端口隔离是通过限制某个端口到一组端口的数据转发，从而实现该端口与端口组之间的隔离。通过设置端口隔离，可以有效地限制特定端口之间的通信，并且不会影响与其他端口的正常通信，其功能类似于VLAN，但比VLAN更简便。

端口隔离效果图：如下图，端口只可以和允许的端口进行数据转发。

端口隔离应用举例：如上图，TL-SL3428的28号端口连接服务器，实现交换机1—27号端口相互之间不可以通信，但是都可以和28号端口通信。从而达到端口隔离，并且各端口正常访问服务器的目的。

设置方法

【1】二层交换>>端口管理>>端口隔离：如下图，选择被设置的端口，在转发端口中添加可以与其通信的端口组，并且提交。比如，被设置端口号为18，添加18号和28号端口并且提交。按照同样的方法分别设置1—27号端口，第28号端口连接服务器可以和所有端口通信，所以添加全部端口。设置好的条目可以在端口隔离列表看到。

注意事项：

u 数据通信都是双向的，所以设置该端口的转发端口以后，在设置对应的转发端口时也需要添加该端口

u 该应用举例是在所有端口都启用的情况下设置，用户可根据需要进行设置。