路由器03二层技术以太网交换配置指导端口隔离配置.pdfVIP

目 录 1 端口隔离配置 1-1 1.1 端口隔离简介 1-1 1.2 配置将端口加入单隔离组 1-1 1.3 隔离组显示和维护 1-1 1.4 端口隔离典型配置举例 1-2 i 1 端口隔离配置 1.1 端口隔离简介 为了实现报文之间的二层隔离，可以将不同的端口加入不同的 VLAN ，但会浪费有限的 VLAN 资源。 采用端口隔离特性，可以实现同一 VLAN 内端口之间的隔离。用户只需要将端口加入到隔离组中， 就可以实现隔离组内端口之间二层数据的隔离。端口隔离功能为用户提供了更安全、更灵活的组网 方案。 目前： 只支持一个隔离组（以下简称单隔离组），由系统自动创建隔离组 1，用户不可删除该隔离组 或创建其它的隔离组。 隔离组内可以加入的端口数量没有限制。 1.2 配置将端口加入单隔离组 表1-1 将端口加入隔离组 操作 命令 说明 进入系统视图 system-view - 进入以太网接 interface interface-type 三者必选其一 口视图 interface-number 进入以太网接口视图后，下面进行的配置只 在当前端口下生效 进入以太 进入端口组视 port-group manual 网接口视 图 port-group-name 进入端口组视图后，下面进行的配置将在端 图/端口组 口组中的所有端口下生效 视图/二层 在二层聚合接口视图下执行该命令，则该配 聚合接口 置将对二层聚合接口以及相应的所有成员 视图 进入二层聚合 interface bridge-aggregation 端口生效。在配置过程中，如果某个成员端 接口视图 interface-number 口配置失败，系统会自动跳过该成员端口继 续配置其它成员端口；如果二层聚合接口配 置失败，则不会再配置成员端口 将指定端口加入到隔离组 必选 中，并作为隔离组中的普通 port-isolate enable 端口 缺省情况下，隔离组中没有加入任何端口 1.3 隔离组显示和维护 在完成上述配置后，在任意视图下执行 display 命令可以显示配置后隔离组的相关信息，通过查看 显示信息验证配置的效果。 表1-2 隔离组显示和维护 操作 命令 显示单隔离组的信息 display port-isolate group [ | { begin | exclude | include } regular-expression ]