super-vlan(聚合vlan)mux-vlan以及端口隔离(port-isolate)的特点

Posted 2020-06-08

Super-VLAN：

• 实现二层隔离，三层互通；

• 所有的sub-VLAN的三层通信都需要通过super-vlan这个网关来实现；

• 大型网络中，节省了IP资源。只需配置Super-vlan地址即可实现VLAN间通信；

 

Mux-VLAN：

• 实现VLAN间以及VLAN内部的用户、流量的隔离与控制

• 划分主VLAN，从VLAN，从VLAN包含互通型从VLAN和隔离型从VLAN

• 主VLAN可以与Mux VLAN中的任何端口通信

• 互通型从VLAN内的接口可以互相通信，互通型从VLAN组之间不能相互通信；

• 隔离型从VLAN内的接口都不能互通，也不能与除主VLAN以外的其他VLAN及接口通信

 

端口隔离：

• 端口隔离，可以限制交换机连接的客户端之间的通信，保证局域网的安全

• 只有同时开启了端口隔离并且在一个隔离组中的两个端口才不能通信

• 端口隔离组内的用户，可以与非隔离组内的用户通信，并且能够与其他隔离组中的用户通信

• 二层隔离：实现端口的二层隔离三层互通

• 三层隔离：实现端口的二层、三层都隔离；

本文出自 “我就是天使” 博客，请务必保留此出处http://freeitgyh.blog.51cto.com/7297595/1737887