端口隔离技术

概念

端口隔离可实现同一VLAN内端口之间的隔离，为用户提供了更安全、更灵活的组网方案。
为了实现报文之间的二层隔离，用户可以将不同的端口加入不同的VLAN，但这样会浪费有限的VLAN资源。采用端口隔离功能，可以实现同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。端口隔离功能为用户提供了更安全、更灵活的组网方案。
如果用户希望隔离同一VLAN内的广播报文，但是不同端口下的用户还可以进行三层通信，则可以将隔离模式设置为二层隔离三层互通；如果用户希望同一VLAN不同端口下用户彻底无法通信，则可以将隔离模式配置为二层三层均隔离即可。

端口隔离配置

1.创建VLAN并且划分VLAN。

<Huawei>system-view 
[Huawei]sysname  SW1
[SW1]vlan  100
[SW1]port-group group-member Ethernet 0/0/1 to Ethernet 0/0/4
[SW1-Ethernet0/0/1]port link-type access 
[SW1-Ethernet0/0/2]port link-type access 
[SW1-Ethernet0/0/3]port link-type access 
[SW1-Ethernet0/0/4]port link-type access 
[SW1-Ethernet0/0/1]port default vlan 100
[SW1-Ethernet0/0/2]port default vlan 100
[SW1-Ethernet0/0/3]port default vlan 100
[SW1-Ethernet0/0/4]port default vlan 100
[SW1-port-group]quit
[SW1]

2.配置PC的IP地址

3.配置的端口隔离

接口开启端口隔离，限制PC2和PC3之间的互访。

[SW1]interface  Eth0/0/2
[SW1-Ethernet0/0/2]port-isolate  enable 
[SW1-Ethernet0/0/2]q	
[SW1]interface  Eth0/0/3
[SW1-Ethernet0/0/3]port-isolate enable 
[SW1-Ethernet0/0/3]q
[SW1]

4.测试互通

与PC3无法互通，与其他PC之间互访不受限制。