试题详情
简答题MPLS VPN与VLAN+ACL都能实现VPN，请描述两者区别？
  • VLAN本质上是一种局域网技术，适用于局域网范围内的隔离，但是依靠VLAN本身并不能保证IP业务的隔离，必须和ACL配合使用。由于这种方式下，所有业务系统处在一个IP地址空间，彼此可见，不是真正的隔离，为网络安全留下隐患。
    MPLSVPN是基于IP层信息及路由的隔离，不同VPN之间的IP地址彼此独立，VPN中的主机感觉不到其他VPN成员的存在，从而实现了真正的隔离。同时，由于MPLSVPN是基于三层的路由隔离，并且利用BGP扩展协议自动扩散VPN成员信息，所以MPLSVPN适用于广域网、城域网及其他。

  • 关注下方微信公众号，在线模考后查看

热门试题