端口隔离方案:接入层,汇聚层,核心层交换机接下游设备的接口全部开启端口隔离,这样终端设备彼此可以隔离 2 层通信,只和 PPPOE 服务器通信。
QINQ 方案:在接入层交换机按每端口划分 VLAN,在汇聚层交换机添加外层 VLAN 标签,在 PPPOE 服务器上终结 QINQ,也能实现同样的效果。
请问,这两种技术分别有何优缺点?
如果网络中架设 2 个 dhcp 可以在交换机上配置 dhcp snooping 防止非法 dhcp 恶意攻击,
那么架设 2 个 pppoe 服务器呢? 如何防止,是按照端口隔离和 QinQ 方案?
这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。
V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.