03-二层技术-以太网交换配置指导-端口隔离配置

《03-二层技术-以太网交换配置指导-端口隔离配置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、目录1端口隔离配置.....................................................................................................................................1-11.1端口隔离简介.................................................................................................................

2、....................1-11.2配置隔离组........................................................................................................................................1-11.2.1将端口加入隔离组....................................................................................

3、...............................1-11.3隔离组显示和维护.............................................................................................................................1-11.4端口隔离典型配置举例.................................................................................

4、.....................................1-2i1端口隔离配置1.1端口隔离简介为了实现报文之间的二层隔离，可以将不同的端口加入不同的VLAN，但会浪费有限的VLAN资源。采用端口隔离特性，可以实现同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。端口隔离功能为用户提供了更安全、更灵活的组网方案。目前：ò本设备只支持一个隔离组，由系统自动创建隔离组1，用户不可删除该隔离组或创建其它的隔离组。ò隔离组内可以加入的端口数量没有限制。端口隔离特性与

5、端口所属的VLAN无关。隔离组内的端口和隔离组外属于同一VLAN内的端口二层流量双向互通。1.2配置隔离组1.2.1将端口加入隔离组表1-1将端口加入隔离组操作命令说明进入系统视图system-view-进入以太网端interfaceinterface-type三者必选其一口视图interface-numberò进入以太网端口视图后，下面进行的配置只在当前端口下生效进入以太进入端口组视port-groupmanual网端口视图port-group-nameò进入端口组视图后，下面进行的配置将在端图/端口组口组中的所有端口下生效视

6、图/二层ò在二层聚合接口视图下执行该命令，则该配聚合端口置将对二层聚合接口以及相应的所有成员视图进入二层聚合interfacebridge-aggregation端口生效。在配置过程中，如果某个成员端接口视图interface-number口配置失败，系统会自动跳过该成员端口继续配置其它成员端口；如果二层聚合接口配置失败，则不会再配置成员端口将指定端口加入到隔离组必选中，并作为隔离组中的普通port-isolateenable缺省情况下，隔离组中没有加入任何端口端口1.3隔离组显示和维护在完成上述配置后，在任意视图下执行disp

7、lay命令可以显示配置后隔离组的相关信息，通过查看显示信息验证配置的效果。1-1表1-2隔离组显示和维护操作命令displayport-isolategroup[

8、{begin

9、exclude

10、显示单隔离组的信息include}regular-expression]1.4端口隔离典型配置举例1.组网需求ò小区用户HostA、HostB、HostC分别与Device的端口GigabitEthernet2/0/1、GigabitEthernet2/0/2、GigabitEthernet2/0/3相连；ò设备通过GigabitEthe

11、rnet2/0/4端口与外部网络相连；ò端口GigabitEthernet2/0/1、GigabitEthernet2/0/2、GigabitEthernet2/0/3和GigabitEthernet2/0/4属于同一VLAN；请实现小区用户HostA、Host