VLAN应用篇系列：（6）华为交换机端口隔离演示（基于VLAN内与VLAN间） | 网络之路博客（公众号同名）（其他平台网络之路Blog）

【汇总】通俗易懂学VLAN

文档帖子汇总实战系列学习视频学习必备软件博主也只是业余时间写写技术文档，请大家见谅，大家觉得不错的话，可以推荐给朋友哦，博主会努力推出更好的系列文档的。如果大家有任何疑问或者文中有错误跟疏忽的地方，欢迎大家留言指出，博主看到后会第一时间修改，谢谢大家的支持，更多技术文章尽在网络之路博客，http://ccieh3c.com 。

掌握目标

1、实现VLAN内的端口隔离
2、实现VLAN间的端口隔离

拓扑图

vlan

其中PC1与PC2在同一个网段，而PC3在另外一个网段，默认情况下是都可以互访的。

vlan
vlan

1、实现VLAN内的端口隔离

interface GigabitEthernet0/0/1
port-isolate enable group 1
#
interface GigabitEthernet0/0/2
port-isolate enable group 1
#
interface GigabitEthernet0/0/3
port link-type access
port default vlan 2
port-isolate enable group 1

vlan

当配置了端口隔离后，可以看到，同一VLAN内的端口是不能访问了，而不同VLAN间的是可以访问的。

2、实现VLAN间的端口隔离

port-isolate mode all ：说明，该命令在全局敲入

vlan

说明：并不是华为所有交换机都支持该特性，早期的交换机是不支持的，另外思科跟H3C也是只支持二层隔离，三层的话得依靠常用的ACL和其他技术。
display port-isolate group al：通过该命令可以查看所有的端口隔离组信息。

H3C端口隔离

需要隔离的2个接口之间配置，需要隔离的接口之间配置该命令，那么2个接口之间就不能互通了，一般就是需要隔离的接口之间配置，然后上行接口不配置即可。
[H3C]int e0/4/0
[H3C-Ethernet0/4/0]port-isolate enable

display port-isolate group：可以查看隔离信息

Cisco 交换机

Cisco(config)#int range f0/1 – 2
Cisco(config-if-range)#switchport protected
需要2个端口之间的流量隔离的，配置该命令即可，没有配置的不受影响。

关于博客资源下载说明

首先，感谢大家对网络之路博客的支持，本站所有资源都是开放下载，不做任何限制，资源都是上传在百度盘，分为两种类型：
（1）第一种是书籍PDF与视频类，全部放在博客分享，觉得对大家学习有帮助的博主会收集好、然后以博主的经验整理分类后排序好分享出来。
（2）第二种是技术性文章与视频，全部放在公众号（网络之路博客）/B站（网络之路Blog）发布，以博主原创为主，主要分享系列为主，由浅入深的带大家了解工作中常用到的一些网络技术，当然也会分享一些比较经典的案例。
（3）分享资源有涉及到您的利益以及版权问题，请联系博主，24小时候内删除。
想第一时间收到最新更新内容吗，点击获取~~~