交换机端口隔离安全设置

核心问题

Q:如何使端口之间不访问，防止终端相互干扰攻击?

A：打开端口隔离，所有的接入端口都被隔离开来，只能够和上联端口进行通信，使得终端之间不能互相访问，提高网络安全和稳定。

干货扩展

在小区的监控，厂区的点位，工地的安防，酒店办公这类点位比较密集的场景当中，大量的终端设备处于同一个网段之内相互连接，这样就很容易导致终端出现私搭乱接的情况、病毒的传播、IP的扫描以及恶意地抢占带宽这类问题。单台终端的故障会牵扯到全网的设备出现异常情况。端口的隔离是一种轻量化的、高效率网络安全方面的防护措施。当交换机启动之后，所有的接入端口都会相互进行阻断。摄像头以及终端设备就只能够和上联的核心设备以及网关进行通信。终端彼此之间是不能够进行访问的，从根本上杜绝内网的横向干扰以及攻击。该功能与VLAN隔离相区别，不需要划分多网段，仅仅只需要单网段就可以实现端口的隔离，其配置极为简单，运维方便，适用于点位较多、布局较为分散、不必进行多个网段的项目中。在配置的时候只需要在接入的交换机上批量地开启端口的隔离，而上联级联的端口不需要开启，从而保证全网都能够正常地进行上联的通信。打开后可有效防止终端IP的冲突，内网病毒的扩散，私接设备的扫描网络，大大降低内网出现故障的概率。同时不会影响设备的正常联网，远程管理，视频传输，对网络的性能没有损耗。对于没有人值守，人员复杂，设备杂乱现场而言，端口的隔离是最具性价比的安全保护配置，能够极大地减少后期的售后运维方面的问题。

诺辰光通的交换机，端口隔离的功能是简洁高效的，而且还不存在性能损耗这样的情况。它可以一键去实现终端的隔离，从而杜绝内网的干扰以及安全方面的隐患，使得组网变得更加安全而且让人省心。详情可以去咨询诺辰的光通，来得到内网安全的方案。