端口隔离典型配置举例.docx

端口隔离典型配置举例.docx,实现同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组屮,就可以实现隔离组内端口Z间数据的隔离。,Release1130系列,Release1200系列S5800&S5820X系列以太网交换机Release1808S5830系列以太网交换机Release1115,Release1118S5500-EI&S5500-,HostA和HostB属同一VLAN,使用端口隔离功能实现HostA和HostB不能互访,但都可以与服务器Server及外部网络进行通信。图1端口隔离典型配置组网图VLAN100GE1^,请先确保端口的链路模式为bridge,即端口工作在二层模式下。同一端口不能同时配置为业务环回组成员端口和隔离组端口,即业务环回组成员端口不能加入隔离组。,1/0/1>1/0/2>GigabitEthemet1/0/3、1/0/4全部加入VLAN100。<SwitchA>system-view[SwitchA]vlan100[SwitchA-vlanlOO]1/0/1/0/4[SwitchA-vlanlOO]1/0/l/0/2加入隔离组。[SwitchA]1/0/1[SwitchA-1/0/1]port-isolateenable[SwitchA-l/0/1]quit[SwitchA]1/0/2[SwitchA-1/0/2]port一isolateenable[SwitchA-1/0/2]#使用displayport-isolategroup命令显示SwitchA上隔离组中的信息。显示信息的描述请参见表2。<SwitchA〉displayport-isolategroupPort-isolategroupinformation:Uplinkportsupport:NOGroupID:1Groupmembers:l/0/1 l/0/2表2displayport-isolategroup命令显示信息描述表字段描述Port-isolategroupinformation显示端口隔离组的信息Uplinkportsupport是否支持配置上行端口GroupID隔离组编号Groupmembers隔离组中包含的普通端口(-SI系列交换机不支持portlink-modebridge命令。#vlan100#interfaceGigabitEtherne/0/1portlink-essvlan100port-isolateenable#1/0/2portlink-essvlan100port-isolateenable#l/0/3portlink-essvlan100#l/0/4portlink-essvlan100#