端口隔离概述
端口隔离的作用:
- 采用端口隔离功能,可以实现同一vlan内端口之间的隔离
如何实现端口隔离功能:
只需要将端口加入到隔离组中,就可以实现隔离组内端口之间二层数据的隔离
端口隔离的优势:
- 节约了vlan
- 提供了更安全、更灵活的组网方案
端口隔离的特点:
- 隔离组的接口和其它接口之间不隔离
- 不同端口隔离组的接口之间不隔离
- 端口隔离只是针对同一设备上的端口隔离组成员,对于不同设备上的接口而言,无法实现该功能
ps:同一设备同一隔离组内的主机之间相互隔离
端口隔离配置
实例如下:
SW1配置:
- [SW1]port-group group-member g0/0/1 g0/0/2 //创建组
- [SW1-port-group]port-isolate enable group 1 //开启端口隔离
- 即可实现端口隔离:
- PC1 ping PC2不通
- PC1 ping PC3/4 通
- PC2 ping PC3/4 通