[Meraki]Hạn chế traffic với các Port được cách ly trên Switch Meraki MS Series

1/ Giới thiệu và điều kiện thực hiện:
- Port cách ly cho phép quản trị viên mạng hạn chế traffic (lưu lượng) được gửi giữa các cổng cụ thể. Việc này có thể được cấu hình cùng với trong VLAN đã được cấu hình sẵn có, thậm chí traffic của client bên trong cùng VLAN sẽ bị hạn chế. Bài hướng dẫn này chỉ bạn làm cách nào để cấu hình "Những Port cách ly":
- Chức năng này chỉ dành cho các dòng Switch Meraki MS210, MS225, MS250. Và chỉ 24 port đầu tiên trên Switch hỗ trợ tính năng hạn chế traffic.

2/ Cấu hình:
- Các port hạn chế có thể được cấu hình trên mỗi cổng thường hoặc trong một số lương lớn. . Hướng dẫn dưới đây chỉ làm cách nào để kích hoạt "Isolation" trong Dashboard:
+ Đến Dashboard có chứa cấu hình của của các Switch.
+ Chọn Configure > Monitor > Switch ports.
+ Click vào check box bên trái của mỗi port bạn muốn cấu hình.
+ Click nút Edit để thay đổi cấu hình port.

​

+ Chọn Isolation thành “enabled” bên trong của sổ cấu hình.
+ Chọn Update để lưu lại cấu hình.

​

Note!! Cách ly có thể "enabled/disable" trên các port riêng biệt, trong trang Dashboard của Switch.

3/ Cách thực hiện và mô hình tốt nhất.
- Khi các Port trên 1 switch được cách ly, thiết bị MS sẽ không gửi bất cứ traffic mạng ở Layer-2 từ Port này đến các Port khác. Mô hình này hữu ích để áp dụng cho môi trường nhiều người thuê hạ tầng, ví dụ, nơi các client không nên được gửi traffic ra bên ngoài.
- Trong 2 mô hình ví dụ bên dưới, những port màu cam được chỉ định là các port được cách ly, và các port màu xanh lá hiện đã bị vô hiệu quá tính năng cách ly. Cấu trúc bên dưới là ví dụ cho port cách ly đang sử dụng để khóa (chặn) các client bên trong giao tiếp với nhau, trong khi vẫn cho phép truy cập Internet:

​

- Khi tiến hành cấu hình cách ly trên Switch, điều quan trọng là đảm bảo việc các port được chọn để cách ly phải phù hợp, để traffic có thể đi đến đích thích hợp với mục đích. Ví dụ dưới đây, cổng Uplink của Switch A đang được cách ly, nên các client kết nối đến bất kì port đã cách ly khác trên Switch A không thể giao tiếp đến với Gateway để truy cập Internet:

​

!!! Bài hướng dẫn "Hạn chế traffic với Port được cách ly trên Meraki MS2xx" đến đây là kết thúc"!!!
!!Chúc các bạn thực hiện thành công!!
***​