|
網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來(lái)的新技術(shù),它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體,實(shí)現(xiàn)資源的全面共享和有機(jī)協(xié)作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計(jì)算機(jī)、存儲(chǔ)資源、數(shù)據(jù)資源、信息資源、知識(shí)資源、專(zhuān)家資源、大型數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享,網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。 技術(shù)從來(lái)都是一把雙刃劍,網(wǎng)絡(luò)應(yīng)用與互聯(lián)網(wǎng)的普及在大幅提高企業(yè)的生產(chǎn)經(jīng)營(yíng)效率的同時(shí),也帶來(lái)了諸如數(shù)據(jù)的安全性,員工利用互聯(lián)網(wǎng)做與工作不相干事等負(fù)面影響。如何將一個(gè)網(wǎng)絡(luò)有效的管理起來(lái),盡可能的降低網(wǎng)絡(luò)所帶來(lái)的負(fù)面影響就成了擺在網(wǎng)絡(luò)管理員面前的一個(gè)重要課題。
A公司網(wǎng)管的難題
A公司的某位可憐的網(wǎng)管目前就面臨了一堆這樣的問(wèn)題。A公司建設(shè)了一個(gè)企業(yè)網(wǎng),并通過(guò)一臺(tái)路由器接入到互聯(lián)網(wǎng)。在網(wǎng)絡(luò)核心使用一臺(tái)基于IOS的多層交換機(jī),所有的二層交換機(jī)也為可管理的基于IOS的交換機(jī),在公司內(nèi)部使用了VLAN技術(shù),按照功能的不同分為了6個(gè)VLAN。分別是網(wǎng)絡(luò)設(shè)備與網(wǎng)管(VLAN1,10.1.1.0/24)、內(nèi)部服務(wù)器(VLAN2)、Internet連接(VLAN3)、財(cái)務(wù)部(VLAN4)、市場(chǎng)部(VLAN5)、研發(fā)部門(mén)(VLAN6),出口路由器上Fa0/0接公司內(nèi)部網(wǎng),通過(guò)s0/0連接到Internet。每個(gè)網(wǎng)段的三層設(shè)備(也就是客戶(hù)機(jī)上的缺省網(wǎng)關(guān))地址都從高位向下分配,所有的其它節(jié)點(diǎn)地址均從低位向上分配。該網(wǎng)絡(luò)的拓樸如下圖所示:
自從網(wǎng)絡(luò)建成后麻煩就一直沒(méi)斷過(guò),一會(huì)兒有人試圖登錄網(wǎng)絡(luò)設(shè)備要搗亂;一會(huì)兒領(lǐng)導(dǎo)又在抱怨說(shuō)互聯(lián)網(wǎng)開(kāi)通后,員工成天就知道泡網(wǎng);一會(huì)兒財(cái)務(wù)的人又說(shuō)研發(fā)部門(mén)的員工看了不該看的數(shù)據(jù)。這些抱怨都找這位可憐的網(wǎng)管,搞得他頭都大了。那有什么辦法能夠解決這些問(wèn)題呢?答案就是使用網(wǎng)絡(luò)層的訪問(wèn)限制控制技術(shù)――訪問(wèn)控制列表(下文簡(jiǎn)稱(chēng)ACL)。
那么,什么是ACL呢?ACL是種什么樣的技術(shù),它能做什么,又存在一些什么樣的局限性呢?
網(wǎng)絡(luò)的神奇作用吸引著越來(lái)越多的用戶(hù)加入其中,正因如此,網(wǎng)絡(luò)的承受能力也面臨著越來(lái)越嚴(yán)峻的考驗(yàn)―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......,各項(xiàng)技術(shù)都需要適時(shí)應(yīng)勢(shì),對(duì)應(yīng)發(fā)展,這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。
|