端口隔离是为了实现报文之间的隔离,可以将不同的端口加入不同的VLAN,但会浪费有限的VLAN资源。采用端口隔离特性,可以实现同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组中,就可以实现隔离组内端口之间二层数据的隔离。端口隔离功能为用户提供了更安全,更灵活的组网方案。
,,目前有些设备只支持一个隔离组(以下简称单隔离组),由系统自动创建隔离组1,用户不可删除该隔离组或创建其它的隔离组。有些设备支持多个隔离组(以下简称多隔离组),用户可以手工配置。不同设备支持的隔离组数不同,请以设备实际情况为准。
隔离组内可以加入的端口数量没有限制。
,,端口隔离特性与端口所属的VLAN无关。对于属于不同VLAN的端口，只有同一个隔离组的普通端口到上行端口的二层报文可以单向通过，其它情况的端口二层数据是相互隔离的。对于属于同一VLAN的端口，隔离组内、外端口的二层数据互通的情况。
现在在二层和三层交换机上有不同的支持技术
【实验目的】
在二层交换机上实现端口的隔离实现报文的隔离
【实验拓扑】
【实验配置】
【实验测试】
测试一
测试二
更改端口的链接口
【实验目的】
在三层交换机上实现端口的隔离实现报文的隔离
【实验拓扑】
【实验配置】
【实验测试】
测试一
测试二
更改链接的端口号
