交换机带有vlan隔离
@夏锦2117：哪些交换机有端口隔离的功能
曾琬19793283433…… 带网管功能的交换机基本上都有端口隔离的功能. 端口隔离是为了实现报文之间的二层隔离,可以将不同的端口加入不同的VLAN,但会浪费有限的VLAN资源.采用端口隔离特性,可以实现同一VLAN内端口之间的隔离.用户只需要将端口加入到隔离组中,就可以实现隔离组内端口之间二层数据的隔离.端口隔离功能为用户提供了更安全、更灵活的组网方案.
@夏锦2117：在交换机上用vlan的方式做的端口隔离,是不是仅仅是屏蔽广播包
曾琬19793283433…… 怎么能呢??首先你有一个概念的错误,那就是交换机在划分了VLAN之后它的每一个VLAN就只有一个MAC-端口地址表,你的MAC与端口的静态绑定只能对该端口的所对应的那个MAC-端口地址表起作用,属于其他VLAN的端口是不会使用到你绑定的这个地址表的,所以数据包也不可能转发到这个端口来的
@夏锦2117：交换机端口为什么要隔离 -
曾琬19793283433…… 端口隔离的主要实现方式是划分vlan,隔离的目的很简单,交换的的所有端口都在同一个广播域里面,如果不同部门使用同一个交换机,那么,他们之间就可以互相访问,而这是不允许的,其次,划分vlan的端口隔离可以有效将网络规模划分的小,这样每个子lan里面的主机数目就少,就不会产生大规模的广播,就不会产生广播风暴,局域网的效率就会大大上升.
@夏锦2117：如何取消局域网交换机端口隔离?
曾琬19793283433…… 交换机是通过VLAN来隔离局域网的(参阅http://baike.baidu.com/view/16125.htm) 想取消隔离的办法:一是删除制定的VLAN规则,二是将你想要划分到一个局域网的机器划分到一个VLAN中.
@夏锦2117：交换机VLAN划分,能否实现数据隔离! -
曾琬19793283433…… 不对,你的接法不对,两个交换机之间连接一根网线两个连接端口设置为tunrk接口,然后就实现了VLAN隔离了.如果两个VLAN间要互相通信就需要三层网关,需要三层交换机或者路由器做了.这样设计两个VLAN隔离是正确的,你可以做测试.两个交换机两根网线互联必须要启用STP生成树协议,必定一个端口会被blocking掉.所以你的方法是不行的,不启用生成树协议必定广播风暴
@夏锦2117：路由器跟交换机中,带VLAN怎么样解释呢. -
曾琬19793283433…… 交换机、集线器、路由器区别和使用浅谈 最近看到很多人在询问交换机、集线器、路由器是什么,功能如何,有何区别,笔者就这些问题简单的做些解答. 首先说HUB,也就是 集线器 .它的作用可以简单的理解为将一些机器连接起来组成一个...
@夏锦2117：交换机能隔离冲突域?交换机一个接口就是一个冲突域? -
曾琬19793283433…… 交换机每个端口都是一个单独的冲突域,划分vlan是隔离广播域,同一vlan下的所有端口属于一个广播域. HUB所有的端口都在一个冲突域和广播域里. 交换机所有端口各单独有一个冲突域,默认都在同一个广播域里,通过划分vlan可以划分不同广播域. 路由器每个端口属于不同的广播域.
@夏锦2117：交换机的vlan口是什么意思? -
曾琬19793283433…… vlan是虚拟局域网,目的就是为了隔离广播域,便于管理.至于你提到的问题,你要明白路由器在这的用途,你所选用的交换机是二层交换机,不同网段不可通,两个vlan都分属于不同的网段,这样就需要路由器了.你现在是没有搞明白何为vlan,及其作用.你划分了两个vlan,所以你不连vlan口,连什么
@夏锦2117：交换机 VLAN功能 可以完全隔绝内网互访和病毒间的传播么 -
曾琬19793283433…… 没有三层交换机或路由器 是 可以的 不同段 还有就是在交换机端口 做策略(ACL) 也是可以隔绝的
@夏锦2117：谁能详细解释一下vlan与端口隔离的区别 -
曾琬19793283433…… VLAN技术比端口隔离复杂得多1. 端口隔离的端口之间无法相互通信,但可以与上联口通信;VLAN是同VLAN ID的端口可以任意通信,不同VLAN之间不能直接通信. 2. 端口隔离的各个端口仍然处于同一IP段;VLAN则必须每个VLAN对应一个独立的IP段. 3. 端口隔离仅限于单台交换机,即无法控制通过上联口互联的两台交换机之间的隔离端口的通信;VLAN可以跨越多台交换机,只要VLAN ID不同,就无法直接通信. 4. 上联口无法区分端口隔离的数据来自哪个端口,但是可以区分VLAN的数据归属于哪个VLAN.
曾琬19793283433…… 带网管功能的交换机基本上都有端口隔离的功能. 端口隔离是为了实现报文之间的二层隔离,可以将不同的端口加入不同的VLAN,但会浪费有限的VLAN资源.采用端口隔离特性,可以实现同一VLAN内端口之间的隔离.用户只需要将端口加入到隔离组中,就可以实现隔离组内端口之间二层数据的隔离.端口隔离功能为用户提供了更安全、更灵活的组网方案.
@夏锦2117：在交换机上用vlan的方式做的端口隔离,是不是仅仅是屏蔽广播包
曾琬19793283433…… 怎么能呢??首先你有一个概念的错误,那就是交换机在划分了VLAN之后它的每一个VLAN就只有一个MAC-端口地址表,你的MAC与端口的静态绑定只能对该端口的所对应的那个MAC-端口地址表起作用,属于其他VLAN的端口是不会使用到你绑定的这个地址表的,所以数据包也不可能转发到这个端口来的
@夏锦2117：交换机端口为什么要隔离 -
曾琬19793283433…… 端口隔离的主要实现方式是划分vlan,隔离的目的很简单,交换的的所有端口都在同一个广播域里面,如果不同部门使用同一个交换机,那么,他们之间就可以互相访问,而这是不允许的,其次,划分vlan的端口隔离可以有效将网络规模划分的小,这样每个子lan里面的主机数目就少,就不会产生大规模的广播,就不会产生广播风暴,局域网的效率就会大大上升.
@夏锦2117：如何取消局域网交换机端口隔离?
曾琬19793283433…… 交换机是通过VLAN来隔离局域网的(参阅http://baike.baidu.com/view/16125.htm) 想取消隔离的办法:一是删除制定的VLAN规则,二是将你想要划分到一个局域网的机器划分到一个VLAN中.
@夏锦2117：交换机VLAN划分,能否实现数据隔离! -
曾琬19793283433…… 不对,你的接法不对,两个交换机之间连接一根网线两个连接端口设置为tunrk接口,然后就实现了VLAN隔离了.如果两个VLAN间要互相通信就需要三层网关,需要三层交换机或者路由器做了.这样设计两个VLAN隔离是正确的,你可以做测试.两个交换机两根网线互联必须要启用STP生成树协议,必定一个端口会被blocking掉.所以你的方法是不行的,不启用生成树协议必定广播风暴
@夏锦2117：路由器跟交换机中,带VLAN怎么样解释呢. -
曾琬19793283433…… 交换机、集线器、路由器区别和使用浅谈 最近看到很多人在询问交换机、集线器、路由器是什么,功能如何,有何区别,笔者就这些问题简单的做些解答. 首先说HUB,也就是 集线器 .它的作用可以简单的理解为将一些机器连接起来组成一个...
@夏锦2117：交换机能隔离冲突域?交换机一个接口就是一个冲突域? -
曾琬19793283433…… 交换机每个端口都是一个单独的冲突域,划分vlan是隔离广播域,同一vlan下的所有端口属于一个广播域. HUB所有的端口都在一个冲突域和广播域里. 交换机所有端口各单独有一个冲突域,默认都在同一个广播域里,通过划分vlan可以划分不同广播域. 路由器每个端口属于不同的广播域.
@夏锦2117：交换机的vlan口是什么意思? -
曾琬19793283433…… vlan是虚拟局域网,目的就是为了隔离广播域,便于管理.至于你提到的问题,你要明白路由器在这的用途,你所选用的交换机是二层交换机,不同网段不可通,两个vlan都分属于不同的网段,这样就需要路由器了.你现在是没有搞明白何为vlan,及其作用.你划分了两个vlan,所以你不连vlan口,连什么
@夏锦2117：交换机 VLAN功能 可以完全隔绝内网互访和病毒间的传播么 -
曾琬19793283433…… 没有三层交换机或路由器 是 可以的 不同段 还有就是在交换机端口 做策略(ACL) 也是可以隔绝的
@夏锦2117：谁能详细解释一下vlan与端口隔离的区别 -
曾琬19793283433…… VLAN技术比端口隔离复杂得多1. 端口隔离的端口之间无法相互通信,但可以与上联口通信;VLAN是同VLAN ID的端口可以任意通信,不同VLAN之间不能直接通信. 2. 端口隔离的各个端口仍然处于同一IP段;VLAN则必须每个VLAN对应一个独立的IP段. 3. 端口隔离仅限于单台交换机,即无法控制通过上联口互联的两台交换机之间的隔离端口的通信;VLAN可以跨越多台交换机,只要VLAN ID不同,就无法直接通信. 4. 上联口无法区分端口隔离的数据来自哪个端口,但是可以区分VLAN的数据归属于哪个VLAN.
