基于VLAN和三层交换的企业网络安全策略实现

大型企业信息网络采用三层交换技术,可以确保计算机网络更加合理、安全、有效。采用三层交换技术的网络架构,很大程度上避免了二层交换技术的缺陷。在VLAN间采用访问控制策略,能够加强网络的整体安全。在核心层和汇接层交换机的接口上建立访问控制列表来实现VLAN之间的访问控制,决定哪些用户数据流可以在VLAN之间进行交换,以及最终到达核心层。