攻城狮论坛(技术+生活)群 2258097技术介绍 局域网络协议 端口隔离1 端口隔离 端口隔离简介 为了实现报文之间的二层隔离，可以将不同的端口加入不同的 会浪费有限的 源。采用端口隔离特性，可以实现同一 端口之间的隔离。用户只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。端口隔离功能为用户提供了更安全、更灵活的组网方案。 目前： z 有些设备只支持一个隔离组（以下简称单隔离组），由系统自动创建隔离组 1，用户不可删除该隔离组或创建其它的隔离组。 z 有些设备支持多个隔离组（以下简称多隔离组），用户可以手工配置。不同设备支持的隔离组数不同，请以设备实际情况为准。 隔离组内可以加入的端口数量没有限制。 端口隔离特性与端口所属的 关。对于属于不同 端口，只有同一个隔离组的普通端口到上行端口的二层报文可以单向通过，其它情况的端口二层数据是相互隔离的。对于属于同一 端口，隔离组内、外端口的二层数据互通的情况，又可以分为以下两种： z 支持上行端口的设备，各种类型端口之间二层报文的互通情况如 图 1所示。 不支持上行端口的设备，隔离组内的端口和隔离组外端口二层流量双向互通。 攻城狮论坛 #_# 资料只供试读攻城狮论坛(技术+生活)群 2258097技术介绍 局域网络协议 端口隔离2 相互隔离隔离组外的端口同隔离组的上行端口 同隔离组的普通端口隔离组外的端口隔离组的普通端口隔离组的上行端口 其它隔离组的上行端口隔离组的上行端口 其它隔离组的普通端口隔离组的普通端口 其它隔离组的普通端口隔离组的上行端口图1 支持上行端口的设备同一端口二层报文互通情况 攻城狮论坛 #_# 资料只供试读