端口隔离

一、端口隔离概述

端口隔离的作用：采用端口隔离功能，可以实现同一VLAN内端口之间的隔离。
如何实现端口隔离功能：只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。
端口隔离的优势：节约了VLAN，提供了更安全、更灵活的组网方案

二、端口隔离的特点

隔离组的接口和其他接口之间不隔离
不同端口隔离组的接口之间不隔离
端口隔离只是针对同一设备上的端口隔离组成员，对于不同设备上的接口而言，无法实现该功能

同一设备同一隔离组内的主机之间互相隔离

三、端口隔离实验

需求
- PC1/2/3/4都属于同一个 VLAN 100 -IP地址所在网段为 192.168.100.0/24，网关地址为 192.168.100.254
- PC1和PC2不能通信，但是都可以访问 PC3和PC4 -所有的PC都可以访问 Server1
配置步骤
- 第一步：配置PC的IP地址，掩码，网关
- 第二步：创建vlan，接口加入vlan -在交换机中创建vlan100 -交换机所有的接口都设置为access 模式，并加入vlan100
- 第三步：配置端口隔离 -在交换机g0/0/1 和g0/0/2 接口下开启端口隔离功能，将2个接口加入端口隔离组1
- 第四步：配置R1路由器的接口IP地址3
- 第五步：验证与测试

配置命令

第一步：配置PC的IP地址、掩码、网关

第二步：创建vlan，接口加入vlan

SW1配置

[SW1]vlan 100
[SW1-vlan100]quit
[SW1]port-group group-member g0/0/1 to g0/0/5
[SW1-port-group]port link-type access
[SW1-port-group]port default vlan 100

第三步：配置端口隔离

SW1配置

[SW1]port-group group-member g0/0/1 g0/0/2
[SW1-port-group]port-isolate enable group 1

第四步：配置R1路由器的接口IP地址

R1配置

[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 192.168.88.254 24
[R1-GigabitEthernet0/0/1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.100.254 24

第五步：验证与测试

PC1 ping  PC2  不通
PC1  ping  PC3/4  都通
PC2  ping  PC3/4  都通
所有的PC  ping  server1 都通

[SW1]display port-isolate group all   //查看端口隔离配置

2.5 KiB Raw Blame History Unescape Escape

端口隔离

一、端口隔离概述

二、端口隔离的特点

三、端口隔离实验

2.5 KiB

Raw Blame History