Для того, чтобы пользователи, подключенные к разным портам коммутатора, не могли обмениваться трафиком между собой необходимо воспользоваться функцией изоляция портов.
Данная функция позволяет изолировать группу портов (в пределах одного коммутатора), находящихся в одном широковещательном домене между собой, позволяя при этом обмен трафиком с другими портами, находящимися в этом же широковещательном домене, но не принадлежащими к этой группе.
Например, необходимо на MES5332A изолировать порты TengigabitEthernet 1/0/1 и TengigabitEthernet 1/0/2.
Для этого нужно включить функцию на данных портах:
console# configure
console(config)# interface range TengigabitEthernet 1/0/1-2
console(config-if-range)# switchport protected-port
console# show interfaces protected-ports
Interface State Community
--------- ------------- ---------
te1/0/1 Protected Isolated
te1/0/2 Protected Isolated
te1/0/3 Unprotected Isolated
te1/0/4 Unprotected Isolated
te1/0/5 Unprotected Isolated
te1/0/6 Unprotected Isolated
te1/0/7 Unprotected Isolated
te1/0/8 Unprotected Isolated
……………………………………………………….