交换机配置 端口隔离.docVIP

交换机配置（十三）端口隔离 字体大小：大 | 中 | 小 2010-07-28 09:36 - 阅读：15 - 评论：0 为了实现报文之间的二层隔离，可以将不同的端口加入不同的VLAN，但会浪费有限的VLAN资源。采用端口隔离特性，可以实现同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。端口隔离功能为用户提供了更安全、更灵活的组网方案。 目前： ?????????????? 设备只支持一个隔离组，由系统自动创建隔离组1，用户不可删除该隔离组或创建其它的隔离组。 ?????????????? 隔离组内可以加入的端口数量没有限制。 ?? 说明： ?????? 如果聚合组内的某个端口已经配置成某隔离组的普通端口，则该聚合组内的其他端口可以以普通端口的身份加入该隔离组，但不能配置成上行端口。 ?????? 如果将聚合组内的某个端口配置成某隔离组的上行端口，则该聚合组内的其他端口不能加入该隔离组，且不允许该设备的其他端口加入该聚合组。（聚合组的具体内容请参见“链路聚合配置”） ? 端口隔离特性与端口所属的VLAN无关。 ?????????????? 对于属于不同VLAN的端口，只有同一个隔离组的普通端口到上行端口的二层报文可以单向通过，其它情况的端口二层数据是相互隔离的。 ?????????????? 对于属于同一VLAN的端口，隔