二层端口隔离

最新推荐文章于 2024-08-12 01:23:20 发布

大白求饶

最新推荐文章于 2024-08-12 01:23:20 发布

阅读量1.7k

点赞数

分类专栏：网络知识文章标签：服务器运维

本文链接：https://blog.csdn.net/qq_50929489/article/details/126881233

版权

网络知识专栏收录该内容

45 篇文章 11 订阅

订阅专栏

端口隔离是一种在不消耗VLAN资源的情况下，实现同一VLAN内端口间二层隔离的技术。它允许用户根据需求设置为二层隔离三层互通或完全隔离。此功能常用于隔离广播报文，提高网络安全性。配置上，通过启用端口隔离模式和设置隔离组，可以控制端口间的通信权限。例如，将接口加入隔离组1后，PC12和PC13将无法通信，但不影响与PC14的三层通信。

摘要由CSDN通过智能技术生成

端口隔离

概念
应用场景
配置

一、端口隔离概念

为了实现报文之间的二层隔离，用户可以将不同的端口加入不同的VLAN，但这样会浪费有限的VLAN资源。采用端口隔离功能，可以实现同一VLAN内端口之间的隔离。

二、应用场景

用户只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。端口隔离功能为用户提供了更安全、更灵活的组网方案。
1、如果用户希望隔离同一VLAN内的广播报文，但是不同端口下的用户还可以进行三层通信，则可以将隔离模式设置为二层隔离三层互通；
2、如果用户希望同一VLAN不同端口下用户彻底无法通信，则可以将隔离模式配置为二层三层均隔离即可。

三、配置

执行命令port-isolate mode { l2 | all }，配置端口隔离模式。
缺省情况下，端口隔离模式为二层隔离三层互通。
all：是二层和三层都隔离
配置端口隔离组，隔离组内端口不可访问。
port-isolate enable [ group group-id ]，使能端口隔离功能。

在这里插入图片描述
基本配置完成后将PC12 PC13设置为不可通信，但不影响和PC14通信

基本配置：
#
interface Ethernet0/0/1
 port link-type access
 port default vlan 10
#
interface Ethernet0/0/2
 port link-type access
 port default vlan 10
#
interface Ethernet0/0/3
 port link-type access
 port default vlan 10
#

配置隔离组
#
interface Ethernet0/0/1
 port-isolate enable group 1     //接口加入隔离组1
#
interface Ethernet0/0/2
 port-isolate enable group 1
#