- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
12-H3C MSR係列路由器 端口隔離典型配置舉例
本章節下載： 12-H3C MSR係列路由器 端口隔離典型配置舉例 (252.31 KB)
H3C MSR係列路由器
端口隔離配置舉例
Copyright © 2024 bobty下载软件 版權所有，保留一切權利。
非經本公司書麵許可，任何單位和個人不得擅自摘抄、複製本文檔內容的部分或全部，並不得以任何形式傳播。
除bobty下载软件 的商標外，本手冊中出現的其它公司的商標、產品標識及商品名稱，由各自權利人擁有。
本文檔中的信息可能變動，恕不另行通知。
本文檔介紹了端口隔離的配置舉例。
本文檔適用於使用Comware V7軟件版本的MSR係列路由器，如果使用過程中與產品實際情況有差異，請參考相關產品手冊，或以設備實際情況為準。
本文檔中的配置均是在實驗室環境下進行的配置和驗證，配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置，為了保證配置效果，請確認現有配置和以下舉例中的配置不衝突。
本文假設您已了解端口隔離特性。
如圖1所示，小區用戶Host A、Host B分別與Device的端口GigabitEthernet1/0/1、GigabitEthernet1/0/2相連，Device設備通過GigabitEthernet1/0/3端口與外部網絡相連。現需要實現小區用戶Host A和Host B之間二層報文不能互通，但可以和外部網絡通信。
本配置舉例是在MSR3600-51路由器Release 6749版本上進行配置和驗證的。
設備隻支持一個隔離組，由係統自動創建隔離組1，用戶不可刪除該隔離組或創建其他的隔離組。隔離組內可以加入的端口數量沒有限製。
# 將端口GigabitEthernet1/0/1與GigabitEthernet1/0/2加入隔離組。
<Device> system-view
[Device] interface gigabitethernet 1/0/1
[Device-GigabitEthernet1/0/1] port-isolate enable
[Device-GigabitEthernet1/0/1] quit
[Device] interface gigabitethernet 1/0/2
[Device-GigabitEthernet1/0/2] port-isolate enable
[Device-GigabitEthernet1/0/2] quit
# 顯示隔離組中的信息。
[Device] display port-isolate group
Port isolation group information:
Group ID: 1
Group members:
GigabitEthernet1/0/1 GigabitEthernet1/0/2
以上信息顯示Device上的端口GigabitEthernet1/0/1、GigabitEthernet1/0/2已經加入隔離組，從而實現二層隔離，分別對應的Host A和Host B彼此之間不能Ping通，如下圖Host A ping Host B，但Host A和Host B均可以和外部網絡進行通信。
#
interface GigabitEthernet1/0/1
port link-mode bridge
port-isolate enable
#
interface GigabitEthernet1/0/2
port link-mode bridge
port-isolate enable
#
· 《H3C MSR 係列路由器 配置指導(V7)》中的“二層技術-以太網交換配置指導”
· 《H3C MSR 係列路由器 命令參考(V7)》中的“二層技術-以太網交換命令參考”
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
