对以太网交换机的用户端口之间进行隔离的方法

摘要

本发明涉及一种对以太网交换机的用户端口之间进行隔离的方法，为解决现有技术中实现用户端口隔离时需要占用较多的VLAN ID资源的问题，本发明将以太网交换机的上行口及各个用户端口配置在同一个VLAN中，然后检查从任一用户端口进入以太网交换机的报文流的属性；如果被检查的报文流属于需要隔离的报文流类型，则对该报文流作复位向操作，将其目标端口修改为所述以太网交换机的上行口；如果被检查的报文流不属于需要隔离的报文流类型，则保持其目标端口不变。可见，采用本发明的方法后，在同一个VLAN中就可以实现以太网交换机的各个用户端口之间的隔离，不需要配置多个独立的VLAN，从而可以节省VLAN ID资源，并便于管理。

主权项

1、一种对以太网交换机的用户端口之间进行隔离的方法，其特征在于，将以太网交换机的上行口及各个用户端口配置在同一个虚拟局域网中，并按以下步骤实现各个用户端口之间的隔离：(1)检查从任一用户端口进入所述以太网交换机的报文流的属性；(2)如果被检查的报文流属于需要隔离的报文流类型，则对该报文流进行重定向操作，将其目标端口修改为所述以太网交换机的上行口；如果被检查的报文流不属于需要隔离的报文流类型，则保持其目标端口不变。