With a sufficiently sophisticated s

With a sufficiently sophisticated switch, it is possible to create a network in which the normal notion of a broadcast domain is strictly controlled. One implementation of this concept is termed a "private VLAN". Another implementation is possible with Linux and iptables. One helpful analogy is that by creating multiple VLANs, the number of broadcast domains increases, but the size of each broadcast domain decreases. This is because a virtual LAN (or VLAN) is technically a broadcast domain.

This is achieved by designating one or more "server" or "provider" nodes, either by MAC address or switch port. Broadcast frames are allowed to originate from these sources, and are sent to all other nodes. Broadcast frames from all other sources are directed only to the server/provider nodes. Traffic from other sources not destined to the server/provider nodes ("peer-to-peer" traffic) is blocked.

The result is a network based on a nominally shared transmission system; like Ethernet, but in which "client" nodes cannot communicate with each other, only with the server/provider. A common application is Internet providers. Allowing direct data link layer communication between customer nodes exposes the network to various security attacks, such as ARP spoofing. Controlling the broadcast domain in this fashion provides many of the advantages of a point-to-point network, using commodity broadcast-based hardware.

ผลลัพธ์ (ไทย) 1:

ด้วยสลับซับซ้อนพอ มันเป็นไปได้เพื่อสร้างเครือข่ายที่ความปกติของโดเมนที่ออกอากาศอย่างเคร่งครัดควบคุม ใช้งานหนึ่งของแนวคิดนี้เรียกว่า "VLAN ส่วนตัว" อื่นนำไปใช้ได้กับ Linux และ iptables เปรียบเทียบคำที่หนึ่งเป็นที่สร้างหลาย VLANs เพิ่มจำนวนโดเมนที่ออกอากาศ แต่ขนาดของแต่ละโดเมนลดที่ออกอากาศ ทั้งนี้เนื่องจากเป็นเสมือน LAN (VLAN) คือ เทคนิคโดเมนออกอากาศนี้สามารถทำได้ โดยกำหนด "เซิร์ฟเวอร์" หรือ "ผู้ให้" ควบคุม หรือ โดยพอร์ตสวิตช์หรือที่อยู่ MAC ออกอากาศได้มาจากแหล่งเหล่านี้ และส่งไปยังโหนอื่น ๆ ทั้งหมด เฟรมออกอากาศจากแหล่งอื่นทั้งหมดจะถูกนำไปโหนเซิร์ฟเวอร์/ผู้ให้บริการเท่านั้น จราจรจากแหล่งอื่น ๆ ไม่กำหนดไปโหนเซิร์ฟเวอร์/ผู้ให้บริการ ("เพียร์เพื่อเพียร์" จราจร) ถูกบล็อคผลเป็นเครือข่ายที่ใช้ระบบการส่งข้อมูลที่ใช้ร่วมกันในนาม เช่นอีเทอร์เน็ต แต่ ใน "ไคลเอนต์" โหนไม่สามารถสื่อสารกัน เท่ากับเซิร์ฟเวอร์/ผู้ให้บริการ ผู้ให้บริการอินเทอร์เน็ตทั่วไปได้ ช่วยให้การสื่อสารชั้นเชื่อมโยงข้อมูลโดยตรงระหว่างโหนลูกค้าให้เห็นถึงเครือข่ายการโจมตีความปลอดภัยต่าง ๆ เช่น ARP หลอก การควบคุมโดเมนที่ออกอากาศนี้มีข้อดีของเครือข่ายแบบจุดต่อจุด ใช้ฮาร์ดแวร์ที่ใช้เผยแพร่สินค้ามากมาย

ผลลัพธ์ (ไทย) 2:

ด้วยสวิทช์ที่มีความซับซ้อนพอสมควรก็เป็นไปได้ในการสร้างเครือข่ายในการที่ความคิดปกติของโดเมนออกอากาศมีการควบคุมอย่างเคร่งครัด หนึ่งในการดำเนินการตามแนวคิดนี้จะเรียกว่าเป็น "VLAN เอกชน" การดำเนินการอื่นที่เป็นไปได้กับ Linux และ iptables หนึ่งการเปรียบเทียบที่เป็นประโยชน์ก็คือว่าโดยการสร้างหลาย VLANs จำนวนของการเพิ่มโดเมนออกอากาศ แต่ขนาดของแต่ละโดเมนออกอากาศลดลง นี้เป็นเพราะระบบ LAN เสมือน (หรือ VLAN) ในทางเทคนิคเป็นโดเมนออกอากาศ. นี้จะทำได้โดยการกำหนดหนึ่งหรือมากกว่า "เซิร์ฟเวอร์" หรือ "ผู้ให้บริการ" โหนดทั้งโดยอยู่ MAC หรือสลับพอร์ต เฟรมออกอากาศได้รับอนุญาตให้มาจากแหล่งข้อมูลเหล่านี้และถูกส่งไปยังโหนดอื่น ๆ เฟรมออกอากาศจากแหล่งอื่น ๆ ทั้งหมดจะถูกนำไปยังเซิร์ฟเวอร์เพียง / โหนดผู้ให้บริการ . การจราจรจากแหล่งอื่น ๆ ไม่ได้ลิขิตให้โหนดเซิร์ฟเวอร์ / ผู้ให้บริการ ("แบบ peer-to-peer" การจราจร) ถูกปิดกั้นผลที่ได้คือเครือข่ายที่อยู่บนพื้นฐานของระบบส่งกำลังที่ใช้ร่วมกันในนาม; เหมือนอีเธอร์เน็ต แต่ที่ "ลูกค้า" โหนดไม่สามารถสื่อสารกับคนอื่น ๆ เท่านั้นที่มีเซิร์ฟเวอร์ / ผู้ให้บริการ แอพลิเคชันที่พบบ่อยคือผู้ให้บริการอินเทอร์เน็ต ที่ช่วยให้การสื่อสารเชื่อมโยงข้อมูลตรงชั้นระหว่างโหนดลูกค้าหมายความว่าเครือข่ายเพื่อการโจมตีความปลอดภัยต่างๆเช่นการปลอมแปลง ARP การควบคุมโดเมนออกอากาศในแบบนี้มีหลายข้อได้เปรียบของเครือข่ายแบบจุดต่อจุดโดยใช้ฮาร์ดแวร์ที่ใช้ออกอากาศสินค้าโภคภัณฑ์

ผลลัพธ์ (ไทย) 3:

กับสลับซับซ้อนพอสมควร มันเป็นไปได้ในการสร้างเครือข่าย ซึ่งในความคิดปกติของโดเมนออกอากาศจะถูกควบคุมอย่างเคร่งครัด หนึ่งที่ใช้แนวคิดนี้เป็น termed เป็น " VLAN ส่วนตัว " การดำเนินงานอื่นเป็นไปได้กับ Linux และ iptables . หนึ่งประโยชน์คล้ายคลึงคือโดยการสร้างหลายๆ VLANs , จํานวนของเพิ่มโดเมนออกอากาศแต่ขนาดของแต่ละโดเมนออกอากาศลดลง นี้เป็นเพราะระบบ LAN เสมือน ( VLAN ) เป็นเทคนิคออกอากาศโดเมน .

นี่คือความโดยกำหนดอย่างใดอย่างหนึ่งหรือมากกว่าเซิร์ฟเวอร์ " " หรือ " ผู้ให้ " โหนด อย่างใดอย่างหนึ่ง โดย MAC หรือสวิตช์พอร์ต เฟรมที่ออกอากาศได้รับอนุญาตมาจากแหล่งข้อมูลเหล่านี้ และจะถูกส่งไปยังโหนดอื่น ๆทั้งหมดถ่ายทอดภาพจากแหล่งอื่น ๆทั้งหมดจะมุ่งเฉพาะไปยังเซิร์ฟเวอร์ / ผู้ให้บริการโหนด ข้อมูลจากแหล่งอื่นไม่กำหนดเซิร์ฟเวอร์ / ผู้ให้บริการโหนด " P2P " จราจรถูกปิด

ผลเป็นเครือข่ายตามระบบส่งในนามร่วมกัน เช่น Ethernet , แต่ที่ " ลูกค้า " โหนดไม่สามารถสื่อสารกับแต่ละอื่น ๆเฉพาะกับเซิร์ฟเวอร์ / ผู้ให้บริการโปรแกรมทั่วไปคือ ผู้ให้บริการอินเทอร์เน็ต ช่วยให้โดยตรงการเชื่อมโยงข้อมูลระหว่างโหนดในชั้นสื่อสารลูกค้า exposes เครือข่ายรักษาความปลอดภัยการโจมตีต่างๆเช่น ARP ปลอมแปลง . ควบคุมการออกอากาศ โดเมน ในแฟชั่นนี้มีหลายประโยชน์ของเครือข่ายจากจุดหนึ่งไปยังอีกจุดหนึ่ง โดยสินค้าที่ออกอากาศฮาร์ดแวร์ตาม