如何通过Port-isolate实现二层网络相互隔离

点击领取>>>华为认证HCIP+HCIE学习资料包（含肖哥笔记、常用软件安装、学习视频、模拟题等）

ACL适用于三层不同网段的场景，对于这种二层的场景就束手无策了，尤其是接入交换机是二层交换机的场景，此时需要配置vlan 内不同端口的隔离技术：port-isolate

port-isolate端口隔离特性
可以实现不同用户的端口属于同一个Vlan，但是不同用户之间不能二层互通，从而增强了网络的安全性，提供了灵活的组网方案，同时节省了大量的Vlan资源。

配置案例：

int gi 0/0/1

port-isolate enable group 1 （将1口加入隔离组1）

int gi 0/0/4

port-isolate enable group 1

需要注意的是：
1：处于相同隔离组的成员接口直接不能互相通信。

2：处于不同隔离组的接口可以互相通信

3：一个接口可以加入多个隔离组

4 ：隔离组本地有效（本台交换机上有效）

如何通过Port-isolate实现二层网络相互隔离相关推荐

一文带你了解数据中心大二层网络演进之路
摘要:传统的三层数据中心,置身虚拟机化的浪潮中,其中变革创新,就在此篇文章中一窥究竟吧. 传统数据中心三层组网架构政府部门或者金融机构等大型企业的数据中心中服务器的规模可能会达到2000台以上.一般 ...
二层网络及三层网络的子网掩码设置原则
1 网络基本知识推荐首先读下这篇文章,形象化的描述了各网络术语的含义:计算机主机网关的作用是什么?(转 ) 1.1 OSI七层网络模型对于物理层而言打交道的基本都是电信号和光信号,例如网卡.光纤. ...
实现同网段不同vlan通信有几种方式？纯二层网络下又是如何实现的？
你知道纯二层网络,如何实现同网段不同vlan通信吗? 你知道通过代理ARP,如何实现同网段不同vlan通信吗? 你知道Vxlan架构,如何实现同网段不同vlan通信吗? 我会通过一系列场景,给大家分析 ...
VMware NSX 原理与实践----逻辑路由以及二层网络
前序:前面的文章中已经从NSX的基本架构讲到了逻辑交换,讲了什么是逻辑交换机,什莫是组播,什么是单播,讲了很多很多.希望大家能时常去复习,今天给大家讲一讲逻辑路由,也就是我们平时所说的三层通信. 一. ...
一起带你了解数据中心大二层网络演进之路php
传统数据中心三层组网架构政府部门或者金融机构等大型企业的数据中心中服务器的规模可能会达到2000台以上.一般情况下,数据中心网络都会进行服务器的分区管理,单个业务分区规模不大,此时可以采用下图所示的 ...
几句话搞明白数据中心的 “大二层网络设计”
一.数据中心为什么需要大二层网络? 在开始之前,首先要明确一点,大二层网络基本上都是针对数据中心场景的,因为它实际上就是为了解决数据中心的服务器虚拟化之后的虚拟机动态迁移这一特定需求而出现的.对于普通 ...
AR路由器如何配置Portal认证（二层网络）
规格适用于所有版本.所有形态的AR路由器. 说明: 4GE-2S.4ES2G-S.4ES2GP-S和9ES2单板不支持NAC功能. 组网需求如图所示,某公司接待室需要部署一套身份认证系统,对接入网 ...
基于比特币现金BCH二层网络能实现区块链2.0以太坊的智能化吗
第0章引言现在市场上有不计其数的区块链项目,多如牛毛,各个项目都认为自己是最牛逼的,都声称自己能改变世界.区块链1点零,2点零,3点零,现在已经有项目喊自己是区块链5点零了.在这样下去,区块链25 ...
数据中心网络架构 — 云数据中心网络 — 新型叶脊二层网络架构
目录文章目录目录 Spine Leaf 二层网络架构 Spine Switch Leaf Switch Spine Leaf 的组网规模 Spine Leaf 的特性 Spine Leaf 的不足 ...

如何通过Port-isolate实现二层网络相互隔离

如何通过Port-isolate实现二层网络相互隔离相关推荐

最新文章

热门文章