第3层交换机的应用也正在从最初的核心层、汇聚层渗透到接入层中。 第3层交换机的特点在于APP和互联网安全两个方面。
(互联网安全常见问题)
交换机作为监控公司互联网/互联网传输的核心连接设备，如何保护互联网安全？ 今天我要和大家分享:
01、802.1x安全性验证增强
802.1x协议是ieee制定的客户互联网接入认证标准，均被称为基于端口的访问控制协议。 它利用了IEEE 802局域网的特点，可以为接入局域网的客户提供认证和管理功能，较好地支持宽带互联网的计费、安全和管理要求，达到了接受合法客户访问，保护互联网安全的目的
02、qos流量控制
第3层交换机的qos流量控制技术优先分类所有业务流，确保关键业务优先传输，防止互联网拥堵。
03、防止dos攻击
安全开关使用特殊技术来防止dos攻击。 在不影响正常工作的情况下，智能检测和阻止恶意通信，防止互联网受到dos攻击的威胁。
04、vlan的划分
vlan分区制是具有安全功能的交换机的基本配置。 vlan可以实现有限于第2层或第3层交换机的广播域，可以将互联网分割为一个个独立的区域，控制这些区域是否能够进行通信。
05、acl访问控制
访问控制列表( acl )是基于包过滤的访问控制技术，以前仅在核心路由器中采用。 交换机可以基于源/目标交换机插槽、端口、源/目标vlan、源/目标ip、tcp/udp端口、icmp类型或mac地址创建访问控制列表
acl访问控制不仅允许互联网管理员制定互联网战略，与单个客户和特定数据流进行比较，以控制许可或拒绝，还增强了互联网的安全性，使黑客无法在互联网中找到特定主机，从而进行攻击
腾达三层交换机适用于公司、园区等中大型互联网核心层，从腾达推出的三层交换机、teg5328f、teg5328p-24-410w开始，近期将推出的teg5312f、teg5310p-8-150w
标题：“腾达安全多业务三层网管交换机守护互联网安全”
地址：http://www.sdsxywx.com/sdss/75.html
心灵鸡汤：
