|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Slawa Olhovchenkov 2:5030/500 03 Dec 2003 18:51:06 To : Valentin Nechayev Subject : так ли необходим сетевой экран? -------------------------------------------------------------------------------- 03 Dec 03, Valentin Nechayev writes to Slawa Olhovchenkov: SO>> Что значит зачем? Ты же сам сказал, что раз секьюрити не нужна -- можно SO>> всех в лоский сегмент загнать, без vlanов. Hо мы только сто убедились, SO>> что есть предел роста плоского сегмента в реальной сети. VN> Хм. Если уж уточнять, что я говорил, то я говорил, что в подавляющем VN> большинстве наблюдаемых мной сетях соображения security срабатывают VN> значительно раньше, чем предел из-за бродкастового трафика. VN> А что есть предел роста из-за бродкастов - кажется, не возражал. Hу с броадкастами значит разобрались. Теперь перейдем к security. Using VLANs The Switch 4200 uses Open VLANs. This means the Switch does not perform any input filtering based on IEEE 802.1Q VLAN ID tags. If a packet is received with a VLAN ID tag, it will be accepted even if the receiving port is not a member of that VLAN. The packet will then be switched as usual. If the destination address has already been learned, the packet will be forwarded to the relevant output port. If the destination address is unknown, the packet will be flooded to all ports belonging to the VLAN specified by the tag. Это из читать.меню к 3com свичу. Какая нафиг security? ... Oсобо секретные документы перед прочтением сжечь. --- GoldED+/BSD 1.1.5 * Origin: (2:5030/500) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор Архивное /ru.linux/22213fcdf916.html, оценка из 5, голосов 10
|