如何对vlan进行端口隔离配置?

电子说

1.2w人已加入

描述

对于大型网络来说,vlan是一种不错的解决办法,但对于有些项目,项目本身不需要不同vlan之间进行互访,比如有些监控项目就只需要内网访问,那么就没有必要创建vlan了,用户如果还将不同的端口划入不同的VLAN,那么有些浪费成本或资源,怎么办呢?可以采用端口隔离。

采用端口隔离功能,可以实现同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组中,就可以实现隔离组内端口之间二层数据的隔离。

端口隔离一般用于内网中,端口隔离的端口之间无法相互通信,所以端口隔离功能为用户提供了更安全的方案。

一、端口隔离如何配置

某企业研发办公室员工分为本公司员工、A合作方公司员工和B合作方公司员工。如下图所示,PC1和PC2分别代表A、B合作方员工,PC3代表本公司研发员工,公司希望 在节省VLAN资源的前提下,实现本公司员工和A、B两个合作方公司之间可以相互通 信,但是A、B两个合作方公司员工之间无法通信。

1、 配置端口隔离示例组网图与ip地址

端口

2、配置思路

采用如下的思路配置端口隔离:

a、配置接口加入VLAN。 

b、 配置接口加入到隔离组中,实现隔离组内接口之间二层数据的隔离。

3、配置步骤:

step1、配置端口隔离功能 

配置GE0/0/1的端口隔离功能。

端口

配置GE0/0/2的端口隔离功能。

端口

配置GE0/0/3加入VLAN10

端口

step2、实现结果

PC1和PC2数据不能互通。 

PC1和PC3数据可以互通。 

PC2和PC3数据可以互通。

审核编辑:汤梓红

打开APP阅读更多精彩内容
声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉

全部0条评论

快来发表一下你的评论吧 !

×
20
完善资料,
赚取积分