若何使同vlan中ip地址制止拜候？端口隔离与vlan有何分歧？

[db:作者]

inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">前面我们曾屡次提到portant; overflow-wrap: break-word !important;">关于分歧vlan间的互通他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，那末在同一个vlan中若何实现端口相互隔离呢？这个在交换机组网项目中也是经常会用到。
inkMacSystemFont, ">
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">对于有些项目他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，项目portant; overflow-wrap: break-word !important;">自己不需要分歧vlan之间停止互访他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，比若有些监控项目就只需要内网拜候他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，那末就没有需要建立vlan了他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，portant; overflow-wrap: break-word !important;">节俭收集装备资本他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，可是要避免收集风暴他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，怎样办呢？
inkMacSystemFont, ">
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">采用端口隔离功用他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，可以实现portant; overflow-wrap: break-word !important;">同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组中他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，便可以实现隔离组内端口之间二层数据的隔离。
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">端口隔离一般用于内网中他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，端口隔离的端口之间没法相互通讯他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，所以端口隔离功用为用户供给了更平安的计划。
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">

portant; overflow-wrap: break-word !important;">portant; overflow-wrap: break-word !important; color: rgb(219, 55, 52); font-size: 17px;">portant; overflow-wrap: break-word !important;">案例：端口隔离实例设置portant; overflow-wrap: break-word !important; font-size: 15px; letter-spacing: 2px; color: rgb(252, 242, 241); background-color: rgb(216, 98, 34); font-family: mp-quote, -apple-system-font, BlinkMacSystemFont, ">

inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">portant; overflow-wrap: break-word !important;">某企业研发办公室员工分为三类：
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">1、本公司员工   
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">2、A合作方公司员工  
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">3、B合作方公司员工
inkMacSystemFont, ">
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">以下图所示他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，PC1和PC2别离代表A、B合作方员工他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，PC3代表本公司研发员工他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，公司希望 在节省VLAN资本的条件下他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，实现本公司员工和A、B两个合作方公司之间可以相互通 信他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，可是portant; overflow-wrap: break-word !important;">A、B两个合作方公司员工之间没法通讯。
inkMacSystemFont, ">
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">也就是他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，在同一个vlan中他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，portant; overflow-wrap: break-word !important;">PC3可以拜候PC1与PC2他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，而PC1与PC2不能相互拜候他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，我们以华为的交换机设置作为实例。
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">
inkMacSystemFont, ">portant; overflow-wrap: break-word !important; text-align: left; text-indent: 30px; font-family: Optima-bold, PingFangSC-light; font-size: 15px; letter-spacing: 0.5px; background-color: rgb(0, 0, 0); color: rgb(255, 255, 255);">一、 设置端口隔离示例组网图与ip地址
inkMacSystemFont, ">

inkMacSystemFont, ">portant; overflow-wrap: break-word !important; text-align: left; text-indent: 30px; font-family: Optima-bold, PingFangSC-light; font-size: 15px; letter-spacing: 0.5px; background-color: rgb(0, 0, 0); color: rgb(255, 255, 255);">二、设置思绪
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">采用以下的思绪portant; overflow-wrap: break-word !important;">设置端口隔离：
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">a、设置接口加入VLAN。
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">b、 设置接口加入到隔离组中他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，实现隔离组内接口之间二层数据的隔离。
inkMacSystemFont, ">
inkMacSystemFont, ">portant; overflow-wrap: break-word !important; text-align: left; text-indent: 30px; font-family: Optima-bold, PingFangSC-light; font-size: 15px; letter-spacing: 0.5px; background-color: rgb(0, 0, 0); color: rgb(255, 255, 255);">三、设置步调：
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">step1、设置端口隔离功用
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">portant; overflow-wrap: break-word !important;">设置GE1/0/1的端口隔离功用。
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">[HUAWEI] sysname Switch   //交换机号令为switch
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">[Switch] vlan 10           //建立vlan10
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">[Switch-vlan10] quit       //返回
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">[Switch] interface gigabitethernet 1/0/1    //进入端口1/0/1
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">[Switch-GigabitEthernet1/0/1] port link-type access   //设置GE1/0/1的接口范例为access。
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">[Switch-GigabitEthernet1/0/1] port default vlan 10   //设置GE1/0/1加入VLAN 10。
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">[Switch-GigabitEthernet1/0/1] port-isolate enable   //缺省加入端口隔离组1他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，且隔离形式为二层隔离三层互通。
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">[Switch-GigabitEthernet1/0/1] quit
portant; overflow-wrap: break-word !important;">portant; overflow-wrap: break-word !important;">
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">portant; overflow-wrap: break-word !important;">设置GE01/0/2的端口隔离功用。

inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">[Switch] interface gigabitethernet 1/0/2
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">[Switch-GigabitEthernet1/0/2] port link-type access   //设置GE1/0/2的接口范例为access。
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">[Switch-GigabitEthernet1/0/2] port default vlan 10   //设置GE1/0/2加入VLAN 10。
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">[Switch-GigabitEthernet1/0/2] port-isolate enable   //缺省加入端口隔离组1他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，且隔离形式为二层隔离三层互通。
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">[Switch-GigabitEthernet1/0/2] quit
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">
inkMacSystemFont, ">portant; overflow-wrap: break-word !important; color: rgb(217, 33, 66);">portant; overflow-wrap: break-word !important;">portant; overflow-wrap: break-word !important;">设置GE1/0/3加入VLAN10
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">[Switch] interface gigabitethernet 1/0/3
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">[Switch-GigabitEthernet1/0/3] port link-type access   //设置GE1/0/3的接口范例为access。
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">[Switch-GigabitEthernet1/0/3] port default vlan 10   //设置GE1/0/3加入VLAN 10。
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">[Switch-GigabitEthernet1/0/3] quit
inkMacSystemFont, ">
inkMacSystemFont, ">portant; overflow-wrap: break-word !important; text-align: left; text-indent: 30px; font-family: Optima-bold, PingFangSC-light; letter-spacing: 0.5px; font-size: 12px; background-color: rgb(0, 0, 0); color: rgb(255, 255, 255);">四、实现成果
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">PC1和PC2数据不能互通。
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">PC1和PC3数据可以互通。
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">PC2和PC3数据可以互通。
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">

portant; overflow-wrap: break-word !important;">portant; overflow-wrap: break-word !important; color: rgb(219, 55, 52); font-size: 17px;">portant; overflow-wrap: break-word !important;">端口隔离与v分别vlan的区分

inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">1、端口隔离的端口之间没法相互通讯他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，但可以与上联口通讯；VLAN是同VLAN ID的端口可以肆意通讯他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，分歧VLAN之间不能间接通讯。
inkMacSystemFont, ">
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">2、端口隔离的各个portant; overflow-wrap: break-word !important;">端口仍然处于同一IP段；VLAN则必须每个VLAN对应一个自力的IP段。
inkMacSystemFont, ">
inkMacSystemFont, ">portant; overflow-wrap: break-word !important;">3、端口隔离仅限于单台交换机他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，即没法控制经过上联口互联的两台交换机之间的隔离端口的通讯；VLAN可以跨越多台交换机他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，只要VLAN ID分歧他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，就没法间接通讯。