基于端口的虚拟局域网.pptVIP

*3．VLAN的标准802.10VLAN标准1995年帧标签方式802.1QVLAN标准1996年统一了不同厂商的标签格式*4．VLAN的安全意义VLAN的作用就是将物理上互连的网络在逻辑上划分为多个互不相干的网络，这些网络之间是无法通讯的，就好像互相之间没有连接一样，因此广播也就隔离开了。可以抵御来自内部的侵犯。虚拟网之外的站点不能直接访问虚拟网中的节点。其他意义：减少了因网络成员变化所带来的开销、可组建虚拟工作组、减少路由器的使用。*3.4????VPN安全技术及应用1．VPN基本概念2．VPN的分类3．VPN的工作原理4．VPN关键技术*3.5????备份技术许多因素导致信息丢失和破坏，要防止数据失效，有多种途径，但最基本的方法是建立完善的备份制度。与备份对应的概念是恢复，恢复是备份的逆过程。在发生数据失效时，计算机系统无法使用，但由于保存了一套备份数据，利用恢复措施就能够很快将损失的数据重新建立起来。备份不是目标而是恢复数据的手段。*1基本概念24?7系统：有些企业的特性决定了计算机系统必须一天24小时、一周7天运行。这样的计算机系统被称为24?7系统。备份窗口：一个工作周期内留给备份系统进行备份的时间长度。故障点：计算机系统中所有可能影响日常操作和数据的部分被称为故障点。备份计划应覆盖尽可能多的故障点。备份服务器：在备份系统中，备份服务器是指连接备份介质的备份机，一般备份软件也运行在备份服务器上。推技术：在进行备份时，为了提高效率，将备份数据打包然后“推”给备份服务器的技术。在备份窗口较小的情况下使用。并行流处理：从备份服务器同时向多个备份介质备份的技术。全备份：将系统中的所有的数据信息全部备份。增量备份：只备份上次备份后系统中变化过的数据信息。*2数据备份手段及层次分为三个层次：硬件级、软件级和人工级。硬件级的备份是指用冗余的硬件来保证系统的连续运行。例如磁盘镜像、磁盘阵列、双机容错等方式。如果主硬件损坏，后备硬件马上就能够接替其工作，这种方式可以有效地防止硬件故障，但无法防止数据的逻辑损坏。当逻辑损坏发生时，硬件备份只会将错误复制一遍，无法真正保护数据，只能保证系统在出现故障时能够连续运行。软件级的备份是指将系统数据保存到其他介质上，当出现错误时可以将系统恢复到备份时的状态，如数据复制技术。这种备份是由软件来完成的，可以防止逻辑损坏。人工级的备份，即用手工方式，虽简单，但耗费时间。*3备份系统的组成物理主机系统：主要的备份逻辑在其上执行的机器逻辑主机系统：为上面服务的操作系统I/O总线：机器的内部总线及外部总线外部设备：磁带驱动器、磁盘驱动器、光驱等设备驱动软件：与设备接口的底层代码备份存储介质：磁带、磁盘、光盘等备份计划：决定备份时做什么备份工具：网络数据备份管理软件，执行备份操作物理目标系统：需要做备份的机器逻辑目标系统：为备份操作而建立操作系统和环境网络连接：集线器、路由器、网桥、交换机、网卡、线缆等网络协议：传输协议，如IPX/SPX、TCP/IP等系统日志：备份文件信息的知识库系统监控：管理员界面系统管理：SNMP或其他管理系统的方法*3备份系统的组成*4关于数据备份复制?系统备份备份不等于单纯的复制，因为系统的重要信息无法用复制的方式备份下来，而且管理也是备份的重要组成部分。管理包括自动备份计划、历史纪录保存、日志管理、报表生成等，没有管理功能的备份，不能算真正意义上的备份，并不能减轻繁重的备份任务。硬件备份?系统备份硬件备份属于系统备份的一个层次，可以有效的防止物理故障。但对于那些由于人为错误或故意破坏而引起的数据丢失，硬件备份则无能为力，不能保证系统数据的安全。数据文件备份?系统备份在网络环境中，系统和应用程序安装起来并不简单，需要按照原有的纪录进行安装，并重新设置各种参数、用户信息、权限等，这个过程可能要持续好几天，因此最有效的方法是对整个网络系统进行备份，而不是只对数据文件备份*3.6????归档和存储归档是将数据复制或打包以便进行长时间保存，并为以后对数据的分析利用提供检索。信息系统的日常工作会产生大量的数据，如音频、视频、图片和文字内容信息、财务资料等各种文件，这些数据经过一定时间的积累，数据量会很大，大到足以影响系统的正常运行，因此需要有效地管理和保存。**1.路由器是工作在OSI七层中第三层网络层，一个作用是连通不同的网络，另一个作用是选择信息传送的线路，选择通畅快捷的近路，能大大提高通信速度，减轻网络系统通信负荷，节约网络系统资源，提高网络系统畅通率。2.交换机是工作在第二层数据链路层的设备，基本功能与集线器一样。但是