Для того, чтобы пользователи, подключенные к разным портам коммутатора, не могли обмениваться трафиком между собой необходимо воспользоваться функцией изоляция портов.
Данная функция позволяет изолировать группу портов (в пределах одного коммутатора), находящихся в одном широковещательном домене между собой, позволяя при этом обмен трафиком с другими портами, находящимися в этом же широковещательном домене, но не принадлежащими к этой группе.
Например, необходимо на MES2324 изолировать порты Gigabit Ethernet 1/0/1 и Gigabit Ethernet 1/0/2.
Для этого нужно включить функцию на данных портах:
console# configure
console(config)# interface range GigabitEthernet 1/0/1-2
console(config-if-range)# switchport protected-port
console# show interfaces protected-ports
Interface State Community
--------- ------------- ---------
gi1/0/1 Protected Isolated
gi1/0/2 Protected Isolated
gi1/0/3 Unprotected Isolated
gi1/0/4 Unprotected Isolated
gi1/0/5 Unprotected Isolated
gi1/0/6 Unprotected Isolated
gi1/0/7 Unprotected Isolated
gi1/0/8 Unprotected Isolated
……………………………………………………….