交换机配置端口隔离示例

实验描述：

端口隔离简介 为了实现报文之间的二层隔离，用户可以将不同的端口加入不同的VLAN，但这样会浪费有限的VLAN啊资源。v爱用端口隔离功能，可以实现同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组中，就可以时间隔离组内端口之间二层数据的隔离。端口隔离功能为用户提供了更安全、更灵活的组网方案。 端口隔离分为二层隔离三层互通和二层三层都隔离两种模式： Ⅰ如果用户希望隔离同一VLAN内的广播报文，但是不同端口下的用户还可以进行三层通信，则可以将隔离模式设置为二层隔离三层互通。 Ⅱ如果用户系统统一VLAN不同端口下用户彻底无法通信，则可以将隔离模式配置为二层三层均隔离。

---

组网结构：

组网需求 某企业研发办公室员工分为本公司员工、A合作方公司员工和B合作方公司员工。如 图 1-22所示，PC1和PC2分别代表A、B合作方员工，PC3代表本公司研发员工，公司希望 在节省VLAN资源的前提下，实现本公司员工和A、B两个合作方公司之间可以相互通 信，但是A、B两个合作方公司员工之间无法通信。 配置思路 采用如下的思路配置端口隔离： 1. 配置接口加入VLAN。 2. 设备缺省端口隔离为二层隔离三层互通，只需要将接口加入到隔离组中，就可以实 现隔离组内接口之间二层数据的隔离。

---