网络工程师--端口隔离技术

端口隔离基本原理：

同一VLAN隔离组内的用户不能进行二次通信

不同隔离组内的用户可正常通信

未划分VLAN隔离的用户也可与VLAN隔离组内的用户正常通信

VLAN隔离组分为两种模式：

二层隔离三层互通

二三层均隔离

命令：

进入要加入隔离组的端口下输入

port-isolate enable group 1(隔离组号码1-64)

仅二层隔离/二层隔离三层互通（在没有网关的情况下的通讯，成为二层通讯）

进入vlan下面 port-isolate mode all/port-isolate mode l2

vlan 配置ip地址

Interface vlan 10

Ip address 192.168.1.254 24

进入vlan下输入下面命令

arp-proxy inner-sub-vlan-proxy 打开同一vlan内的arp代理功能

arp-proxy inter-sub-vlan-proxy 打开vlan之间的arp代理功能