在小區寬帶接入環境中，個別計算機中毒發包、廣播對其它接入計算機都有影響，也會占用帶寬，所以ISP在其接入交換機上早就實施了端口隔離技術，隔離技術對網絡靜化、安全和病毒隔離都有相當良好的作用，應用普遍。而在園區網中由于端口隔離實現在端口之間二、三層隔離，會對一些應用帶來不便，所以應用并不是很多。但是隨著網絡中病毒增多、危害加大，新的難以對付、傳播速度又快病毒出現的情況下，端口隔離技術在園區網中應用會越來越多，下面我們從端口隔離的原理、在H3C、D-LINK、港灣和CISCO不同廠商交換機上的實現和舉例說明在園區網中的應用。

端口隔離技術是一種實現在客戶端的端口間的足夠的隔離度以保證一個客戶端不會收到另外一個客戶端的流量的技術。通過端口隔離技術，用戶可以將需要進行控制的端口加入到一個隔離組中，實現隔離組中的端口之間二層、三層數據的隔離，既增強了網絡的安全性，也為用戶提供了靈活的組網方案。使用隔離技術后隔離端口之間就不會產生單播、廣播和組播，病毒就不會在隔離計算機之間傳播，尤其對頭痛的ARP病毒效果明顯。

system-view 進入系統視圖

interface interface-type interface-number 進入以太網端口視圖

port isolate 將以太網端口加入到隔離組中

端口隔離技術在H3C交換機上實現很強，使用也方便，上述的三條命令就可以實現相應端口之間隔離。

config traffic_segmentation [<portlist>] forward_list [null |<portlist>]

其中<portlist>表示指定哪個端口作為隔離端口，參數null表示沒有上連端口，參數<portlist>表示上連端口。

config vcn up <portlist> [notagout|tagout] baseVID <1-4069>

其中<portlist>表示指定哪個端口作為上行通信端口，可以指定一個或兩個上行端口；參數notagout 表示上連端口以untag方式屬于vcn所創建的所有vlan，參數tagout表示上連端口以tag方式屬于baseVID后面所跟的vlanID。

config terminal 進入系統視圖

interface interface-type interface-number 進入以太網端口視圖

switchport protected 將以太網端口加入到隔離組中

CISCO的端口隔離技術實際是端口保護，起了switchport protected的端口將不會受單播、廣播和組播的影響。