【交换机在江湖之初窥门径】VLAN隔离篇

honghao_ouyang

欢迎访问华为企业网论坛。
www。huawei。com/enterprise/ecommunity/bbs/list_4355,4357。html
把。改为. 即可访问。

小编在上期为大家介绍了多种VLAN互通场景和方式，之后读者又有了新的问题：如何对同一VLAN下用户进行隔离呢，如果实现部分VLAN互通、部分VLAN隔离呢，如何针对某个用户、或某个网段用户进行隔离呢，下面就听小编一一道来 。

                               
登录/注册后可看大图

场景一、同一VLAN下用户进行隔离
如果不希望同一VLAN下某些用户进行互通，可以通过配置端口隔离实现。
下面小编通过一个实验来详细讲解如何实现端口隔离：
如下图所示，三台PC属于同一VLAN、同一网段，配置完成后，三台PC都可以互访，现在要求PC1和PC2之间不能互通，PC1和PC3能够互通、PC2和PC3能够互通。

                               
登录/注册后可看大图

honghao_ouyang

配置过程如下：

  

验证配置结果：

PC1 ping PC2，无法ping通。

  

PC1 ping PC3，可以ping通。

  

OK！配置成功。