对于
N-TRON交换机，我们常常对于ip的规划比较烦恼，它的ip规划，我们常常的做法是划分vlan，因为划分vlan有诸多好处，方便管理以及提升了整个网络的安全性。除了划分vlan还可以进行端口隔离。这两种方法在ip规划中使用的多。
什么是划分vlan
在面对ip地址较多的时候，我们常用的方法就是划分vlan，vlan的作用是隔离广播，同一个vlan在一个广播域，端口隔离就是将同一个vlan不同接口再进行隔离。使用三层交换机划分vlan，可以使vlan之间相互通信。
什么是端口隔离?
我们上面提到了，对于网型网络来说，vlan是一种不错的解决办法，那除了vlan还可以使用端口隔离了。
对于有些项目，项目本身不需要不同vlan之间进行互访，比如有些监控项目就只需要内网访问，那么就没有必要创建vlan了，节约网络设备资源，采用端口隔离功能，可以实现同一vlan内端口之间的隔离。
用户只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。端口隔离一般用于内网中，端口隔离的端口之间无法相互通信，所以端口隔离功能为用户提供了更安全的方案。
优点：
作为N-TRON交换机有效的访问控制安全控制机制之一：端口隔离，其安全、灵活的特性在实际组网中应用广泛，它可以将的端口可以加入到特定的端口隔离组中，同一端口隔离组的端口之间互相隔离，不同端口隔离组的端口之间不隔离。
端口隔离与划分vlan的区别
1、端口隔离的端口之间无法相互通信，但可以与上联口通信;VLAN是同VLAN ID的端口可以任意通信，不同VLAN之间不能直接通信。
2、端口隔离的各个端口仍然处于同一IP段;VLAN则必须每个VLAN对应一个独立的IP段。
3、端口隔离仅限于单台交换机，即无法控制通过上联口互联的两台交换机之间的隔离端口的通信;VLAN可以跨越多台交换机，只要VLAN ID不同，就无法直接通信。
