# 端口隔离

### 一、端口隔离概述

1. 端口隔离的作用：采用端口隔离功能，可以实现同一VLAN内端口之间的隔离。
2. 如何实现端口隔离功能：只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。
3. 端口隔离的优势：节约了VLAN，提供了更安全、更灵活的组网方案

### 二、端口隔离的特点

- 隔离组的接口和其他接口之间不隔离
- 不同端口隔离组的接口之间不隔离
- 端口隔离只是针对同一设备上的端口隔离组成员，对于不同设备上的接口而言，无法实现该功能

> 同一设备同一隔离组内的主机之间互相隔离

### 三、端口隔离实验

![image-20240828195947885](https://picgo-noriu.oss-cn-beijing.aliyuncs.com/Images/image-20240828195947885.png)

- 需求

  - PC1/2/3/4都属于同一个 VLAN 100 -IP地址所在网段为 192.168.100.0/24，网关地址为 192.168.100.254 
  - PC1和PC2不能通信，但是都可以访问 PC3和PC4 -所有的PC都可以访问 Server1

- 配置步骤

  - 第一步：配置PC的IP地址，掩码，网关
  - 第二步：创建vlan，接口加入vlan -在交换机中创建vlan100 -交换机所有的接口都设置为access 模式，并加入vlan100
  - 第三步：配置端口隔离 -在交换机g0/0/1 和g0/0/2 接口下开启端口隔离功能，将2个接口加入端口隔离组1
  - 第四步：配置R1路由器的接口IP地址3
  - 第五步：验证与测试

- 配置命令

  - 第一步：配置PC的IP地址、掩码、网关

  - 第二步：创建vlan，接口加入vlan

    - SW1配置

      ```
      [SW1]vlan 100
      [SW1-vlan100]quit
      [SW1]port-group group-member g0/0/1 to g0/0/5
      [SW1-port-group]port link-type access
      [SW1-port-group]port default vlan 100
      ```

  - 第三步：配置端口隔离

    - SW1配置

      ```
      [SW1]port-group group-member g0/0/1 g0/0/2
      [SW1-port-group]port-isolate enable group 1
      ```

  - 第四步：配置R1路由器的接口IP地址

    - R1配置

      ```
      [R1]int g0/0/1
      [R1-GigabitEthernet0/0/1]ip add 192.168.88.254 24
      [R1-GigabitEthernet0/0/1]int g0/0/0
      [R1-GigabitEthernet0/0/0]ip add 192.168.100.254 24
      ```

  - 第五步：验证与测试

    ```
    PC1 ping  PC2  不通
    PC1  ping  PC3/4  都通
    PC2  ping  PC3/4  都通
    所有的PC  ping  server1 都通
    
    [SW1]display port-isolate group all   //查看端口隔离配置
    ```