如果我要用VLAN做隔离,只能按端口隔离,不能按不同的IP段来隔离?

如果我要用VLAN做隔离,只能按端口隔离,不能按不同的IP段来隔离?

布布贼 发表于 2016-1-19 11:57
) a3 w2 k9 ]+ \; s; t# `& I. s就是同一个交换机上的每个端口都不能互相访问 不管是不是同一个vlan

/ H" o" O3 a6 u* [  |可以创建端口隔离组    把所有的算口都加入到一个隔离组  比如华为：Internet + 端口        port-isoalte enable group 10     把端口加入到隔离组中     加入隔离组号为10 的几个端口都不能相互通信（不管你是基于IP  还是基于VLAN）    （还有同组类的端口不能相互通信   不同组类的端口可以通信（华为S系列交换机端口隔离模式缺省是二层隔离，三层互通，不知道别的品牌的交换机是啥））

现在账号真不容易得到啊，所以看到楼主发帖一定要支持下~

什么意思啊，vlan隔离，你这样做，一个vlan一个网段，所以vlan隔离也可以基于ip啊

真是 收益 匪浅

神魔人 发表于 2015-11-25 17:42
/ h& h0 ^' I, M  c3 L% v- S什么意思啊，vlan隔离，你这样做，一个vlan一个网段，所以vlan隔离也可以基于ip啊

就是同一个交换机上的每个端口都不能互相访问 不管是不是同一个vlan