MUX VLAN (Multiplex VLAN )提供了一种通过VLAN进行网络资源控制的机制。通过MUX VLAN提供的二层流量隔离的机制可以实现企业内部员工之间互相通信,而企业外来访客之间的互访是隔离的。为了实现报文之间的二层隔离,用户可以将不同的端口加入不同的VLAN,但这样会浪费有限的VLAN资源。采用端口隔离功能,可以实现同-VLAN内端口之间的隔离。在安全性要求较高的网络
转载 2024-08-17 15:08:44
185阅读
1、 配置端口隔离示例组网图与ip地址2、配置思路 采用如下的思路配置端口隔离: a、配置接口加入VLAN。 b、 配置接口加入到隔离组中,实现隔离组内接口之间二层数据的隔离。3、配置步骤:step1、配置端口隔离功能 配置GE0/0/1的端口隔离功能。 配置GE0/0/2的端口隔离功能。 配置GE0/0/3加入VLAN10 step2、实现结果 PC1PC2数据不能互通。 PC1PC3数据可
采用端口隔离功能,可以实现同一VLAN内端口之间的隔离端口隔离可以二层隔离也可以三层隔离[Huawei]port-isolatemode?allAlll2L2only缺省情况下,端口隔离模式为二层隔离三层互通。如果用户希望同一VLAN不同端口下用户彻底无法通信,则可以将隔离模式配置为二层三层均隔离即可。S1720GFR、S1720GW-E、S1720GWR-E、S1720X-E、S2750、S57
原创 2018-09-29 09:46:08
6973阅读
端口隔离概念为了实现报文之间的二层隔离,用户可以将不同的端口加入不同的VLAN,但这样会浪费有限的VLAN资源。 采用端口隔离功能,可以实现同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组中,就可以实现隔离组内端口之间二层数据的隔离。 如果用户希望隔离同一VLAN内的广播报文,但是不同端口下的用户还可以进行三层通信,则可以将隔离模式设置为二层隔离三层互通;如果用户希望同一VLAN不同端口
     我们都知道,pvlan中的隔离端口只能混杂端口进行通信,那么隔离端口通过混杂端口与外界通信时,是否还带着本身的VLAN tag呢?这个问题让我突发了好奇!       通过具体的实验抓包分析,本人发现隔离端口或者团体端口将报文发送至混杂端口,混杂端口再将其发出去时并不带上vlan ta
原创 2012-07-01 10:05:56
1371阅读
1点赞
1评论
专用虚拟局域网PVLAN(Private VLAN):采用两层VLAN隔离技术,只有上层VLAN全局可见,下层VLAN相互隔离,如果将交换机的每个端口划为一个(下层)VLAN,则实现了所有端口隔离通常用于企业内部网,用来防止连接到某些接口或接口组的网络设备之间的相互通信,但却允许与默认网关进行通信尽管各设备处于不同的PVLAN中,它们可以使用相同的网关。*PVLANs允许在同一个VLAN内,将流
原创 2022-08-18 14:29:34
571阅读
本人参阅CCNP旧版教材,总结个人工作经验所得。PVLAN的作用:限制同一VLAN中各端口之间的访问原因是默认情况下同一VLAN中各端口之间的访问是没有限制的。一、概念1、VLAN分类:(此处的分类只在PVLAN中具有意义)1)、isolated vlan:隔离VLAN特性:该VLAN中各端口之间不能相互通信,也不能community vlan中的端口通信,但可以primary  v
原创 2007-11-09 10:10:12
1130阅读
2评论
SVLAN: 通过在以太帧中堆叠两个802.1Q包头,有效地扩展了VLAN数目,使VLAN的数目最多可达4096x4096个。同时,多个VLAN能够被复用到一个核心VLAN中。MSP通常为每个客户建立一个VLAN模型,用通用属性注册协议/通用VLAN注册协议(GARP/GVRP)自动监控整个主干网络的VLAN,并通过扩展生成树协议(STP)来加快网络收敛速度,从而为网络提供弹性。SVLAN技术作为
转载 2024-02-21 14:03:26
115阅读
VLAN的划分有四种方式:1.根据端口来划分VLAN 许多VLAN厂商都利用交换机的端口来划分VLAN成员。被设定的端口都在同一个广播域中。例如,一个交换机的1,2,3,4,5端口被定义为虚拟网AAA,同一交换机的6,7,8端口组成虚拟网BBB。这样做允许各端口之间的通讯,并允许共享型网络的升级。但是,这种划分模式将虚拟网限制在了一台交换机上。 第二代端口VLAN技术允许跨越多个交换机的多个不同端
转载 2024-03-27 13:48:31
28阅读
vlan知识。大家学习一个新东西或一种新知识之前首先要做的是不要怕,相信自己一定能学好,那么如何去学习新知识呢?首先问自己几个问题:这是什么?有什么用?用在哪里?为什么会产生呢?怎么用?有什么特性?用什么不同的情况吗?今天我们就按照这个思路讲解这项技术。 vlan? Vlan是指交换机上创建的将能够代表一个大的广播域的物理 lan划分成能够代表若干个小的广播域的逻辑 lan,这些逻
转载 2024-05-24 12:26:37
506阅读
 端口隔离技术概述      端口隔离技术是一种实现在客户端的端口间的足够的隔离度以保证一个客户端不会收到另外一个客户端的流量的技术。通过端口隔离技术,用户可以将需要进行控制的端口加入到一个隔离组中,通过端口隔离特性,用户可以将需要进行控制的端口加入到一个隔离组中,实现隔离组中的端口之间二层数据的隔离,使用隔离技术后隔离端口之间就不会产生单播、广
原创 2010-12-22 09:28:52
2281阅读
端口隔离
原创 2022-07-10 10:18:37
2394阅读
配置配置描述端口隔离作用interface GigabitEthernet0/0/1   port link-type access  port default vlan 10  port-isolate enable  group 1interface GigabitEthernet0/0/1   port link-type acc
原创 2023-03-07 11:56:22
261阅读
拓扑图配置port-isolate mode命令用来配置端口隔离模式。缺省情况下,端口隔离模式为二层隔离三层互通。端口隔离包括双向隔离单向隔离。接口的单向隔离是指若在接口A上配置它与接口B隔离,则从接口A发送的报文不能到达接口B,但从接口B发送的报文可以到达接口A。如果用户希望隔离同一VLAN内的广播报文,但是不同端口下的用户还可以进行三层通信,则可以将隔离模式设置为二层隔离三层互通;如果用户希
原创 11天前
64阅读
. 端口隔离端口隔离可以实现端口之间无法数据通信,端口隔离默认隔离二层广播,三层互通,属于同隔离组中的设备无法实现数据通信,但是可以与其他隔离组中的设备进行通信。 端口隔离配置:[Huawei]inter g0/0/1 [Huawei-GigabitEthernet0/0/1]port-isolate enable group 10 [Huawei-GigabitEthernet0/0/1
PVLAN(private VLAN)私有VLAN作用:能够为VLAN内不同端口之间提供隔离的VLAN,能够在一个VLAN之中实现端口之间的隔离。注意:配置时,VTP必须为透明模式组成:每个PVLAN包括两种VLAN:1、primary VLAN2、Secondary VLAN  又分为两种:isolated VLAN、community VLANsecondaryVLAN是属
原创 2015-01-07 03:55:35
2513阅读
PVLAN
原创 2009-07-15 21:36:51
619阅读
PVLAN的作用:限制同一VLAN中各端口之间的访问 原因是默认情况下同一VLAN中各端口之间的访问是没有限制的。 一、概念 1、VLAN分类:(此处的分类只在PVLAN中具有意义) 1)、isolated vlan:隔离VLAN 特性:该VLAN中各端口之间不能相互通信,也不能community vlan中的端口通信,但可以primary  vlan中的
转载 精选 2010-01-23 20:27:11
2489阅读
6点赞
pVLAN即私有VLAN(Private VLAN),pVLAN采用两层VLAN隔离技术,只有上层VLAN全局可见,下层VLAN相互隔离。如果将交换机或IP DSLAM设备的每个端口化为一个(下层)VLAN,则实现了所有端口隔离pVLAN通常用于企业内部网,用来防止连接到某些接口或接口组的网络设备之间的相互通信,但却允许与默认网关进行通信。尽管各设备处于不同的pVLAN中,它们可以使用相
转载 精选 2010-12-01 17:14:42
733阅读
 在一个主VLAN中只能有一个隔离VLAN,可以有多个联盟VLAN 隔离VLAN中的主机相互间不能访问,也不能其它子VLAN访问,也不能外部VLAN访问 联盟VLAN中的主机可以相互访问,但不能其它子VLAN访问,也不能外部VLAN访问   三种端口类型: host隔离端口---属于隔离VLAN host联盟端口---属于联盟VLAN promiscuou
原创 2013-02-21 14:34:31
652阅读
  • 1
  • 2
  • 3
  • 4
  • 5