《局域网协议-端口隔离技术介绍-D》由会员分享，可在线阅读，更多相关《局域网协议-端口隔离技术介绍-D（4页珍藏版）》请在金锄头文库上搜索。
1、技术介绍局域网络协议端口隔离端口隔离端口隔离简介为了实现报文之间的二层隔离，可以将不同的端口加入不同的 VLAN，但会浪费有限的 VLAN 资源。采用端口隔离特性，可以实现同一 VLAN 内端口之间的隔离。用户只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。端口隔离功能为用户提供了更安全、更灵活的组网方案。目前： 有些设备只支持一个隔离组（以下简称单隔离组），由系统自动创建隔离组 1， 用户不可删除该隔离组或创建其它的隔离组。 有些设备支持多个隔离组（以下简称多隔离组），用户可以手工配置。不同设备支持的隔离组数不同，请以设备实际情况为准。隔离组内可以加入的端口数量没有限制
2、。端口隔离特性与端口所属的 VLAN 无关。对于属于不同 VLAN 的端口，只有同一个隔离组的普通端口到上行端口的二层报文可以单向通过，其它情况的端口二层数据是相互隔离的。对于属于同一 VLAN 的端口，隔离组内、外端口的二层数据互通的情况，又可以分为以下两种： 支持上行端口的设备，各种类型端口之间二层报文的互通情况如 图 1所示。不支持上行端口的设备，隔离组内的端口和隔离组外端口二层流量双向互通。2隔离组的上行端口 隔离组外的端口同隔离组的上行端口同隔离组的普通端口隔离组的普通端口隔离组外的端口隔离组的上行端口其它隔离组的上行端口隔离组的上行端口其它隔离组的普通端口其它隔离组的普通端口隔离组的普通端口相互隔离图1 支持上行端口的设备同一VLAN 内隔离组内、外端口二层报文互通情况全文完
