端口隔離是通過限制某個端口到一組端口的數(shù)據(jù)轉(zhuǎn)發(fā)，從而實現(xiàn)該端口與端口組之間的隔離。通過設(shè)置端口隔離，可以有效地限制特定端口之間的通信，并且不會影響與其他端口的正常通信，其功能類似于VLAN，但比VLAN更簡便。

端口隔離效果圖：如下圖，端口只可以和允許的端口進行數(shù)據(jù)轉(zhuǎn)發(fā)。

端口隔離應用舉例：如上圖，TL-SL3428的28號端口連接服務(wù)器，實現(xiàn)交換機1—27號端口相互之間不可以通信，但是都可以和28號端口通信。從而達到端口隔離，并且各端口正常訪問服務(wù)器的目的。

設(shè)置方法

【1】二層交換>>端口管理>>端口隔離：如下圖，選擇被設(shè)置的端口，在轉(zhuǎn)發(fā)端口中添加可以與其通信的端口組，并且提交。比如，被設(shè)置端口號為18，添加18號和28號端口并且提交。按照同樣的方法分別設(shè)置1—27號端口，第28號端口連接服務(wù)器可以和所有端口通信，所以添加全部端口。設(shè)置好的條目可以在端口隔離列表看到。

注意事項：

u 數(shù)據(jù)通信都是雙向的，所以設(shè)置該端口的轉(zhuǎn)發(fā)端口以后，在設(shè)置對應的轉(zhuǎn)發(fā)端口時也需要添加該端口

u 該應用舉例是在所有端口都啟用的情況下設(shè)置，用戶可根據(jù)需要進行設(shè)置。