HP ProCurve 2524 上的專用 VLAN/埠隔離

我正在嘗試在 HP ProCurve 2524 上設置專用 VLAN（如Wikipedia中所述），但我在線上手冊中找不到任何對它的引用。

搜尋網際網路也沒有產生太多（我的 google-fu 在這裡很弱），儘管我發現了一些模糊的提示，表明交換機可能根本不支持它。

有人可以給我指點嗎？（我找錯地方了嗎？該功能在 HP-lingo 中有不同的名稱嗎？還是我必須購買新開關才能獲得支持？）

**編輯：**它將用於大約 20 apts 的公寓，所以這一切都是為了保護使用者免受配置錯誤的 wifi 路由器和其他白痴的影響。交換機位於負責 NAT/QoS/DHCP 的 Soekris/PFSense 防火牆後面。

編輯№2：事實證明這一切都相當簡單。更新交換機韌體後（惠普在首次發布後 10 多年免費更新！），它是這樣完成的：

> config
> port-isolation
Answer ‘y’
> port-isolation e 1-22 mode private
> show port-isolation
> write memory

現在埠 1-22（常駐）只能與埠 23/24（路由器/調試埠）通信。

並非所有交換機都支持專用 VLAN。我不相信 2524 提供完整的私有 VLAN 支持。一些較新的韌體版本確實引入了埠隔離，但在使用埠隔離時存在一些重大限制，例如：

• 埠隔離僅適用於不使用 VLAN 標記的網路。（在配置埠隔離之前，交換機必須處於預設 VLAN 配置中。）
• 交換機上不允許有多個 VLAN。如果交換機上存在多個 VLAN，請將其刪除並將埠恢復為原始預設配置作為 VLAN 1 的未標記成員。（如果交換機上執行埠隔離，則不支持 VLAN 配置更改。）

最新的發行說明包含有關埠隔離以及如何配置它的更多資訊。

引用自：https://serverfault.com/questions/606585