CISCO 2950，3550交换机的端口隔离

　　目的：隔离同一交换机上属于相同Vlan的端口之间的互访。　　实现：　　1、Cisco29系列交换机可以做基于2层的端口安全，即mac地址与端口进行绑定。　　2、Cisco3550以上交换机均可做基于2层和3层的端口安全，即mac地址与端口绑定以及mac地址与ip地址绑定。　　3