日本三级韩国三级欧美三级,神马久久一区二区三区,欧美久久一区二区三区

本文目錄一覽

1，默認不同VLAN是可以互相通信如何隔離
2，如何做VLAN隔離
3，交換機使用vlan配置端口隔離是怎樣的
4，vlan 內端口隔離
5，三層交換機vlan隔離
6，如何在一個vlan下設置端口隔離

1，默認不同VLAN是可以互相通信如何隔離

你理解反了VLAN在2層正常是互相隔離的就因為有了3層才能通信的

怎么有2個帖子都是問這個問題我覺得LZ你應該baidu下vlan

沒聽懂樓主的意思啊。

肯定都是可以的

當然可以隔離了.

是這樣的，

默認不同VLAN是可以互相通信如何隔離

2，如何做VLAN隔離

VLAN網段分好之后，本來就是無法通信，如果要讓VLAN通信，需要在路由或者三層交換機上設置

首先你的交換機得支持VLAN功能，然后通過管理口，就可以設置VLAN了，得知道你用的是什么牌什么型號的交換機。

vlan本來就是隔離的！

端口vlan10：hybrid untag 10 20 30端口vlan20：hybrid untag 10 20端口vlan30：hybrid untag 10 30

如何做VLAN隔離

3，交換機使用vlan配置端口隔離是怎樣的

為了防止廣播風暴，通常把一些pc機劃在不同的vlan下，然后用三層交換機或者路由器實現這些pc機的通信

1. 創建（進入）vlan10[switcha]vlan 10 2. 將e0/1加入到vlan10[switcha-vlan10]port ethernet 0/1 ethernet 0/2 gigabitethernet 1/1 3. 配置vlan10內的端口隔離[switcha-vlan10]port-isolate enable 4. 將連接服務器的端口配置為隔離端口的上行端口[switcha]interface gigabitethernet 1/1[switcha-gigabitethernet1/1]port-isolate uplink-port vlan 10 注意！一個vlan只能存在一個uplink端口。

交換機使用vlan配置端口隔離是怎樣的

4，vlan 內端口隔離

樓主可以通過私有vlan 來達到目的，把接口配置成孤立端口（isloated）或雜合端口（promiscuous)抑或團體端口（community)來達到目的，即把相同vlan中相同子網內的不同端口隔離開來，具體若對以上幾種端口可以查閱相關資料，當然，也可以繼續追問我。呵呵。

華為交換機port-isolate命令隔離端口

無法隔離。除非屬于不通vlan。

5，三層交換機vlan隔離

acl number 3001 rule 0 deny ip source 10.28.10.0 0.0.0.255 destination 10.28.20.0 0.0.0.255 rule 1 deny ip source 10.28.10.0 0.0.0.255 destination 10.28.30.0 0.0.0.255traffic classifier 1if-match acl 3001traffic behavior 2denytraffic policy 3classifier 1 behavior 2vlan 10traffic-policy 3 inbound這樣VLAN 10就和VLAN20 30隔離了要20和30隔離參照上面

三層交換機劃分vlan和二層的一樣啊先建立vlan#valnd#vlan1#vlan2劃分vlan##intf0/1#swaccvlan1意思是將vlan1劃分到f0/1口，你也可以把多個口劃分給1個vlan，還可以把多個vlan劃分到1個口把多個口劃分給1個vlan的方法：#intranf0/1-10#swaccvlan1把多個vlan劃分到1個口的方法：#intf0/1#swaccvaln1#swaccvlan23層交換配制ip#iprouting#intvaln1#ipadd192.168.1.1其他vlan也是一樣

6，如何在一個vlan下設置端口隔離

你好你可以使用二層v-lan劃分不同的區域來隔離物理端口。

1.一個端口可以配置在多個vlan中，命令如下：set vlan 10 set vlan 10 3/1set vlan 20 set vlan 20 3/1即可 2.對于不同的用戶有不同的權限，可以通過網絡的域控制器為不同的用戶設置權限即可。具體如下：在基于域控制器的計算機上，打開“活動目錄的用戶和計算機”－－“用戶”－－找到你想修改的用戶，右鍵單擊打開“屬性”，修改相關參數就行了。 3.華為的為例：設置ethernet 0/x 為multi格式即可（默認為access）用show running-config 命令可以看到。 4.按照：協議、mac地址、端口。如果按端口配置，則一個端口只能配置到一個vlan中按照協議（如不同的c類ip xx.xx.a.xy xx.xx.b.xr）則一個端口可配置到不同的vlan中。按mac也可將一個端口配置到不同的vlan中。 5.以太網端口有三種工作模式：access、multi和trunk.端口工作在access模式下只能屬于1個vlan，一般用于接用戶計算機的端口；端口工作在trunk模式下可以屬于多個vlan，可以接收和發送多個vlan的報文，一般用于交換機之間連接的端口；端口工作在multi模式下可以屬于多個vlan，可以接收和發送多個vlan的報文，可以用于交換機之間連接，也可以用于接用戶的計算機。multi端口和trunk端口的不同之處在于multi端口可以允許多個vlan的報文不打標簽，而trunk端口只允許缺省vlan的報文不打標簽。