前言：本站為你精心整理了端口隔離技術(shù)應(yīng)用范文，希望能為你的創(chuàng)作提供參考價(jià)值，我們的客服老師可以幫助你提供個(gè)性化的參考范文，歡迎咨詢。

摘要端口隔離技術(shù)在ISP寬帶接入中已發(fā)揮重要作用，而在園區(qū)網(wǎng)中應(yīng)用還不多，由于網(wǎng)絡(luò)中病毒增多、危害加大，端口隔離技術(shù)越來(lái)越受到技術(shù)人員的重視。本文詳細(xì)介紹了端口隔離技術(shù)的概況，端口隔離技術(shù)在不同廠商、不同層次交換機(jī)上不同的實(shí)現(xiàn)，具體分析和舉例端口隔離技術(shù)在園區(qū)網(wǎng)中的規(guī)劃、實(shí)施和應(yīng)用。

關(guān)鍵詞端口隔離；交換機(jī)

1引言

在小區(qū)寬帶接入環(huán)境中，個(gè)別計(jì)算機(jī)中毒發(fā)包、廣播對(duì)其它接入計(jì)算機(jī)都有影響，也會(huì)占用帶寬，所以ISP在其接入交換機(jī)上早就實(shí)施了端口隔離技術(shù)，隔離技術(shù)對(duì)網(wǎng)絡(luò)靜化、安全和病毒隔離都有相當(dāng)良好的作用，應(yīng)用普遍。而在園區(qū)網(wǎng)中由于端口隔離實(shí)現(xiàn)在端口之間二、三層隔離，會(huì)對(duì)一些應(yīng)用帶來(lái)不便，所以應(yīng)用并不是很多。但是隨著網(wǎng)絡(luò)中病毒增多、危害加大，新的難以對(duì)付、傳播速度又快病毒出現(xiàn)的情況下，端口隔離技術(shù)在園區(qū)網(wǎng)中應(yīng)用會(huì)越來(lái)越多，下面我們從端口隔離的原理、在H3C、D-LINK、港灣和CISCO不同廠商交換機(jī)上的實(shí)現(xiàn)和舉例說(shuō)明在園區(qū)網(wǎng)中的應(yīng)用。

2端口隔離技術(shù)綜述

端口隔離技術(shù)是一種實(shí)現(xiàn)在客戶端的端口間的足夠的隔離度以保證一個(gè)客戶端不會(huì)收到另外一個(gè)客戶端的流量的技術(shù)。通過(guò)端口隔離技術(shù)，用戶可以將需要進(jìn)行控制的端口加入到一個(gè)隔離組中，實(shí)現(xiàn)隔離組中的端口之間二層、三層數(shù)據(jù)的隔離，既增強(qiáng)了網(wǎng)絡(luò)的安全性，也為用戶提供了靈活的組網(wǎng)方案。使用隔離技術(shù)后隔離端口之間就不會(huì)產(chǎn)生單播、廣播和組播，病毒就不會(huì)在隔離計(jì)算機(jī)之間傳播，尤其對(duì)頭痛的ARP病毒效果明顯。

3端口隔離技術(shù)的實(shí)現(xiàn)

3.1端口隔離技術(shù)在H3C交換機(jī)上的實(shí)現(xiàn)

system-view進(jìn)入系統(tǒng)視圖

interfaceinterface-typeinterface-number進(jìn)入以太網(wǎng)端口視圖

portisolate將以太網(wǎng)端口加入到隔離組中

端口隔離技術(shù)在H3C交換機(jī)上實(shí)現(xiàn)很強(qiáng)，使用也方便，上述的三條命令就可以實(shí)現(xiàn)相應(yīng)端口之間隔離。

3.2端口隔離技術(shù)在D-LINK交換機(jī)上的實(shí)現(xiàn)

configtraffic_segmentation[<portlist>]forward_list[null|<portlist>]

其中<portlist>表示指定哪個(gè)端口作為隔離端口，參數(shù)null表示沒(méi)有上連端口，參數(shù)<portlist>表示上連端口。

3.3端口隔離技術(shù)在港灣交換機(jī)上的實(shí)現(xiàn)

configvcnup<portlist>[notagout|tagout]baseVID<1-4069>

其中<portlist>表示指定哪個(gè)端口作為上行通信端口，可以指定一個(gè)或兩個(gè)上行端口；參數(shù)notagout表示上連端口以u(píng)ntag方式屬于vcn所創(chuàng)建的所有vlan，參數(shù)tagout表示上連端口以tag方式屬于baseVID后面所跟的vlanID。

3.4端口隔離技術(shù)在CISCO交換機(jī)上的實(shí)現(xiàn)

configterminal進(jìn)入系統(tǒng)視圖

interfaceinterface-typeinterface-number進(jìn)入以太網(wǎng)端口視圖

switchportprotected將以太網(wǎng)端口加入到隔離組中

CISCO的端口隔離技術(shù)實(shí)際是端口保護(hù)，起了switchportprotected的端口將不會(huì)受單播、廣播和組播的影響。

4端口隔離技術(shù)的應(yīng)用

4.1端口隔離技術(shù)在企業(yè)網(wǎng)中的應(yīng)用

圖1

圖1是典型的小企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)，外連通過(guò)防火墻連接Inernet，內(nèi)部通過(guò)交換機(jī)連接服務(wù)器、PC機(jī)，圖中采用H3C交換機(jī)，由于病毒等原因公司決定在PC之間采用端口隔離技術(shù)，而訪問(wèn)服務(wù)器和Inernet要照常。在H3C交換機(jī)上連接PC的端口采用端口隔離，配置如下：

system-view進(jìn)入系統(tǒng)視圖

interfaceEthernet1/0/1PC-A連接的端口

portisolate

interfaceEthernet1/0/2PC-B連接的端口

portisolate

interfaceEthernet1/0/3PC-C連接的端口

portisolate

交換機(jī)上服務(wù)器和防火墻連接的端口不變。

4.2端口隔離技術(shù)在校園網(wǎng)中的應(yīng)用

圖2

圖2是典型的校園網(wǎng)機(jī)房的網(wǎng)絡(luò)結(jié)構(gòu)，上連核心交換機(jī)，二層交換機(jī)PC機(jī)和教師機(jī)，圖中采用D-LINK交換機(jī)，機(jī)房?jī)?nèi)PC不用相互訪問(wèn)，只需同教師機(jī)和通過(guò)核心交換機(jī)訪問(wèn)校內(nèi)外資源，配置如下：

configtraffic_segmentation1，24forward_list1-24

configtraffic_segmentation2-23forward_list1，24

D-LINK交換機(jī)上1號(hào)端口連接教師機(jī)，24號(hào)端口連接核心交換機(jī)，2號(hào)端口到23號(hào)端口連接PC機(jī)。

5結(jié)束語(yǔ)

端口隔離技術(shù)也有缺點(diǎn)，一是計(jì)算機(jī)之間共享不能實(shí)現(xiàn)；二是隔離只能在一臺(tái)交換機(jī)上實(shí)現(xiàn)，不能在堆疊交換機(jī)之間實(shí)現(xiàn)，如果是堆疊環(huán)境，只能改成交換機(jī)之間級(jí)連。希望廠家能繼續(xù)開(kāi)發(fā)和增強(qiáng)端口隔離技術(shù)，使它能在更多環(huán)境下應(yīng)用。

參考文獻(xiàn)：

[1]xtzj.系統(tǒng)之家.在交換機(jī)上配置DHCP中繼./simple/index.php?t207428.html

[2]共享聯(lián)盟.關(guān)于端口隔離技術(shù)的實(shí)現(xiàn)問(wèn)題.http：//211.99.128.10：8080/thread-41645-1-1.html

[3]端口隔離配置.QuidwayE352&E328以太網(wǎng)交換機(jī)操作手冊(cè)-Release1510.華為技術(shù)有限公司.深圳市龍崗區(qū)坂田華為總部辦公樓

[4]IT樵客.http：///index.php?paged=40

[5]ciscohuawei.中國(guó)成都思科華為網(wǎng)絡(luò)技術(shù)認(rèn)證.cisco交換機(jī)的端口隔離命令.http：///viewthread.php?tid=19099