二层端口隔离

1.隔离组

        实现同一VLAN端口之间的隔离

        放入相同隔离组的端口之间互相隔离

        不同隔离组的端口之间或者不属于任何隔离组的端口都是正常的

2.MUX-VLAN

        既可以实现VLAN间用户通信隔离,也可实现VLAN内用户隔离

        注意:

                不同的VLAN的主机配置相同的IP地址段

                 不同的地址,我们完全可以理解为是属于三层的物理隔离

各种角色

        Principal VLAN(主VLAN):可以和MUX VLAN内的所有接口通信

        Group VLAN(互通型从VLAN):

                可以和Principal VLAN通信

                同一组内接口可以互相通信

                不能和其他组接口和Separate VLAN通信

        注意:

                每个Group VLAN必须绑定一个Princioal VLAN

        Separate VLAN(隔离型从VLAN):

                只能和Principal VLAN进行通信

                和其他类型的接口实现完全隔离

                必须绑定一个Princioal VLAN