二層網管交換機應用—端口隔離簡單隔離上網電腦

端口隔離是通過限制某個端口到一組端口的數據轉發，從而實現該端口與端口組之間的隔離。通過設置端口隔離，可以有效地限制特定端口之間的通信，并且不會影響與其他端口的正常通信，其功能類似于VLAN，但比VLAN更簡便。

端口隔離效果圖：如下圖，端口只可以和允許的端口進行數據轉發。

端口隔離應用舉例：如上圖，TL-SL3428的28號端口連接服務器，實現交換機1—27號端口相互之間不可以通信，但是都可以和28號端口通信。從而達到端口隔離，并且各端口正常訪問服務器的目的。

設置方法

【1】二層交換>>端口管理>>端口隔離：如下圖，選擇被設置的端口，在轉發端口中添加可以與其通信的端口組，并且提交。比如，被設置端口號為18，添加18號和28號端口并且提交。按照同樣的方法分別設置1—27號端口，第28號端口連接服務器可以和所有端口通信，所以添加全部端口。設置好的條目可以在端口隔離列表看到。

注意事項：

u 數據通信都是雙向的，所以設置該端口的轉發端口以后，在設置對應的轉發端口時也需要添加該端口

u 該應用舉例是在所有端口都啟用的情況下設置，用戶可根據需要進行設置。