intel服務(wù)器網(wǎng)卡 | intel網(wǎng)卡 | intel光纖網(wǎng)卡 
TeL: 020-85205216   
電話(huà):020-85205216
020-85205216
24小時(shí)熱線(xiàn):136 1022 8025
136 1022 8025
傳真:020-22065085 email:179321907@qq.com
網(wǎng)址:www.rgrmdcp.cn
資訊詳情:

如何使同vlan中ip地址禁止訪(fǎng)問(wèn)?端口隔離與vlan有何不同?

時(shí)間:2020-11-07 18:21:29  作者:  來(lái)源:瀏覽:人次

如何使同vlan中ip地址禁止訪(fǎng)問(wèn)?端口隔離與vlan有何不同?

在同一個(gè)vlan中如何實(shí)現端口相互隔離呢?這個(gè)在交換機組網(wǎng)項目中也是經(jīng)常會(huì )用到。

對于有些項目,項目本身不需要不同vlan之間進(jìn)行互訪(fǎng),比如有些監控項目就只需要內網(wǎng)訪(fǎng)問(wèn),那么就沒(méi)有必要創(chuàng )建vlan了,節約網(wǎng)絡(luò )設備資源,但是要防止網(wǎng)絡(luò )風(fēng)暴,怎么辦呢?

采用端口隔離功能,可以實(shí)現同一VLAN內端口之間的隔離。用戶(hù)只需要將端口加入到隔離組中,就可以實(shí)現隔離組內端口之間二層數據的隔離。

端口隔離一般用于內網(wǎng)中,端口隔離的端口之間無(wú)法相互通信,所以端口隔離功能為用戶(hù)提供了更安全的方案。

案例:端口隔離實(shí)例配置
某企業(yè)研發(fā)辦公室員工分為三類(lèi):
1、本公司員工   
2、A合作方公司員工  
3、B合作方公司員工

如下圖所示,PC1和PC2分別代表A、B合作方員工,PC3代表本公司研發(fā)員工,公司希望 在節省VLAN資源的前提下,實(shí)現本公司員工和A、B兩個(gè)合作方公司之間可以相互通 信,但是A、B兩個(gè)合作方公司員工之間無(wú)法通信。

也就是,在同一個(gè)vlan中,PC3可以訪(fǎng)問(wèn)PC1與PC2,而PC1與PC2不能相互訪(fǎng)問(wèn),我們以華為的交換機配置作為實(shí)例。


一、 配置端口隔離示例組網(wǎng)圖與ip地址

二、配置思路
采用如下的思路配置端口隔離:
a、配置接口加入VLAN。 
b、 配置接口加入到隔離組中,實(shí)現隔離組內接口之間二層數據的隔離。

三、配置步驟:
step1、配置端口隔離功能 
配置GE1/0/1的端口隔離功能。
<HUAWEI> system-view    //進(jìn)入配置視圖
[HUAWEI] sysname Switch   //交換機命令為switch
[Switch] vlan 10           //創(chuàng )建vlan10
[Switch-vlan10] quit       //返回
[Switch] interface gigabitethernet 1/0/1    //進(jìn)入端口1/0/1
[Switch-GigabitEthernet1/0/1] port link-type access   //配置GE1/0/1的接口類(lèi)型為access。
[Switch-GigabitEthernet1/0/1] port default vlan 10   //配置GE1/0/1加入VLAN 10。
[Switch-GigabitEthernet1/0/1] port-isolate enable   //缺省加入端口隔離組1,且隔離模式為二層隔離三層互通。
[Switch-GigabitEthernet1/0/1] quit

配置GE01/0/2的端口隔離功能。
[Switch] interface gigabitethernet 1/0/2
[Switch-GigabitEthernet1/0/2] port link-type access   //配置GE1/0/2的接口類(lèi)型為access。
[Switch-GigabitEthernet1/0/2] port default vlan 10   //配置GE1/0/2加入VLAN 10。
[Switch-GigabitEthernet1/0/2] port-isolate enable   //缺省加入端口隔離組1,且隔離模式為二層隔離三層互通。
[Switch-GigabitEthernet1/0/2] quit

配置GE1/0/3加入VLAN10
[Switch] interface gigabitethernet 1/0/3
[Switch-GigabitEthernet1/0/3] port link-type access   //配置GE1/0/3的接口類(lèi)型為access。
[Switch-GigabitEthernet1/0/3] port default vlan 10   //配置GE1/0/3加入VLAN 10。
[Switch-GigabitEthernet1/0/3] quit

四、實(shí)現結果
PC1和PC2數據不能互通。 
PC1和PC3數據可以互通。 
PC2和PC3數據可以互通。

端口隔離與v劃分vlan的區別
1、端口隔離的端口之間無(wú)法相互通信,但可以與上聯(lián)口通信;VLAN是同VLAN ID的端口可以任意通信,不同VLAN之間不能直接通信。

2、端口隔離的各個(gè)端口仍然處于同一IP段;VLAN則必須每個(gè)VLAN對應一個(gè)獨立的IP段。

3、端口隔離僅限于單臺交換機,即無(wú)法控制通過(guò)上聯(lián)口互聯(lián)的兩臺交換機之間的隔離端口的通信;VLAN可以跨越多臺交換機,只要VLAN ID不同,就無(wú)法直接通信。

網(wǎng)站首頁(yè)| 公司簡(jiǎn)介| 資訊中心| 產(chǎn)品展示| 工程案例| 招商加盟| 聯(lián)系我們

廣州吉悅計算機科技有限公司© 2005 - 2010 All Rights Reserved.
公司地址:廣州市天河區石牌西路8號展望數碼廣場(chǎng)850A  聯(lián)系電話(huà)020-85205216 Email:179321907@qq.com
網(wǎng)站備案號:粵ICP備19142146號    Powered by 【廣州吉悅計算機科技有限公司】