端口隔离 Port isolation 华为交换机配置端口隔离

Port isolation 什么是端口隔离

如果用户想进行二层隔离，用户可以将不同的端口加入不同的VLAN，但这样会浪费有限的VLAN资源。采用端口隔离功能，可以实现同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。端口隔离功能为用户提供了更安全、更灵活的组网方案。

Port isolation
端口隔离应用场景
某公司运维办公室有本公司员工以及两个驻场单位员工一起办公。如拓扑图所示，PC1和PC2分别代表A、B驻场单位员工，PC3代表本公司员工，公司希望在节省VLAN资源的前提下，实现本公司员工和A、B两个驻场单位之间可以相互通信，但是A、B两个驻场单位员工之间无法通信。

实验地址如下：
PC1:192.168.10.1/24
PC2:192.168.10.2/24
PC3:192.168.10.3/24
网关地址：192.168.10.254/24

system-view
[Huawei]sysname SW1
[SW1]int Vlanif 10
[SW1-Vlanif10]ip address 192.168.10.254 255.255.255.0
[SW1-Vlanif10]quit
[SW1]interface GigabitEthernet 0/0/1
[SW1-GigabitEthernet0/0/1]port link-type access
[SW1-GigabitEthernet0/0/1]port default vlan 10
[SW1-GigabitEthernet0/0/1]quit
[SW1]interface GigabitEthernet 0/0/2
[SW1-GigabitEthernet0/0/2]port link-type access
[SW1-GigabitEthernet0/0/2]port default vlan 10
[SW1-GigabitEthernet0/0/2]quit
[SW1]interface GigabitEthernet 0/0/3
[SW1-GigabitEthernet0/0/3]port link-type access
[SW1-GigabitEthernet0/0/3]port default vlan 10
[SW1-GigabitEthernet0/0/3]quit
[SW1]interface GigabitEthernet 0/0/1
[SW1-GigabitEthernet0/0/1]port-isolate enable #配置A驻场单位用户主机端口隔离模式
[SW1-GigabitEthernet0/0/1]quit
[SW1]interface GigabitEthernet 0/0/2
[SW1-GigabitEthernet0/0/2]port-isolate enable #配置B驻场单位用户主机端口隔离模式
[SW1-GigabitEthernet0/0/2]quit

验证结果：
PC1与PC2不能互相通信，PC1与PC2可以互相通信，PC2与PC3可以互相通信。
验证结果：