如何使同vlan中ip禁止访问？端口隔离与vlan有何不同？
在同一个vlan中如何实现端口相互隔离呢？这个在交换机组网项目中也是经常会用到。
对于有些项目，项目本身不需要不同vlan之间进行互访，比如有些监控项目就只需要内网访问，那么就没有必要创建vlan了，节约网络设备资源，但是要防止网络风暴，怎么办呢？
采用端口隔离功能，可以实现同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。
端口隔离一般用于内网中，端口隔离的端口之间无法相互通信，所以端口隔离功能为用户提供了更安全的方案。
案例：端口隔离实例配置
某企业研发办公室员工分为三类：
1、本公司员工
2、A合作方公司员工
3、B合作方公司员工
如下图所示，PC1和PC2分别代表A、B合作方员工，PC3代表本公司研发员工，公司希望 在节省VLAN资源的前提下，实现本公司员工和A、B两个合作方公司之间可以相互通 信，但是A、B两个合作方公司员工之间无法通信。
也就是，在同一个vlan中，PC3可以访问PC1与PC2，而PC1与PC2不能相互访问，我们以华为的交换机配置作为实例。
一、 配置端口隔离示例组网图与ip地址
二、配置思路
采用如下的思路配置端口隔离：
a、配置接口加入VLAN。
b、 配置接口加入到隔离组中，实现隔离组内接口之间二层数据的隔离。
三、配置步骤：
step1、配置端口隔离功能
配置GE1/0/1的端口隔离功能。
<HUAWEI> system-view //进入配置视图
[HUAWEI] sysname Switch //交换机命令为switch
[Switch] vlan 10 //创建vlan10
[Switch-vlan10] quit //返回
[Switch] interface gigabitethernet 1/0/1 //进入端口1/0/1
[Switch-GigabitEthernet1/0/1] port link-type access //配置GE1/0/1的接口类型为access。
[Switch-GigabitEthernet1/0/1] port default vlan 10 //配置GE1/0/1加入VLAN 10。
[Switch-GigabitEthernet1/0/1] port-isolate enable //缺省加入端口隔离组1，且隔离模式为二层隔离三层互通。
[Switch-GigabitEthernet1/0/1] quit
配置GE01/0/2的端口隔离功能。
[Switch] interface gigabitethernet 1/0/2
[Switch-GigabitEthernet1/0/2] port link-type access //配置GE1/0/2的接口类型为access。
[Switch-GigabitEthernet1/0/2] port default vlan 10 //配置GE1/0/2加入VLAN 10。
[Switch-GigabitEthernet1/0/2] port-isolate enable //缺省加入端口隔离组1，且隔离模式为二层隔离三层互通。
[Switch-GigabitEthernet1/0/2] quit
配置GE1/0/3加入VLAN10
[Switch] interface gigabitethernet 1/0/3
[Switch-GigabitEthernet1/0/3] port link-type access //配置GE1/0/3的接口类型为access。
[Switch-GigabitEthernet1/0/3] port default vlan 10 //配置GE1/0/3加入VLAN 10。
[Switch-GigabitEthernet1/0/3] quit
四、实现结果
PC1和PC2数据不能互通。
PC1和PC3数据可以互通。
PC2和PC3数据可以互通。
端口隔离与vlan的区别
作为交换机有效的访问控制安全控制机制之一：端口隔离，其安全、灵活的特性在实际组网中应用广泛，它可以将指定的端口可以加入到特定的端口隔离组中，同一端口隔离组的端口之间互相隔离，不同端口隔离组的端口之间不隔离。
是不是感觉似曾相识，感觉跟划分VLAN差不多，其实不然，虽然VLAN和端口隔离都是把一部分设备独立在一个空间内，有防护功能，但VLAN一般用来隔离广播的，譬如一栋大楼，每层一个VLAN，隔离出广播域，而端口隔离则不同，一般同一个VLAN的用户都是同一网段的，所以是可以ping通访问的，实现共享资料的，但是做了端口隔离后，即使在同一网段，也禁止互相访问，安全指数更高！
简言之就是：VLAN的作用是隔离广播，同一个VLAN在一个广播域，端口隔离就是将同一个VLAN不同接口再进行隔离。
如何使同vlan中ip禁止访问？端口隔离与vlan有何不同？相关推荐
- nginx设置禁止访问某个页面及只允许域名访问或某个ip禁止访问
nginx配置访问某页面时提示404或跳转到首页,在server中配置与location同级下 server {if ($request_uri ~* "/xxxx.html"){ ...
- 端口隔离和VLAN的区别
对于大型网络,我们常常对于ip的规划比较烦恼,也有很多朋友问到,对于1000个以上的终端设备如何去设置它的ip地址呢? 对于大型网络,它的ip规划我们常常的做法是划分vlan,因为划分vlan有诸多好 ...
- 【WLAN】华为AC使用ACL禁止业务VLAN的IP地址访问管理VLAN
前景提示 安全一直是一个很重要的话题,尤其在企业AC+AP组网的方式中.我们通常会把业务vlan和管理vlan区分开来,使用不同的VLAN,增加安全性,这二者其实可以分离的. 业务vlan: 业务vl ...
- 在chrome中设置禁止访问的网站
如何在chrome中禁止访问某个网站: 点击右上角,一竖排点那个按钮: 2.选择"设置": 3.左边选择"隐私与安全设置": 4.选择网站设置最左边的小箭头: ...
- 端口隔离和VLAN内ARP代理
端口隔离功能可以实现同一VLAN内端口之间的隔离 不同隔离组之间是可以互访的,只是隔离组内部是不可以相互访问的 关键配置: interface Vlanif1 # interface Vlanif10 ...
- linux限制指定ip禁止访问指定端口,linux设置iptables禁止某个IP访问
1. 查看本机关于IPTABLES的设置情况 # iptables -L -n 2. 清除原有规则 # iptables -F 清除预设表filter中的所有规则链的规则 # iptables -X ...
- GoogleChrome禁止访问端口解决
由于系统的版本迭代,从weblogic10.3.6升级到最新的weblogic14.1.1.0,在本地环境搭建创建weblogic域的时候,由于个人风采定义了一个端口为6666的端口,在一起部署完成, ...
- 对排除VLAN中Trunk配置故障一文的补充
对排除VLAN中Trunk配置故障一文的补充 simeon 在<网管员世界>第4B中的<排除VLAN中Trunk配置故障>中对VLAN的Tr ...
- win7系统中ip地址如何确保不被修改
我们有时因为工作或者其他原因需要为电脑设置一个固定的ip地址,同时也不希望他人使用电脑时更改ip地址,我们遇到这种情况怎么办呢?今天小编就来教大家win7中禁止修改ip地址的方法. 首先打开运行窗口( ...
最新文章
- python 3元运算符
- 使用 python 的单人AI 扫雷游戏
- 从挂起到实现，你知道内核是如何实现的？
- 厌倦了 VMware，试试更轻量级的虚拟机！
- jasmine.any(Function)
- qtreewidget点击空白处时取消以选项_VUE+elementUI 点击页面空白处弹窗不隐藏
- bugfix：MySQL内存使用率无限增长以及kill手法
- GIS笔记-使用Geoserver搭建MWTS服务（构建离线GIS服务）
- 三层交换机配置实例及说明
- C#算法 质因数 最大公约数与最小公倍数
- 如何使用终端来调节Mac鼠标移动速度？
- python spyder下载_2.4 熟悉Anaconda3的开发工具——Spyder
- appfuse mysql_Appfuse学习笔记（1）
- 编写项目工作说明书(SOW)
- 台式电脑硬件维修操作规范
- windows下解决弹窗广告
- 你在项目中做过哪些安全防范措施？
- Android美女拼图游戏
- python当前运行目录_Python获取运行目录与当前脚本目录的方法
- 第三章 决策树-隐形眼镜