隔离技术之端口隔离
创始人
2024-01-16 18:54:55
端口隔离技术
端口隔离主要应用在同一个vlan内，不同的用户之间不可互相访问
好处：
可以避免广播风暴，节约了vlan的资源，提高了用户之间的安全性
比如一个用户的电脑中病毒了，不会影响到其他用户
端口隔离是基于端口，和mac地址，ip地址以及数据包的结构没有关系
实验拓扑：
三个用户都属于同一个vlan，但是现在有三个需求：
1）用户1和用户2之间不可以互相访问
port-isolate enable
在g0/0/1和g0/0/2端口输入这条指令后，user1和user2之间无法ping通，并且双方都获取不到对方的arp，通过抓包可以发现，g0/0/1和g0/0/2只有自己发出的arp请求，但是二者都可以访问user3
2）user1可以访问user3，但是user3不能访问user1
int g0/0/3
am isolate g0/0/1
在g0/0/3的角度，我开启了端口隔离，我对g0/0/1反感，不想我发的包被g0/0/1知道，反过来，在g0/0/1角度，我可以访问g0/0/3，我不反感g0/0/3
所以user1的包是可以发到user3，并且user3可以获取user1的mac，但是user3回应的包到达g0/0/3就被堵住了，通过抓包也可以观察到
3）用户2和用户3之间可以正常访问
不用任何配置，他们原本属于同一vlan，同一网段就是可以互相访问的
通过命令：dis port-isolate group all 可以查看端口隔离的状况
没有分组的话默认就是group1
相关内容
热门资讯
北京的名胜古迹 北京最著名的景...
北京从元代开始，逐渐走上帝国首都的道路，先是成为大辽朝五大首都之一的南京城，随着金灭辽，金代从海陵王...
苗族的传统节日 贵州苗族节日有...
【岜沙苗族芦笙节】岜沙，苗语叫“分送”，距从江县城7.5公里，是世界上最崇拜树木并以树为神的枪手部落...
长白山自助游攻略 吉林长白山游...
昨天介绍了西坡的景点详细请看链接：一个人的旅行，据说能看到长白山天池全凭运气，您的运气如何？今日介绍...
demo什么意思 demo版本...
618快到了，各位的小金库大概也在准备开闸放水了吧。没有小金库的，也该向老婆撒娇卖萌服个软了，一切只...
世界上最漂亮的人 世界上最漂亮...
此前在某网上，选出了全球265万颜值姣好的女性。从这些数量庞大的女性群体中，人们投票选出了心目中最美...
长白山自助游攻略 吉林长白山游...
昨天介绍了西坡的景点详细请看链接：一个人的旅行，据说能看到长白山天池全凭运气，您的运气如何？今日介绍...
脚上的穴位图 脚面经络图对应的...
人体穴位作用图解大全更清晰直观的标注了各个人体穴位的作用，包括头部穴位图、胸部穴位图、背部穴位图、胳...
猫咪吃了塑料袋怎么办 猫咪误食...
你知道吗？塑料袋放久了会长猫哦！要说猫咪对塑料袋的喜爱程度完完全全可以媲美纸箱家里只要一有塑料袋的响...
北京的名胜古迹 北京最著名的景...
北京从元代开始，逐渐走上帝国首都的道路，先是成为大辽朝五大首都之一的南京城，随着金灭辽，金代从海陵王...
苗族的传统节日 贵州苗族节日有...
【岜沙苗族芦笙节】岜沙，苗语叫“分送”，距从江县城7.5公里，是世界上最崇拜树木并以树为神的枪手部落...
世界上最漂亮的人 世界上最漂亮...
此前在某网上，选出了全球265万颜值姣好的女性。从这些数量庞大的女性群体中，人们投票选出了心目中最美...
应用未安装解决办法 平板应用未...
---IT小技术，每天Get一个小技能！一、前言描述苹果IPad2居然不能安装怎么办？与此IPad不...
阿西吧是什么意思 阿西吧相当于...
即使你没有受到过任何外语培训，你也懂四国语言。汉语：你好英语：Shit韩语：阿西吧（아，씨발! ）日...
脚上的穴位图 脚面经络图对应的...
人体穴位作用图解大全更清晰直观的标注了各个人体穴位的作用，包括头部穴位图、胸部穴位图、背部穴位图、胳...
demo什么意思 demo版本...
618快到了，各位的小金库大概也在准备开闸放水了吧。没有小金库的，也该向老婆撒娇卖萌服个软了，一切只...
北京的名胜古迹 北京最著名的景...
北京从元代开始，逐渐走上帝国首都的道路，先是成为大辽朝五大首都之一的南京城，随着金灭辽，金代从海陵王...
苗族的传统节日 贵州苗族节日有...
【岜沙苗族芦笙节】岜沙，苗语叫“分送”，距从江县城7.5公里，是世界上最崇拜树木并以树为神的枪手部落...
长白山自助游攻略 吉林长白山游...
昨天介绍了西坡的景点详细请看链接：一个人的旅行，据说能看到长白山天池全凭运气，您的运气如何？今日介绍...