交换机隔离功能.docVIP

system-view ; 进入系统视图 interface interface-type interface-number ; 进入以太网端口视图 port isolate ; 将以太网端口加入到隔离组中 追问 能不能把全部的具体配置给我 回答 就一条命令的 [Quidway]interface Ethernet1/0/1 [Quidway-Ethernet1/0/1] port-isolate enable //开启本端口隔离功能 2011-11-15 16:17 满意回答 这个很简单的，创建一个vlan就行了（比如vlan 100），把1-24口都加入这个vlan 然后 vlan 100 //进入vlan 100 port-isolate enable //打开vlan内隔离 interface Ethernet0/24 //进入24口下 port-isolate uplink-port vlan 100 //创建上行口 就可以了 如果还有问题可以向我追问。 如果对您有帮助请采纳。 有时候一部分端口需要通信，其他端口则要求隔离，配置如下：?例如：端口10和11需要隔离，其他端口则不隔离新建vlan 10，将需要隔离的端口（如这里是端口10和11）划入vlan 10 system-view vlan 10??????????????????????????????????? ??? ?? 新建vlan 10port-isolate enable????????????????????????? 开启vlan 10的隔离功能port e0/10???????????????????????????????????? ?将端口10和11划入vlan 10port e0/11quit interface e0/1port link-type hybrid?????????????????????? 将外网口设置为混杂模式????????????? port-isolate uplink-port vlan 10?????? 将外网口设置为vlan 10的上行口port hybrid vlan 1 10 untagged??????? 端口1允许vlan 1和vlan 10的数据通过quit interface e0/10port link-type hybrid????????????????????? ?将e0/10设置为混杂模式port hybrid vlan 1 10 untagged??????? 配置端口10允许vlan 1和vlan 10的数据通过port hybrid pvid vlan 10quit interface e0/11port link-type hybrid???????????????????? ? 将e0/11设置为混杂模式port hybrid vlan 1 10 untagged??????? 配置端口11允许vlan 1和vlan 10的数据通过port hybrid pvid vlan 10quit配置完毕后两个vlan之间无法互通，vlan 10内各端口之间不能互相访问，vlan 1内端口各之间可以互通，vlan 1和vlan 10都可以连通外网 本文出自 “漫步网络” 博客，谢绝转载！