交换机互联口配置端口隔离可以吗?

端口隔离的一个致命缺陷是隔离后的端口完全无法通信。如果错误地将这一特性应用于互联口,交换机将无法学习到对方的MAC地址表,也无法传递链路状态信息。这意味着原本希望通过互联口实现的多台交换机互联功能将彻底失效,网络拓扑变得不可见且不可用,运维难度极大增加。

评论 (1)

确实,端口隔离初衷就是为了让同一VLAN内的用户互访隔离,它会在数据链路层强行阻断互通。互联口通常需要透传VLAN信息或承载多个VLAN,用这个功能等于把交换机之间的“神经”给切断了,不仅学不到MAC,Spanning Tree等协议报文也被丢弃,网络直接瘫痪。千万别在级联口上开这个功能,这是基础配置红线。