对于工业交换机，我们常常对于ip的规划比较烦恼，它的ip规划，我们常常的做法是划分vlan，因为划分vlan有诸多好处，方便管理以及提升了整个网络的安全性。除了划分vlan还可以进行端口隔离。这两种方法在ip规划中使用的较多。
什么是划分vlan
在面对ip地址较多的时候，我们常用的方法就是划分vlan，vlan的作用是隔离广播，同一个vlan在一个广播域，端口隔离就是将同一个vlan不同接口再进行隔离。使用三层交换机划分vlan，可以使vlan之间相互通信。
什么是端口隔离？
我们上面提到了，对于网型网络来说，vlan是一种不错的解决办法，那除了vlan还可以使用端口隔离了。
对于有些项目，项目本身不需要不同vlan之间进行互访，比如有些监控项目就只需要内网访问，那么就没有必要创建vlan了，节约网络设备资源，采用端口隔离功能，可以实现同一vlan内端口之间的隔离。
用户只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。端口隔离一般用于内网中，端口隔离的端口之间无法相互通信，所以端口隔离功能为用户提供了更安全的方案。
优点：
作为工业交换机有效的访问控制安全控制机制之一：端口隔离，其安全、灵活的特性在实际组网中应用广泛，它可以将指定的端口可以加入到特定的端口隔离组中，同一端口隔离组的端口之间互相隔离，不同端口隔离组的端口之间不隔离。
端口隔离与划分vlan的区别
1、端口隔离的端口之间无法相互通信，但可以与上联口通信；VLAN是同VLAN ID的端口可以任意通信，不同VLAN之间不能直接通信。
2、端口隔离的各个端口仍然处于同一IP段;VLAN则必须每个VLAN对应一个独立的IP段。
3、端口隔离仅限于单台工业交换机，即无法控制通过上联口互联的两台工业交换机之间的隔离端口的通信;VLAN可以跨越多台工业交换机，只要VLAN ID不同，就无法直接通信。
收起
