三层交换机vlan隔离

三层交换机可以通过VLAN隔离来实现不同VLAN之间的隔离通信。具体步骤如下：

1. 配置VLAN：在三层交换机上创建需要的VLAN，并将不同端口划分到不同的VLAN中。

2. 配置IP地址：为每个VLAN分配一个IP地址，以便在VLAN之间进行路由。

3. 配置端口：将需要隔离的端口配置为trunk模式，并将所有VLAN都打上tag，以便在交换机之间传递VLAN信息。

4. 配置路由：在三层交换机上配置路由，以便不同VLAN之间进行通信。

下面是一个简单的示例，假设我们有一个三层交换机，需要将端口1和端口2隔离到不同的VLAN中：

# 创建VLAN 10 和 VLAN 20
Switch(config)# vlan 10
Switch(config-vlan)# name VLAN10
Switch(config)# vlan 20
Switch(config-vlan)# name VLAN20

# 将端口1划分到VLAN 10，将端口2划分到VLAN 20
Switch(config)# interface gigabitethernet 0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
Switch(config)# interface gigabitethernet 0/2
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 20

# 将端口3配置为trunk模式，并将所有VLAN都打上tag
Switch(config)# interface gigabitethernet 0/3
Switch(config-if)# switchport mode trunk
Switch(config-if)# switchport trunk allowed vlan all

# 为每个VLAN分配IP地址
Switch(config)# interface vlan 10
Switch(config-if)# ip address 192.168.10.1 255.255.255.0
Switch(config)# interface vlan 20
Switch(config-if)# ip address 192.168.20.1 255.255.255.0

# 配置路由
Switch(config)# ip routing

现在，端口1和端口2被隔离到不同的VLAN中，它们之间无法直接通信。如果需要让它们之间通信，需要在三层交换机上配置路由。