端口隔离的配置(H3C网络设备).docVIP

端口隔离的配置

一?????组网需求：

1．将PC1与PC2进行隔离，PC1与PC2不能进行二层及三层访问；

2．PC1与PC3，PC2与PC3能互相访问。

二?????组网图：

三?????配置步骤：

1?H3C360056005500-SI36105510系列交换机配置?

1．进入系统模式

Switchsystem-view

2．进入E1/0/1端口视图

[Switch]interfaceethernet1/01

3．将端口E1/0/1加入隔离组

[Switch-Ethernet1/0/1]portisolate

4．进入E1/0/2端口视图

[Switch]interfaceethernet1/0/2

5．将端口E1/0/2加入隔离组

[Switch-Ethernet1/0/2]portisolate

2???H3C3500和Quidway2000-EI系列交换机配置

1．进入系统模式

Switchsystem-view

2．进入VLAN2视图

[Switch]vlan2

3．将端口E1/0/1，E1/0/2，E1/0/3加入VLAN2

[Switch-vlan2]porte1/0/1toe1/0/3

4．在vlan2视图下使能port-isolate

[Switch-vlan2]port-isolateenable

5．进入E1/0/3端口视图,将端口E1/0/3设为上行口，使得PC1与PC2之间不能互通，但是跟PC3都能通

[Switch]-Ethernet1/0/3]port-isolateuplink-portvlan2

四?????配置关键点：

1．同一交换机中只支持一个隔离组，组内端口数不限；

2．端口隔离特性与以太网端口所属的VLAN无关；

3．经过以上配置后，可以完成隔离组内PC间二层及三层的隔离，而隔离组与隔离组外的PC不隔离，即PC1与PC2相互隔离，而PC1与PC3不隔离，PC2与PC3不隔离；

4．执行portisolate或undoportisolate命令后，在本地设备中，与当前端口位于同一汇聚组中的其他端口，会同时加入或离开隔离组。

?