端口间隔离

端口隔离概述

端口隔离的作用：

• 采用端口隔离功能，可以实现同一vlan内端口之间的隔离

如何实现端口隔离功能：

只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离

端口隔离的优势：

• 节约了vlan
• 提供了更安全、更灵活的组网方案

端口隔离的特点：

• 隔离组的接口和其它接口之间不隔离
• 不同端口隔离组的接口之间不隔离
• 端口隔离只是针对同一设备上的端口隔离组成员，对于不同设备上的接口而言，无法实现该功能
  ps：同一设备同一隔离组内的主机之间相互隔离

端口隔离配置

实例如下：

SW1配置：

• [SW1]port-group group-member g0/0/1 g0/0/2 //创建组
• [SW1-port-group]port-isolate enable group 1 //开启端口隔离

• 即可实现端口隔离：

• PC1 ping PC2不通
• PC1 ping PC3/4 通
• PC2 ping PC3/4 通