建立网络中的接续

摘要

一个网络包括许多由路由器互连的域(“层2域”)。在每个域内,业务根据MAC地址(或其它数据链路层地址)传送。路由器根据IP地址或其它网络层地址传送业务,为了限制网络接续,网络管理者指定接续组,其每个是被允许通信的一组子网络。管理者还指定属于相同组的实体(MAC地址,端口或用户名)。该实体可以处在相同的或不同的域中。计算机系统自动地创建路由器的存取控制表,以便允许或拒绝管理者所指定的业务。计算机系统还创建VLAN以允许或拒绝所指定的业务,其中每个VLAN是域的一部分或者是整个域。每个域中的接续由VLAN限制,并且域之间的接续由存取控制表限制。

主权项

1．一种把网络站点连接到虚拟广播域(VBD)的方法，该方法包括：在一个网络上，从一个网络站点接收标识所述网络站点的用户的信息；确定用户归属的接续组，其中所述接续组包含一个或多个VBD；确定所述网络站点将要连接的一个或多个VBD，其中一个或多个VBD是所述接续组的成员；和发出把所述站点与一个或多个VBD相连接的命令。