华为11-端口隔离操作

《华为11-端口隔离操作》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、QuidwayS3900系列以太网交换机操作手册-Release1510端口隔离目录目录第1章端口隔离配置..............................................................................................................1-11.1端口隔离概述.................................................................................

2、....................................1-11.2端口隔离配置.....................................................................................................................1-11.3端口隔离配置显示.............................................................................

3、.................................1-21.4端口隔离配置举例..............................................................................................................1-2iQuidwayS3900系列以太网交换机操作手册-Release1510端口隔离第1章端口隔离配置第1章端口隔离配置1.1端口隔离概述通过端口隔离特性，用户可以将需要进行控制的端口加入到一个

4、隔离组中，实现隔离组中的端口之间二层、三层数据的隔离，既增强了网络的安全性，也为用户提供了灵活的组网方案。目前一台设备只支持建立一个隔离组，组内的以太网端口数量不限。&说明：端口隔离特性与以太网端口所属的VLAN无关。1.2端口隔离配置通过以下配置步骤，用户可以将以太网端口加入到隔离组中，实现组内端口之间二层数据的隔离。表1-1端口隔离配置操作命令说明进入系统视图system-view-interfaceinterface-type进入以太网端口视图-interface-number必选将以太网端口加入到隔

5、离组中portisolate缺省情况下，隔离组中没有加入任何以太网端口&说明：执行portisolate或undoportisolate命令后，在本地设备中，与当前端口位于同一汇聚组中的其他端口，会同时加入或离开隔离组。1-1QuidwayS3900系列以太网交换机操作手册-Release1510端口隔离第1章端口隔离配置1.3端口隔离配置显示完成上述配置后，在任意视图下执行display命令，可以显示配置端口隔离后的运行情况。通过查看显示信息，用户可以验证配置的效果。表1-2端口隔离配置显示操作命令说明显

6、示已经加入到隔离组中的display命令可以在任意视图displayisolateport以太网端口信息下执行1.4端口隔离配置举例1.组网需求ò小区用户PC2、PC3、PC4分别与交换机的以太网端口Ethernet1/0/2、Ethernet1/0/3、Ethernet1/0/4相连ò交换机通过Ethernet1/0/1端口与外部网络相连ò小区用户PC2、PC3和PC4之间不能互通2.组网图InternetEthernet1/0/1SwitchEthernet1/0/2Ethernet1/0/4Ether

7、net1/0/3PC2PC3PC4图1-1端口隔离配置组网示例图3.配置步骤#将以太网端口Ethernet1/0/2、Ethernet1/0/3、Ethernet1/0/4加入隔离组。1-2QuidwayS3900系列以太网交换机操作手册-Release1510端口隔离第1章端口隔离配置system-viewSystemView:returntoUserViewwithCtrl+Z.[Quidway]interfaceethernet1/0/2[Quidway-Ethernet1/0/2]

8、portisolate[Quidway-Ethernet1/0/2]quit[Quidway]interfaceethernet1/0/3[Quidway-Ethernet1/0/3]portisolate[Quidway-Ethernet1/0/3]quit[Quidway]interfaceethernet1/0/4[Quidway-Ethernet1/0/4]portisolate[Quidway-Ethe