您所在位置：网站首页 > 资格认证/考试 > 网络工程师认证 > 华为认证华三局域网技术全集 MAC VLAN技术白皮书

华三局域网技术全集 MAC VLAN技术白皮书

6页

卖家[上传人]：爱****1

文档编号：221824

上传时间：2016-12-13

文档格式：PDF

文档大小：417.83KB

文档加载中……请稍候！
如果长时间未打开，您也可以点击刷新试试。

下载文档到电脑，查找使用更方便

2 金贝

/ 6 举报版权申诉马上下载

文本预览

下载提示

常见问题

1、攻城狮论坛(技术+生活)群 2258097术白皮书杭州华三通信技术有限公司 1 页，共6 页键词：址认证摘要：据址来灵活的确定文所属的而实现对用户的灵活控制。本文介绍了基于下称为原理以及技术特点。缩略语：缩略语英文全名中文解释 AC 于址的种根据报文的源址来确定文所属划分方法议是一种基于端口的网络接入控制协议（“基于端口的网络接入控制”是指在局域网接入设备的端口这一级对所接入的用户设备进行认证和控制。连接在端口上的用户设备如果能通过认证，就可以访问局域网中的资源；如果不能通过认证，则无法访问局域网中的资源。攻城狮论坛 #_# 资料只供试读攻城狮论坛(技术+生活)群 2258097术白皮书杭州华三通信技术有限公司 2 页，共6 页目录 1 概述. 3 生背景 . 3 术优点 . 3 2 技术实现. 3 行机制 . 3 态配置 . 4 态配置 . 4 用限制 . 4 3 典型组网应用. 5 . 5 网图 . 5 网环境 . 5 . 6 网图 . 6 网环境 . 6 4 参考文献. 6 攻城狮论坛 #_# 资料只供试读术白皮书杭州华三通信技术有限公司

2、 3 页, 共6 页1 概述产生背景常用的划分方式是基于端口划分，该方式对从同一端口进入的文添加相同的签，在同一进行转发处理。该方式配置简单，适用于终端设备物理位置比较固定的组网环境。随着移动办公和无线接入的普及，终端设备不再通过固定端口接入设备，它可能本次使用端口 A 接入网络，下次使用端口 B 接入网络。如果端口 A 和端口 B 的置不同，则终端设备第二次接入后就会被划分到另一致无法使用原的资源；如果端口的置相同，当端口 B 被分配给别的终端设备时，又会引入安全问题。如何在这样灵活多变的网络环境中部署？运而生。是基于分是另一种划分方法。它根据报文的源址来决定给报文添加某个标签。该功能通常和安全技术（比如合使用，以实现终端的安全、灵活接入。技术优点有以下优点： z 够实现精确的接入控制，它能精确定义某个终端和绑定关系，从而实现将指定终端的报文在指定转发。 z 够实现灵活的接入控制，同一终端通过不同端口接入设备时，设备会给终端分配相同的不同终端通过同一端口接入设备时，设备可以给不同终端分配不同的2 技术实现运行机制设备是如何根据址来划分

3、呢？当端口收到一个文后，以报文的源址为匹配关键字，通过查找项来获知该终端绑定的而实现将指定终端的报文在指定转发。术白皮书杭州华三通信技术有限公司 4 页, 共6 页z 对于没有找到备会基于其它方式给报文划分果端口还配置了备会根据报文源地址所在果端口还配置了协议备会根据报文使用的三层协议类型来划分果没有配置会将该报文在端口的缺省z 对于果报文携带的允许报文通过，否则直接丢弃。项有两种生成方式：静态配置和动态配置。静态配置该方式下，需要用户通过命令行将终端的址和行绑定，设备会生成一条相应的项。手工配置绑定关系时，如果指定值为全 1，则绑定的是单个址和果指定的位为连续的 1，低位为 0，则绑定的是一类址和常用于将某一厂商的通信设备划分到同一该方式实现简单，只涉及接入设备，但该方式下需要在终端可能接入的端口手工配置允许终端的过，配置量大。动态配置该方式下，需要在设备上同时配置基于接入认证方式（比如址认证或者基于证）。如果用户发起认证请求，认证服务器会对认证用户名和密码进行验证，如果通过，则会下发息。此时设备就可根据认证请求报文的源址和下发的息生成项，并自动将加到端口允许通过的表中。用户下线后，设备又自动删除项，并将端口允许通过的表中删除。该方式的优点是灵活、安全。 z 它能够自动识别址，能够自动创建项，能够自动允许过接入端口。因此该方式应用于大型网络时能够大大简化配置，使用灵活。 z 只有用户接入认证成功，才能通过指定的入网络，因此提高了网络的安全性。应用限制 z 能在 Hybr

《华三局域网技术全集 MAC VLAN技术白皮书》由会员爱****1分享，可在线阅读，更多相关《华三局域网技术全集 MAC VLAN技术白皮书》请在金锄头文库上搜索。

点击阅读更多内容

TA的资源