二层隔离user-is vlan xxxx enable user-is vlan xxxx permit-mac,和在交换机上配置的端口隔离,有什么区别呢?
(0)
二层隔离和端口隔离都是一种实现同一VLAN内用户之间隔离的方法,但是有以下几点区别:
1. 二层隔离是在VLAN接口上配置的,它可以根据用户的MAC地址来允许或禁止用户之间的通信,同时可以控制有线用户和无线用户之间的广播和组播报文的传输。
2. 端口隔离是在物理端口上配置的,它可以将端口划分为隔离端口和上联端口,使得隔离端口之间无法相互通信,但可以与上联端口通信。
3. 二层隔离可以实现更细粒度的用户隔离,可以根据不同的MAC地址来设置不同的隔离策略,而端口隔离只能实现端口级别的隔离,不能区分同一端口下的不同用户。
4. 端口隔离只能实现单台交换机内的用户隔离,如果通过上联端口连接了其他交换机,那么隔离端口之间仍然可以通过其他交换机进行通信,而二层隔离可以实现跨交换机的用户隔离,只要用户在同一VLAN内,就可以被隔离。
(1)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论