對(duì)于工業(yè)交換機(jī)，我們常常對(duì)于ip的規(guī)劃比較煩惱，它的ip規(guī)劃，我們常常的做法是劃分vlan，因?yàn)閯澐講lan有諸多好處，方便管理以及提升了整個(gè)網(wǎng)絡(luò)的安全性。除了劃分vlan還可以進(jìn)行端口隔離。這兩種方法在ip規(guī)劃中使用的較多。
什么是劃分vlan
在面對(duì)ip地址較多的時(shí)候，我們常用的方法就是劃分vlan，vlan的作用是隔離廣播，同一個(gè)vlan在一個(gè)廣播域，端口隔離就是將同一個(gè)vlan不同接口再進(jìn)行隔離。使用三層交換機(jī)劃分vlan，可以使vlan之間相互通信。
什么是端口隔離？
我們上面提到了，對(duì)于網(wǎng)型網(wǎng)絡(luò)來(lái)說(shuō)，vlan是一種不錯(cuò)的解決辦法，那除了vlan還可以使用端口隔離了。
對(duì)于有些項(xiàng)目，項(xiàng)目本身不需要不同vlan之間進(jìn)行互訪，比如有些監(jiān)控項(xiàng)目就只需要內(nèi)網(wǎng)訪問(wèn)，那么就沒(méi)有必要?jiǎng)?chuàng)建vlan了，節(jié)約網(wǎng)絡(luò)設(shè)備資源，采用端口隔離功能，可以實(shí)現(xiàn)同一vlan內(nèi)端口之間的隔離。
用戶只需要將端口加入到隔離組中，就可以實(shí)現(xiàn)隔離組內(nèi)端口之間二層數(shù)據(jù)的隔離。端口隔離一般用于內(nèi)網(wǎng)中，端口隔離的端口之間無(wú)法相互通信，所以端口隔離功能為用戶提供了更安全的方案。
優(yōu)點(diǎn)：
作為工業(yè)交換機(jī)有效的訪問(wèn)控制安全控制機(jī)制之一：端口隔離，其安全、靈活的特性在實(shí)際組網(wǎng)中應(yīng)用廣泛，它可以將指定的端口可以加入到特定的端口隔離組中，同一端口隔離組的端口之間互相隔離，不同端口隔離組的端口之間不隔離。
端口隔離與劃分vlan的區(qū)別
1、端口隔離的端口之間無(wú)法相互通信，但可以與上聯(lián)口通信；VLAN是同VLAN ID的端口可以任意通信，不同VLAN之間不能直接通信。
2、端口隔離的各個(gè)端口仍然處于同一IP段;VLAN則必須每個(gè)VLAN對(duì)應(yīng)一個(gè)獨(dú)立的IP段。
3、端口隔離僅限于單臺(tái)工業(yè)交換機(jī)，即無(wú)法控制通過(guò)上聯(lián)口互聯(lián)的兩臺(tái)工業(yè)交換機(jī)之間的隔離端口的通信;VLAN可以跨越多臺(tái)工業(yè)交換機(jī)，只要VLAN ID不同，就無(wú)法直接通信。
收起
