弱电网络技术，VLAN与端口隔离技术的区别和联系

对于大型网络，我们常常对于ip的规划比较烦恼，也有很多朋友问到，对于1000路以上的大型监控或网络如何去设置它的ip地址呢？

对于大型网络，它的ip规划我们常常的做法是划分vlan，因为划分vlan有诸多好处，方便管理以及提升了整个网络的安全性。当然除了划分vlan有其它的方法吗？答案是肯定，那就是端口隔离。这两种方法在ip规划中使用的最多，我们本期来详细了解vlan的划分与端口隔离。

一、划分vlan

在面对ip地址较多的时候，我们常用的方法就是划分vlan，VLAN的作用是隔离广播，同一个VLAN在一个广播域，端口隔离就是将同一个VLAN不同接口再进行隔离。使用三层交换机划分vlan，可以使vlan之间相互通信。

举例

某公司有1000台电脑，公司有若干个部门，部门之间有相互往来，如何来规划ip地址？

分析：1000台电脑可以设置成6个网段，当然也可以设置5个网段，设置6个网段方便以后扩展性。那我们ip地址可以如下：

Vlan1:192.168.1.1/24

Vlan2:192.168.2.1/24

Vlan3:192.168.3.1/24

Vlan4:192.168.4.1/24

Vlan5:192.168.5.1/24

Vlan6:192.168.6.1/24

VLAN的主要优点有：

1、限制广播域。广播域被限制在一个VLAN内，提高了网络处理能力。

2、增强局域网的安全性。VLAN的优势在于VLAN内部的广播和单播流量不会被转发到其它VLAN中，从而有助于控制网络流量、减少设备投资、简化网络管理、提高网络安全性。

3、灵活构建虚拟工作组。用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵活。

二、端口隔离

我们上面提到了，对于网型网络来说，vlan是一种不错的解决办法，那除了vlan还可以使用端口隔离了。

用户可以将不同的端口加入不同的VLAN，但这样会浪费有限的VLAN资源。采用端口隔离功能，可以实现同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。

端口隔离一般用于内网中，端口隔离的端口之间无法相互通信，所以端口隔离功能为用户提供了更安全的方案。

举例：

端口隔离的方法和应用场景如下图所示。PC1、PC2和PC3同属于VLAN10

要求：实现pc2与pc3 不能互相访问，pc1与 pc2之间可以互相访问 pc1与pc3之间可以互相访问。

Pc 1 10.10.10.1 255.255.255.0 连接交换机 GE1/0/1端口

Pc 2 10.10.10.2 255.255.255.0 连接交换机 GE1/0/2端口

Pc 3 10.10.10.3 255.255.255.0 连接交换机 GE1/0/3端口

网关为：10.10.10.4

配置步骤：

<Huawei>system-view #进入系统视图

[Huawei]vlan 10 #创建vlan 10

[Huawei-vlan10]int vlan 10 #进入vlan 10

[Huawei-Vlanif10]ip address 192.168.1.1 /24 #设置vlan 10 ip 与掩码

[Huawei-Vlanif10]quit #退出

[Huawei]int GigabitEthernet 1/0/3 #进入端口3

[Huawei-GigabitEthernet1/0/3]port link-type access #设置端口模式为access 模式，access端口只能属于一个vlan；

[Huawei]int GigabitEthernet 1/0/2 #进入端口2

[Huawei-GigabitEthernet1/0/2]port link-type access #设置端口模式为access 模式

[Huawei-GigabitEthernet1/0/2]quit #退出

[Huawei]int GigabitEthernet 1/0/2

[Huawei-GigabitEthernet1/0/2]am isolate GigabitEthernet 1/0/3 #隔离端口 3

[Huawei-GigabitEthernet1/0/2]quit

[Huawei]int GigabitEthernet 1/0/3 #进入端口3

[Huawei-GigabitEthernet1/0/3]am isolate GigabitEthernet 1/0/2 #隔离端口 2

[Huawei-GigabitEthernet1/0/3]quit

这种实现了端口与端口3之间不能互相通信。

作为交换机有效的访问控制安全控制机制之一：端口隔离，其安全、灵活的特性在实际组网中应用广泛，它可以将指定的端口可以加入到特定的端口隔离组中，同一端口隔离组的端口之间互相隔离，不同端口隔离组的端口之间不隔离。

是不是感觉似曾相识，感觉跟划分VLAN差不多，其实不然，虽然VLAN和端口隔离都是把一部分设备独立在一个空间内，有防护功能，但VLAN一般用来隔离广播的，譬如一栋大楼，每层一个VLAN，隔离出广播域，而端口隔离则不同，一般同一个VLAN的用户都是同一网段的，所以是可以ping通访问的，实现共享资料的，但是做了端口隔离后，即使在同一网段，也禁止互相访问，安全指数更高！

简言之就是：VLAN的作用是隔离广播，同一个VLAN在一个广播域，端口隔离就是将同一个VLAN不同接口再进行隔离。

三、总结

1、端口隔离的端口之间无法相互通信，但可以与上联口通信；VLAN是同VLAN ID的端口可以任意通信，不同VLAN之间不能直接通信。

2、端口隔离的各个端口仍然处于同一IP段；VLAN则必须每个VLAN对应一个独立的IP段。

3、端口隔离仅限于单台交换机，即无法控制通过上联口互联的两台交换机之间的隔离端口的通信；VLAN可以跨越多台交换机，只要VLAN ID不同，就无法直接通信。

4、上联口无法区分端口隔离的数据来自哪个端口，但是可以区分VLAN的数据归属于哪个VLAN。

标签：

相关文章： 优化SEO，提升排名，技巧一网打尽  系统加速，你真的懂吗？,塘沽网站seo推广服务热线  AI写作选哪家？高效写作新利器！  简约风网页设计，代码精炼，视觉突出  淘宝团购怎么简单操作？  AI能否引领创作与商业走向全新未来？  重庆赛力斯申请网页加载技术专利，提高网页加载效率台媒爆汪小菲出售与大S婚房，标价6600万，为小梅怀孕拥抱新生活  九江哪家SEO公司收费合理？  企业如何做好网站推广的基本工作？  如何成功开展网络营销  新手网站达人  网络营销态势洞察  哈尔滨建站，双平台布局，如何提升品牌影响力？,大鹏网站权重推广  网站分享按钮，加速内容收录神器！  图木舒克SEO公司助力企业在线崛起，开启数字营销新篇章，如何实现业绩翻倍？,婚纱网站的ppt推广  湘潭理工，创新未来，学子之选  网络推广新风尚  重庆赛力斯申请网页加载技术专利，提高网页加载效率当我买房后，门口坚决不放鞋柜！看看老外的创意，实用又惊艳  APP推广需要注意哪些细节问题？  SEO智慧优化方案  营销高手品牌群英荟  智联营销，一触即达  刷抖音点赞真能赚钱吗？  上海双核科技，网络信息如何引领未来？,派代 seo  保险理赔，如何快速获得赔偿？,seo软文引流  SEO行业导航，优化资源一网打尽  如何快速绑定京东信用卡？  网站核心释义  融资是什么意思有风险吗  年假请假事由怎么写  如何快速查询网站收录情况？,网站建设1000字  参考案例：劳动者利用社交媒体“隐形加班”的认定  枫桥式工作法是什么意思  融资性质是什么意思  轻搜速达  湖北匠心SEO，手工优化专家  如何让网站排名更靠前？做好这6点！  湖北暴雨致多地遇难，伤亡惨重  域名的选择对于网站建设来说重要吗?新郎接亲被堵1小时，丈母娘气晕两次，这样的亲戚还有必要来往吗  石家网站，专业打造  SEO秘籍：技术驱动，流量飙升  SEO兼职薪资揭秘：行情一览！  SEO站长助手，快速查询无忧  微信三级分销平台怎么更好的来操作  秦皇岛网站优化外包，卓越服务，双倍效果，您满意吗？,为网站做SEO优化的项目背景  如何让快手直播变得更有吸引力？  百度AI写作助手：高效创作新伙伴  环比和同比什么意思  福州SEO新站优化攻略：关键词布局，如何快速提升排名？,文旅古镇营销推广  如何在ebay成功开通B2B业务？