端口隔离操作

《端口隔离操作》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、H3CS3600系列以太网交换机操作手册-Release1510端口隔离目录目录第1章端口隔离配置..............................................................................................................1-11.1端口隔离概述...........................................................................................

2、..........................1-11.1.1端口隔离配置...........................................................................................................1-11.2端口隔离配置显示.....................................................................................................

3、.........1-21.3端口隔离配置举例..............................................................................................................1-2iH3CS3600系列以太网交换机操作手册-Release1510端口隔离第1章端口隔离配置第1章端口隔离配置1.1端口隔离概述通过端口隔离特性，用户可以将需要进行控制的端口加入到一个隔离组中，实现隔离组中的端口之间二层、三层数据的隔离，既增强了网络的

4、安全性，也为用户提供了灵活的组网方案。目前一台设备只支持建立一个隔离组，组内的以太网端口数量不限。&说明：端口隔离特性与以太网端口所属的VLAN无关。1.1.1端口隔离配置通过以下配置步骤，用户可以将以太网端口加入到隔离组中，实现组内端口之间二层、三层数据的隔离。表1-1端口隔离配置操作命令说明进入系统视图system-view-interface进入以太网端口视图interface-type-interface-number必选将以太网端口加入到隔离组中portisolate缺省情况下，隔离组中没有加入任何以太网端口

5、&说明：执行portisolate或undoportisolate命令后，在本地设备中，与当前端口位于同一汇聚组中的其他端口，会同时加入或离开隔离组。1-1H3CS3600系列以太网交换机操作手册-Release1510端口隔离第1章端口隔离配置1.2端口隔离配置显示完成上述配置后，在任意视图下执行display命令，可以显示配置端口隔离后的运行情况。通过查看显示信息，用户可以验证配置的效果。表1-2端口隔离配置显示操作命令说明显示已经加入到隔离组中的display命令可以在任意视图displayisolateport

6、以太网端口信息下执行1.3端口隔离配置举例1.组网需求ò小区用户PC2、PC3、PC4分别与交换机的以太网端口Ethernet1/0/2、Ethernet1/0/3、Ethernet1/0/4相连ò交换机通过Ethernet1/0/1端口与外部网络相连ò小区用户PC2、PC3和PC4之间不能互通2.组网图InternetEthernet1/0/1SwitchEthernet1/0/2Ethernet1/0/4Ethernet1/0/3PC2PC3PC4图1-1端口隔离配置组网示例图3.配置步骤#将以太网端口Ethern

7、et1/0/2、Ethernet1/0/3、Ethernet1/0/4加入隔离组。system-view1-2H3CS3600系列以太网交换机操作手册-Release1510端口隔离第1章端口隔离配置SystemView:returntoUserViewwithCtrl+Z.[H3C]interfaceethernet1/0/2[H3C-Ethernet1/0/2]portisolate[H3C-Ethernet1/0/2]quit[H3C]interfaceethernet1/0/3[H3C-Etherne

8、t1/0/3]portisolate[H3C-Ethernet1/0/3]quit[H3C]interfaceethernet1/0/4[H3C-Ethernet1/0/4]portisolate[H3C-Ethernet1/0/4]quit[H3C]#显示隔离组中的端口信息。displayisolateportIsol