬于Isolated PVLAN,只能和Promis?

cuous port通信,Isolated port彼此不能交換流量;Community port:屬于Community PVLAN,可以和Promiscuous port通信,彼此可以交換流量;Promiscuous port:與路由器或第3層交換機(jī)接口相連,它收到的流量可以發(fā)往Isolated port和Community port.

而代表一個Private VLAN整體的是Primary VLAN.

前面兩類VLAN 需要和它綁定在一起,同時它還包括Promiscuous port.

2 PVLAN 的工作機(jī)制

VLAN是根據(jù)目標(biāo)MAC地址、VLAN及交換機(jī)端口三項(xiàng)動態(tài)學(xué)習(xí)得到這個表進(jìn)行數(shù)據(jù)交換的。PVLAN采用兩層VLAN 隔離技術(shù),只有上層VLAN 全局可見,下層VLAN 相互隔離。它是通過主VLAN 和各輔助VLAN之間的MAC地址表同步技術(shù)來實(shí)現(xiàn)的。

如圖3所示,設(shè)置PVLAN,Vlan10是Primary VLAN,映射Secondary VLAN 是2 和3;端口配置如圖3 所示。

經(jīng)過這個配置,交換機(jī)內(nèi)部會形成一個Vlan?端口映射的表項(xiàng),見表1.

 

 

 

[!--empirenews.page--]

 

MAC地址同步技術(shù)有兩步:

(1) Secondary VLAN 學(xué)到的地址同步到PrimaryVLAN中,出接口不變通過這個同步,此時SWB的MAC地址表由:

 

 

此時,從SWA過來的所有單播數(shù)據(jù)幀,在SWB都知道了明確的MAC 地址和出接口了,那么下行的單播就不會單播變廣播了,而會匹配表項(xiàng)直接單播發(fā)送。

(2) Primary VLAN 學(xué)到的地址同步到SecondaryVLAN中,出接口不變在:

 

 

此時,只要PCA 上有確切的SWA 的MAC 地址,它再去ping SWA,數(shù)據(jù)包在SWB上就有明確的MAC地址和出接口了,那么上行的單播就不會單播變廣播了。這樣不管用戶的數(shù)據(jù)是上行還是下行,數(shù)據(jù)傳輸都盡量避免了廣播。

3 PVLAN 的應(yīng)用實(shí)例及配置步驟

PVLAN的應(yīng)用對于保證接入網(wǎng)絡(luò)的數(shù)據(jù)通信的安全性是非常有效的,用戶只需與自己的默認(rèn)網(wǎng)關(guān)連接。

一個PVLAN不需要多個VLAN和IP子網(wǎng)就提供了具備第2 層數(shù)據(jù)通信安全性的連接。所有的用戶都接入PVLAN,從而實(shí)現(xiàn)了所有用戶與默認(rèn)網(wǎng)關(guān)的連接,而與PVLAN內(nèi)的其他用戶沒有任何訪問。PVLAN功能可以保證同一個VLAN中的各個端口相互之間不能通信,但可以穿過Trunk端口。這樣即使同一VLAN 中的用戶,相互之間也不會受到廣播的影響。

實(shí)例應(yīng)用背景:

要求:主機(jī)A、B、C為一組,要能夠互相通信,并且可以和網(wǎng)關(guān)、服務(wù)器Z進(jìn)行通信,但不能與主Vlan 100里的其余主機(jī)通信;主機(jī)D、E為一組,他們之間不能互相通信,但是可以和網(wǎng)關(guān)、計(jì)費(fèi)服務(wù)器Z進(jìn)行通信,同樣也不能與主Vlan 100里其余主機(jī)通信;根據(jù)要求,利用PVLAN技術(shù),可設(shè)計(jì)網(wǎng)絡(luò)拓?fù)淙鐖D4所示。

配置步驟如下:

(1)創(chuàng)建各VLAN并聲明VLAN類型;

(2)關(guān)聯(lián)主VLAN與各輔助VLAN;

(3)給各VLAN劃分端口;

(4)輔助VLAN映射主VLAN三層接口;

(5)設(shè)置各終端IP 地址與主VLAN SVI 接口IP 在一個網(wǎng)段,默認(rèn)網(wǎng)關(guān)為SVI接口IP地址。

 

 

這樣就實(shí)現(xiàn)了不同用戶在同一個VLAN 二層的隔離,并只能通過網(wǎng)關(guān)實(shí)現(xiàn)與其他用戶的通信,增強(qiáng)了接入網(wǎng)絡(luò)的安全性。

本站聲明: 本文章由作者或相關(guān)機(jī)構(gòu)授權(quán)發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點(diǎn),本站亦不保證或承諾內(nèi)容真實(shí)性等。需要轉(zhuǎn)載請聯(lián)系該專欄作者,如若文章內(nèi)容侵犯您的權(quán)益,請及時聯(lián)系本站刪除。
換一批
延伸閱讀

9月2日消息,不造車的華為或?qū)⒋呱龈蟮莫?dú)角獸公司,隨著阿維塔和賽力斯的入局,華為引望愈發(fā)顯得引人矚目。

關(guān)鍵字: 阿維塔 塞力斯 華為

加利福尼亞州圣克拉拉縣2024年8月30日 /美通社/ -- 數(shù)字化轉(zhuǎn)型技術(shù)解決方案公司Trianz今天宣布,該公司與Amazon Web Services (AWS)簽訂了...

關(guān)鍵字: AWS AN BSP 數(shù)字化

倫敦2024年8月29日 /美通社/ -- 英國汽車技術(shù)公司SODA.Auto推出其旗艦產(chǎn)品SODA V,這是全球首款涵蓋汽車工程師從創(chuàng)意到認(rèn)證的所有需求的工具,可用于創(chuàng)建軟件定義汽車。 SODA V工具的開發(fā)耗時1.5...

關(guān)鍵字: 汽車 人工智能 智能驅(qū)動 BSP

北京2024年8月28日 /美通社/ -- 越來越多用戶希望企業(yè)業(yè)務(wù)能7×24不間斷運(yùn)行,同時企業(yè)卻面臨越來越多業(yè)務(wù)中斷的風(fēng)險(xiǎn),如企業(yè)系統(tǒng)復(fù)雜性的增加,頻繁的功能更新和發(fā)布等。如何確保業(yè)務(wù)連續(xù)性,提升韌性,成...

關(guān)鍵字: 亞馬遜 解密 控制平面 BSP

8月30日消息,據(jù)媒體報(bào)道,騰訊和網(wǎng)易近期正在縮減他們對日本游戲市場的投資。

關(guān)鍵字: 騰訊 編碼器 CPU

8月28日消息,今天上午,2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會開幕式在貴陽舉行,華為董事、質(zhì)量流程IT總裁陶景文發(fā)表了演講。

關(guān)鍵字: 華為 12nm EDA 半導(dǎo)體

8月28日消息,在2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會上,華為常務(wù)董事、華為云CEO張平安發(fā)表演講稱,數(shù)字世界的話語權(quán)最終是由生態(tài)的繁榮決定的。

關(guān)鍵字: 華為 12nm 手機(jī) 衛(wèi)星通信

要點(diǎn): 有效應(yīng)對環(huán)境變化,經(jīng)營業(yè)績穩(wěn)中有升 落實(shí)提質(zhì)增效舉措,毛利潤率延續(xù)升勢 戰(zhàn)略布局成效顯著,戰(zhàn)新業(yè)務(wù)引領(lǐng)增長 以科技創(chuàng)新為引領(lǐng),提升企業(yè)核心競爭力 堅(jiān)持高質(zhì)量發(fā)展策略,塑強(qiáng)核心競爭優(yōu)勢...

關(guān)鍵字: 通信 BSP 電信運(yùn)營商 數(shù)字經(jīng)濟(jì)

北京2024年8月27日 /美通社/ -- 8月21日,由中央廣播電視總臺與中國電影電視技術(shù)學(xué)會聯(lián)合牽頭組建的NVI技術(shù)創(chuàng)新聯(lián)盟在BIRTV2024超高清全產(chǎn)業(yè)鏈發(fā)展研討會上宣布正式成立。 活動現(xiàn)場 NVI技術(shù)創(chuàng)新聯(lián)...

關(guān)鍵字: VI 傳輸協(xié)議 音頻 BSP

北京2024年8月27日 /美通社/ -- 在8月23日舉辦的2024年長三角生態(tài)綠色一體化發(fā)展示范區(qū)聯(lián)合招商會上,軟通動力信息技術(shù)(集團(tuán))股份有限公司(以下簡稱"軟通動力")與長三角投資(上海)有限...

關(guān)鍵字: BSP 信息技術(shù)
關(guān)閉
關(guān)閉