内网数据层面安全-思科PVLAN边界（Protected Port）理论实验解析

PVLAN边界也被称为被保护的端口，配置极其简单，就接口下一条命令。 当在交换机接口启用Protected之后，效果如下： 1 .Protected Ports技术只在本地交换机配置了这个特性的接口上生效(和PVLAN做对比，Pvlan可以跨交换机) 2. 在相同的交换机上，被保护的端口不能转发流到其他的被保护端口。 3. 为了让流量在两个被保护端口之间交换，流量须穿越一个3层设备。 注意：这种技

>>阅读原文<<