- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
03-端口隔離配置
本章節下載： 03-端口隔離配置 (161.48 KB)
為了實現端口間的二層隔離，可以將不同的端口加入不同的VLAN，但VLAN資源有限。采用端口隔離特性，用戶隻需要將端口加入到隔離組中，就可以實現隔離組內端口之間二層隔離，而不關心這些端口所屬VLAN，從而節省VLAN資源。
隔離組內的端口與未加入隔離組的端口之間二層流量雙向互通。
設備隻支持一個隔離組，由係統自動創建隔離組1，用戶不可刪除該隔離組或創建其他的隔離組。隔離組內可以加入的端口數量沒有限製。
二層以太網接口視圖下的配置隻對當前端口生效。
二層聚合接口視圖下的配置對當前接口及其成員端口生效，若某成員端口配置失敗，係統會跳過該端口繼續配置其他成員端口，若二層聚合接口配置失敗，則不會再配置成員端口。
(1) 進入係統視圖。
system-view
(2) 進入接口視圖。
¡ 進入二層以太網接口視圖。
interface interface-type interface-number
¡ 進入二層聚合接口視圖。
interface bridge-aggregation interface-number
(3) 將端口加入到隔離組中。
port-isolate enable
缺省情況下，當前端口未加入隔離組。
可在任意視圖下執行以下命令，顯示隔離組的信息。
display port-isolate group
如圖1-1所示，小區用戶Host A、Host B、Host C分別與Device的端口GigabitEthernet0/0/1、GigabitEthernet0/0/2、GigabitEthernet0/0/3相連，Device設備通過GigabitEthernet0/0/4端口與外部網絡相連。現需要實現小區用戶Host A、Host B和Host C彼此之間二層報文不能互通，但可以和外部網絡通信。
# 將端口GigabitEthernet0/0/1、GigabitEthernet0/0/2、GigabitEthernet0/0/3加入隔離組。
<Device> system-view
[Device] interface gigabitethernet 0/0/1
[Device-GigabitEthernet0/0/1] port-isolate enable
[Device-GigabitEthernet0/0/1] quit
[Device] interface gigabitethernet 0/0/2
[Device-GigabitEthernet0/0/2] port-isolate enable
[Device-GigabitEthernet0/0/2] quit
[Device] interface gigabitethernet 0/0/3
[Device-GigabitEthernet0/0/3] port-isolate enable
[Device-GigabitEthernet0/0/3] quit
# 顯示隔離組中的信息。
[Device] display port-isolate group
Port isolation group information:
Group ID: 1
Group members:
GigabitEthernet0/0/1 GigabitEthernet0/0/2 GigabitEthernet0/0/3
以上信息顯示Device上的端口GigabitEthernet0/0/1、GigabitEthernet0/0/2、GigabitEthernet0/0/3已經加入隔離組，從而實現二層隔離，Host A、Host B和Host C彼此之間不能ping通。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
