端口隔离是通过限制某个端口到一组端口的数据转发,从而实现该端口与端口组之间的隔离。通过设置端口隔离,可以有效地限制特定端口之间的通信,并且不会影响与其他端口的正常通信,其功能类似于VLAN,但比VLAN更简便。
端口隔离效果图:如下图,端口只可以和允许的端口进行数据转发。
端口隔离应用举例:如上图,TL-SL3428的28号端口连接服务器,实现交换机1—27号端口相互之间不可以通信,但是都可以和28号端口通信。从而达到端口隔离,并且各端口正常访问服务器的目的。
设置方法
【1】二层交换>>端口管理>>端口隔离:如下图,选择被设置的端口,在转发端口中添加可以与其通信的端口组,并且提交。比如,被设置端口号为18,添加18号和28号端口并且提交。按照同样的方法分别设置1—27号端口,第28号端口连接服务器可以和所有端口通信,所以添加全部端口。设置好的条目可以在端口隔离列表看到。
注意事项:
u 数据通信都是双向的,所以设置该端口的转发端口以后,在设置对应的转发端口时也需要添加该端口
u 该应用举例是在所有端口都启用的情况下设置,用户可根据需要进行设置。
……