목차
소개
포트 격리 기능을 사용하면 특정 포트 간 트래픽을 차단하여 네트워크를 보호하고 장치 간 통신 방식을 제어할 수 있습니다. 독립 실행형 모드에서는 유연한 격리 규칙을 설정할 수 있지만, 컨트롤러 모드에서는 호환성을 위해 기능이 단순화됩니다. 포트를 격리 모드로 활성화하면 해당 포트는 격리되어 다른 격리된 포트와 통신할 수 없습니다.
요구 사항
- Omada 액세스, 액세스 플러스, 액세스 프로, 액세스 맥스, 어그리게이션, 캠퍼스 스위치
- Omada 컨트롤러 (소프트웨어 컨트롤러 / 하드웨어 컨트롤러 / 클라우드 기반 컨트롤러, V6.0 이상)
설정
다음 섹션에서는 독립 실행형 모드와 컨트롤러 모드에 대한 별도의 설정 지침을 제공합니다.
독립 실행형 모드 설정
포트 격리 적용 예시입니다. 호스트 A, B, C는 각각 포트 1, 2, 3에 연결됩니다. 서버 A와 서버 B는 각각 포트 4, 5에 연결됩니다. 호스트 A, B, C 간 통신이 차단되어야 하며, 호스트 A는 서버 A와 B 모두에 접근 가능하고, 호스트 B와 C는 서버 B에만 접근 가능해야 합니다.

이 요구사항을 충족하려면 각 포트에 대해 서로 다른 Forwarding 포트 목록을 정의할 수 있습니다. 통신은 양방향이므로 두 포트가 정상적으로 통신하려면 서로의 Forwarding 목록에 포함되어야 합니다.
|
포트 |
Forwarding 포트 목록 |
|
포트 1 |
포트 4, 5 |
|
포트 2 |
포트 4 |
|
포트 3 |
포트 4 |
|
포트 4 |
포트 1, 2, 3 |
|
포트 5 |
포트 1 |
1단계. L2 기능 > 스위칭 > 포트 > 포트 격리 페이지로 이동하여 클릭하여 다음 설정 페이지를 로드합니다. 포트 섹션에서 포트 1을 선택하고, Forwarding 포트 목록 섹션에서 포트 4와 포트 5를 선택합니다. 그런 다음 적용을 클릭합니다.

2단계. 클릭하여 다음 설정 페이지를 불러옵니다. 포트 섹션에서 포트 2를 선택하고, Forwarding 포트 목록 섹션에서 포트 4를 선택합니다. 그런 다음 적용을 클릭합니다.

3단계. 클릭하여 다음 설정 페이지를 불러옵니다. 포트 섹션에서 포트 3을 선택하고, Forwarding 포트 목록 섹션에서 포트 4를 선택합니다. 그런 다음 적용을 클릭합니다.

4단계. 클릭하여 다음 설정 페이지를 불러옵니다. 포트 섹션에서 포트 4를 선택하고, Forwarding 포트 목록 섹션에서 포트 1, 2, 3을 선택합니다. 그런 다음 적용을 클릭합니다.

5단계. 클릭하여 다음 설정 페이지를 불러옵니다. 포트 섹션에서 포트 5를 선택하고, Forwarding 포트 목록 섹션에서 포트 1을 선택합니다. 그런 다음 적용을 클릭합니다.

컨트롤러 모드에서의 설정
컨트롤러 모드에서 포트를 격리된 상태로 설정하면 다른 격리된 포트와 통신할 수 없습니다.
이 예시에서 호스트 A는 호스트 B와 통신할 수 없지만, 두 호스트 모두 호스트 C와 통신할 수 있으므로 포트 1과 2를 격리된 포트로 설정해야 합니다.

컨트롤러 모드에서 포트 격리를 구성하는 방법에는 두 가지가 있습니다. 각 스위치 포트를 개별적으로 구성하거나 프로필을 사용하여 설정을 일괄 적용할 수 있습니다. 이 시나리오에서는 포트 1과 포트 2 모두에 포트 격리를 활성화해야 합니다.
방법 1. 포트를 개별적으로 구성합니다. 사이트 페이지 > 장치 > 포트 설정 > 포트 격리 활성화로 이동합니다. 그런 다음 적용을 클릭합니다.

방법 2. 프로필 템플릿을 사용하여 설정합니다. 장치 설정 > 스위치 포트 > 포트 프로필 > 프로필 추가로 이동하여 포트 격리가 활성화된 새 프로필을 생성합니다. 그런 다음 적용을 클릭합니다.

그런 다음 장치 > 포트 > 프로필로 이동하여 이 프로필을 필요한 포트에 적용합니다. 그런 다음 적용을 클릭합니다.

이 방법을 사용하면 포트 1과 포트 2를 동시에 선택하여 설정을 적용할 수도 있습니다.

결론
본 FAQ는 주로 독립 실행형 모드와 컨트롤러 모드에서의 포트 격리 기능 차이점 및 설정 방법을 설명합니다.
각 기능 및 설정에 대한 자세한 내용은 다운로드 센터에서 해당 제품 설명서를 다운로드하여 확인하십시오.
이 문서에는 기계 번역이 적용되었으며, 정확한 내용을 확인하려면 원본 영문 문서를 참고하시기 바랍니다.