- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
06-端口隔離命令
本章節下載： 06-端口隔離命令 (105.35 KB)
【命令】
display port-isolate group [ | { begin | exclude | include } regular-expression ]
【視圖】
任意視圖
【缺省級別】
1：監控級
【參數】
|：使用正則表達式對顯示信息進行過濾。有關正則表達式的詳細介紹，請參見“基礎配置指導”中的“CLI”。
begin：從包含指定正則表達式的行開始顯示。
exclude：隻顯示不包含指定正則表達式的行。
include：隻顯示包含指定正則表達式的行。
regular-expression：表示正則表達式，為1～256個字符的字符串，區分大小寫。
【描述】
display port-isolate group命令用來顯示係統缺省隔離組1的信息。
【舉例】
# 顯示隔離組的信息。
<Sysname> display port-isolate group
Port-isolate group information:
Uplink port support: NO
Group ID: 1
Group members:
Ethernet1/0/2
表1-1 display port-isolate group命令顯示信息描述表
|
字段 |
描述 |
|
Port-isolate group information |
顯示端口隔離組的信息 |
|
Uplink port support |
是否支持配置上行端口 |
|
Group ID |
隔離組編號 |
|
Group members |
隔離組中包含的普通端口（非上行端口） |
【命令】
port-isolate enable
undo port-isolate enable
【視圖】
二層以太網端口視圖/端口組視圖/二層聚合接口視圖
【缺省級別】
2：係統級
【參數】
無
【描述】
port-isolate enable命令用來將端口加入到隔離組中。undo port-isolate enable命令用來將端口從隔離組中刪除。
· 在二層以太網端口視圖下執行該命令，則該配置隻在當前端口生效；
· 在端口組視圖下執行該命令，則該配置在端口組中的所有端口生效；
· 在二層聚合接口視圖下執行該命令，則該配置將對二層聚合接口以及相應的所有成員端口生效。在配置過程中，如果某個成員端口配置失敗，係統會自動跳過該成員端口繼續配置其他成員端口；如果二層聚合接口配置失敗，則不會再配置成員端口（二層聚合接口的相關內容請參見“二層技術-以太網交換配置指導”中的“以太網鏈路聚合”）。
【舉例】
#將端口Ethernet1/0/1、Ethernet1/0/2加入隔離組。
<Sysname> system-view
[Sysname] interface ethernet1/0/1
[Sysname-Ethernet1/0/1] port-isolate enable
[Sysname-Ethernet1/0/1] quit
[Sysname] interface ethernet1/0/2
[Sysname-Ethernet1/0/2] port-isolate enable
#將端口組“aa”內的所有端口加入隔離組。
<Sysname> system-view
[Sysname] port-group manual aa
[Sysname-port-group-manual-aa] group-member ethernet1/0/1
[Sysname-port-group-manual-aa] group-member ethernet1/0/2
[Sysname-port-group-manual-aa] group-member ethernet1/0/3
[Sysname-port-group-manual-aa] group-member ethernet1/0/4
[Sysname-port-group-manual-aa] port-isolate enable
#將二層聚合接口1以及其對應的成員端口加入隔離組。
<Sysname> system-view
[Sysname] interface bridge-aggregation 1
[Sysname-Bridge-Aggregation1] quit
[Sysname] interface ethernet1/0/1
[Sysname-Ethernet1/0/1] port link-aggregation group 1
[Sysname-Ethernet1/0/1] quit
[Sysname] interface ethernet1/0/2
[Sysname-Ethernet1/0/2] port link-aggregation group 1
[Sysname-Ethernet1/0/2] quit
[Sysname] interface bridge-aggregation 1
[Sysname-Bridge-Aggregation1] port-isolate enable
【命令】
vlan-isolate port interface-type interface-number1 [ to interface-type interface-number2 ]
undo vlan-isolate port { all | interface-type interface-number1 [ to interface-type interface-number2 ] }
【視圖】
VLAN視圖
【缺省級別】
2：係統級
【參數】
interface-type interface-number1 [ to interface-type interface-number2 ]：指定端口的編號範圍。interface-number1和interface-number2為端口的編號。interface-number2的值要大於或等於interface-number1的值。
all：該VLAN下所有的隔離端口。
【描述】
vlan-isolate port命令用來將指定VLAN中的端口進行隔離。undo vlan-isolate port命令用來取消指定VLAN中的端口隔離配置。
缺省情況下，VLAN內沒有配置任何端口隔離。
【舉例】
# 在VLAN10下，配置端口Ethernet1/0/2和Ethernet1/0/3之間端口隔離。
<Sysname> system-view
[Sysname] vlan 10
[Sysname-vlan10] vlan-isolate port Ethernet 1/0/2 to Ethernet 1/0/3
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
