二层端口隔离

端口隔离

概念
应用场景
配置

一、端口隔离概念

为了实现报文之间的二层隔离，用户可以将不同的端口加入不同的VLAN，但这样会浪费有限的VLAN资源。采用端口隔离功能，可以实现同一VLAN内端口之间的隔离。

二、应用场景

用户只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。端口隔离功能为用户提供了更安全、更灵活的组网方案。
1、如果用户希望隔离同一VLAN内的广播报文，但是不同端口下的用户还可以进行三层通信，则可以将隔离模式设置为二层隔离三层互通；
2、如果用户希望同一VLAN不同端口下用户彻底无法通信，则可以将隔离模式配置为二层三层均隔离即可。

三、配置

执行命令port-isolate mode { l2 | all }，配置端口隔离模式。
缺省情况下，端口隔离模式为二层隔离三层互通。
all： 是二层和三层都隔离
配置端口隔离组，隔离组内端口不可访问。
port-isolate enable [ group group-id ]，使能端口隔离功能。

基本配置完成后将PC12 PC13设置为不可通信，但不影响和PC14通信

基本配置：
#
interface Ethernet0/0/1
 port link-type access
 port default vlan 10
#
interface Ethernet0/0/2
 port link-type access
 port default vlan 10
#
interface Ethernet0/0/3
 port link-type access
 port default vlan 10
#

配置隔离组
#
interface Ethernet0/0/1
 port-isolate enable group 1     //接口加入隔离组1
#
interface Ethernet0/0/2
 port-isolate enable group 1
#

测试：
使用PC12 去 ping PC13 和PC14的IP地址