|
者和管理者的欢迎和广泛使用。
二.流量控制技术
交换机的这项技术可以使管理者轻松控制每个交换机端口的带宽，把流经端口的异常流量限制在一定的范围内，能够实现风暴控制、端口保护和端安全，在有效避免网络堵塞的同时还可以有效的防止DOS攻击，且不影响网络性能。
三.访问控制列表(ACL)技术
ACL技术通过对网络资源进行访问输入和输出控制，交换机可以阻止或者允许基于服务器和客户IP地址的网络访问。ACL是一张规则表，交换机按照顺序执行这些规则，并且处理每一个进入端口的数据包。每条规则根据数据包的属性(如源地址、目的地址和协议)要么允许、要么拒绝数据包通过。由于规则是按照一定顺序处理的，因此每条规则的相对位置对于确定允许和不允许什么样的数据包通过网络至关重要。
ACL技术不但可方便网络管理者根据用户的需要分配给他们适合的角色，也可以用来加强网络的安全屏蔽，让黑客找不到网络中的特定主机进行探测，从而无法对企业交换机发动攻击。
四.虚拟局域网(VLAN)技术
虚拟局域网是安全交换机必不可少的一个功能，也是应用相当 页码：[1] [2] [3] [4] [5] [6] 第3页、共6页 |
