端口隔离:是交换机端口之间的一种访问控制安全控制机制,可以实现同一vlan
下部分主机互访,部分主机又互访不了的功能。隔离端口和非隔离端口之间可以实现互访。划入隔离端口并处于同一group的PC不能互访,划入隔离端口但是处于不同group的隔离端口之间是可以互访的,默认group为1。此外隔离端口和非隔离端口也是可以互访。
配置命令如下:
interface g0/0/1 进入相应的接口
port-isolate enable group 1 启用端口隔离功能并将隔离端口划入group1,默认是group1
下部分主机互访,部分主机又互访不了的功能。隔离端口和非隔离端口之间可以实现互访。划入隔离端口并处于同一group的PC不能互访,划入隔离端口但是处于不同group的隔离端口之间是可以互访的,默认group为1。此外隔离端口和非隔离端口也是可以互访。
配置命令如下:
interface g0/0/1 进入相应的接口
port-isolate enable group 1 启用端口隔离功能并将隔离端口划入group1,默认是group1