আপনার যদি এমন একটি স্যুইচ থাকে যা এটি সমর্থন করে, কেবল সংযোগগুলির জন্য 'সুরক্ষিত বন্দর' বা ওয়াই-ফাইতে অ্যাক্সেস পয়েন্টগুলির জন্য 'ক্লায়েন্ট বিচ্ছিন্নতা' আপনাকে একই স্তর -2 নেটওয়ার্কের হোস্টগুলির মধ্যে ট্র্যাফিক দূর করতে সহায়তা করতে পারে।
উদাহরণস্বরূপ, এটি সিসকো সুইচ ম্যানুয়াল থেকে:
সুরক্ষিত বন্দরগুলিতে এই বৈশিষ্ট্যগুলি রয়েছে: একটি সুরক্ষিত বন্দর কোনও ট্র্যাফিক (ইউনিকাস্ট, মাল্টিকাস্ট বা সম্প্রচার) অন্য কোনও বন্দরকে ফরওয়ার্ড করে না যা সুরক্ষিত বন্দরও। স্তর 2 এ সুরক্ষিত বন্দরগুলির মধ্যে ডেটা ট্র্যাফিক ফরওয়ার্ড করা যাবে না; কেবল নিয়ন্ত্রণ ট্রাফিক যেমন পিআইএম প্যাকেটগুলি ফরোয়ার্ড করা হয় কারণ এই প্যাকেটগুলি সিপিইউ দ্বারা প্রক্রিয়াজাত করা হয় এবং সফ্টওয়্যারটিতে ফরোয়ার্ড করা হয়। সুরক্ষিত পোর্টগুলির মধ্য দিয়ে যাওয়া সমস্ত ডেটা ট্র্যাফিক অবশ্যই একটি স্তর 3 ডিভাইসের মাধ্যমে ফরোয়ার্ড করতে হবে।
সুতরাং যদি আপনি তাদের মধ্যে ডেটা স্থানান্তর করার পরিকল্পনা না করেন তবে একবার সেগুলি 'সুরক্ষিত' হয়ে যাওয়ার পরে আপনাকে পদক্ষেপ নেওয়ার দরকার নেই।
সুরক্ষিত পোর্ট এবং একটি অরক্ষিত পোর্টের মধ্যে ফরোয়ার্ডিং আচরণ যথারীতি এগিয়ে চলে।
আপনার ক্লায়েন্টগুলি সুরক্ষিত করা যায়, ডিএইচসিপি সার্ভার, গেটওয়ে ইত্যাদি সুরক্ষিত বন্দরে থাকতে পারে।
27-07-2017 আপডেট করুন
@ সিরেক্স যেমন উল্লেখ করেছে, আপনার যদি একাধিক সুইচ থাকে যা স্ট্যাক করা থাকে না, অর্থাত্ সেগুলি কার্যত একটি স্যুইচ নয়, সুরক্ষিত বন্দরগুলি এর মধ্যে ট্র্যাফিক থামবে না ।
দ্রষ্টব্য: কিছু স্যুইচ (প্রাইভেট ভিএলএএন ক্যাটালিস্ট স্যুইচ সাপোর্ট ম্যাট্রিক্সে উল্লিখিত) বর্তমানে কেবল পিভিএলএএন এজ বৈশিষ্ট্যটিকে সমর্থন করে। "সুরক্ষিত বন্দর" শব্দটিও এই বৈশিষ্ট্যটিকে বোঝায়। পিভিএলএএন এজ বন্দরগুলির একটি সীমাবদ্ধতা রয়েছে যা একই স্যুইচটিতে অন্যান্য সুরক্ষিত পোর্টগুলির সাথে যোগাযোগ রোধ করে। পৃথক সুইচগুলিতে সুরক্ষিত বন্দরগুলি তবে একে অপরের সাথে যোগাযোগ করতে পারে।
যদি এটি হয় তবে আপনার বিচ্ছিন্ন বেসরকারী ভিএলএএন বন্দরগুলির প্রয়োজন হবে :
কিছু পরিস্থিতিতে, আপনাকে বিভিন্ন আইপি সাবনেটগুলিতে ডিভাইসগুলি স্থাপন না করে শেষ ডিভাইসের মধ্যে লেয়ার 2 (এল 2) সংযোগটি আটকাতে হবে। এই সেটআপটি আইপি অ্যাড্রেসগুলির অপচয়কে বাধা দেয়। বেসরকারী ভিএলএএন (পিভিএলএএন) একই আইপি সাবনেটের ডিভাইসের লেয়ার 2 এ বিচ্ছিন্নকরণের অনুমতি দেয়। আপনি কেবলমাত্র নির্দিষ্ট পোর্টগুলিতে পৌঁছাতে স্যুইচটিতে কিছু বন্দর সীমাবদ্ধ করতে পারেন যার একটি ডিফল্ট গেটওয়ে, ব্যাকআপ সার্ভার বা সিসকো লোকালডাইরেক্টর সংযুক্ত রয়েছে।
যদি পিভিএলএএন একাধিক সুইচে ছড়িয়ে থাকে তবে স্যুইচগুলির মধ্যে ভিএলএএন ট্রাঙ্কগুলি স্ট্যান্ডার্ড ভিএলএএন পোর্ট হওয়া উচিত ।
আপনি ট্রাঙ্ক ব্যবহার করে সুইচ জুড়ে পিভিএলএএন প্রসারিত করতে পারেন। ট্রাঙ্ক বন্দরগুলি নিয়মিত ভিএলএএন এবং প্রাথমিক, বিচ্ছিন্ন এবং সম্প্রদায় ভিএলএএন থেকে ট্র্যাফিক বহন করে। সিসকো ট্র্যাঙ্কিং সমর্থনকারী পিভিএলএন সমর্থনকারী উভয় সুইচ যদি স্ট্যান্ডার্ড ট্রাঙ্ক বন্দর ব্যবহারের পরামর্শ দেয়।
আপনি যদি সিসকো ব্যবহারকারী হন তবে আপনার সুইচগুলি আপনার প্রয়োজনীয় বিকল্পগুলি সমর্থন করে কিনা তা দেখতে আপনি এই ম্যাট্রিক্সটি ব্যবহার করতে পারেন ।