• 產品與解決方案
  • 行業解決方案
  • 服務
  • 支持
  • 合作夥伴
  • 關於我們

H3C園區盒式交換機 CLI快速配置指南-6W104

  • 發布時間:2025/5/12 19:56:54
  • 瀏覽量:
  • 下載量:

11-端口隔離快速配置指南

本章節下載  (200.09 KB)

11-端口隔離快速配置指南

端口隔離快速配置指南

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Copyright © 2024 bobty下载软件 版權所有,保留一切權利。

非經本公司書麵許可,任何單位和個人不得擅自摘抄、複製本文檔內容的部分或全部,並不得以任何形式傳播。

除bobty下载软件 的商標外,本手冊中出現的其它公司的商標、產品標識及商品名稱,由各自權利人擁有。

本文檔中的信息可能變動,恕不另行通知。



1  端口隔離快速配置指南

1.1  簡介

本案例介紹端口隔離的配置方法。

1.2  組網需求

圖1所示,小區用戶Host A、Host B、Host C分別與Device的端口GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3相連,Switch設備通過GigabitEthernet1/0/4端口與外部網絡相連。現需要實現小區用戶Host A、Host B和Host C彼此之間二層報文不能互通,但可以和外部網絡通信。

圖1 配置端口隔離組網圖

 

1.3  配置注意事項

·     在設備上將端口加入到指定的隔離組中前,必須先完成該隔離組的創建。

·     一個端口最多隻能加入一個隔離組。

1.4  配置步驟

注意

單隔離組設備,隻支持一個隔離組,由係統自動創建隔離組1,用戶不可刪除該隔離組或創建其他的隔離組。多隔離組設備,支持多個隔離組,用戶可以手工配置。

 

# 創建隔離組1。

<Switch> system-view

[Switch] port-isolate group 1

# 將端口GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3加入隔離組1。

[Switch] interface gigabitethernet 1/0/1

[Switch-GigabitEthernet1/0/1] port-isolate enable group 1

[Switch-GigabitEthernet1/0/1] quit

[Switch] interface gigabitethernet 1/0/2

[Switch-GigabitEthernet1/0/2] port-isolate enable group 1

[Switch-GigabitEthernet1/0/2] quit

[Switch] interface gigabitethernet 1/0/3

[Switch-GigabitEthernet1/0/3] port-isolate enable group 1

[Switch-GigabitEthernet1/0/3] quit

# 保存配置。

[Switch] save force

1.5  驗證配置

# 顯示隔離組1中的信息。

[Switch] display port-isolate group 1

 Port isolation group information:

 Group ID: 1

 Group members:

    GigabitEthernet1/0/1

    GigabitEthernet1/0/2

    GigabitEthernet1/0/3

以上信息顯示Device上的端口GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernetE1/0/3已經加入隔離組1,從而實現二層隔離,Host A、Host B和Host C彼此之間不能ping通。

1.6  配置文件

#

 port-isolate group 1

#

interface GigabitEthernet1/0/1

port link-mode bridge

port-isolate enable group 1

#

interface GigabitEthernet1/0/2

port link-mode bridge

port-isolate enable group 1

#

interface GigabitEthernet1/0/3

port link-mode bridge

port-isolate enable group 1

#

1.7  相關資料

·     產品配套“二層技術-以太網交換配置指導”中的“端口隔離配置”。

·     產品配套“二層技術-以太網交換命令參考”中的“端口隔離命令”。

不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!

BOB登陆
官網
聯係我們