交换机端口隔离功能的使用意义
经常看到2层网管交换机有端口隔离的功能,这个功能能实现什么,有什么使用价值;
一、功能简述:
---交换机端口隔离功能是在端口级的操作,一般整个设备有(而且只有)一个隔离群组,每个端口可以选择加入到这个群组里面来,加入到群组里面来的端口和群组外面的端口可以正常互通,群组内端口之间不能互通,不管它们具有怎样的vlan关系。但是,镜像报文不能被隔离开。
二、使用意义:
1)实现有效的信息安全隔离,保障用户安全
如各大企业家属区的宽带接入,每个住宅用户通过加入端口隔离组,则各用户之间就不能互访了,保证了小区用户的安全,他们只能进行访问互联网;
如一些企业的财务部或信息安全部门,各个员工负责不同的业务,各员工之间需要信息安全隔离,彼此之间不能互访,避免不必要的保密信息泄漏;
2)减少管理员工作量,避免组网的复杂性
同时管理员也无需为每个用户配置1个VLAN,避免了维护管理的麻烦和组网上的复杂,这个功能比PVLAN简单的多了;
三、H3C全线接入交换机均支持该功能,包括S3100-SI系列交换机,5100-SI系列交换机以及H3C-2126EI交换机等;
转载于:https://blog.51cto.com/zhongsuiyong/398507