010 端口隔离理论与配置

目录1 端口隔离1.1 端口隔离简介1.2 配置隔离组1.3 端口隔离显示和维护1.4 端口隔离典型配置举例1.4.1 端口隔离基本组网配置举例1 端口隔离1.1 端口隔离简介为了实现端口间的二层隔离可以将不同的端口加入不同的VLAN但VLAN资源有限。采用端口隔离特性用户只需要将端口加入到隔离组中就可以实现隔离组内端口之间二层隔离而不关心这些端口所属VLAN从而节省VLAN资源。隔离组内的端口与未加入隔离组的端口之间二层流量双向互通。1.2 配置隔离组1. 功能简介设备支持多个隔离组用户可以手工配置。隔离组内可以加入的端口数量没有限制。2. 配置限制和指导一个端口最多只能加入一个隔离组。二层以太网接口视图下的配置只对当前端口生效。二层聚合接口视图下的配置对当前接口及其成员端口生效若某成员端口配置失败系统会跳过该端口继续配置其他成员端口若二层聚合接口配置失败则不会再配置成员端口。3. 配置步骤(1) 进入系统视图。 system-view (2) 创建隔离组。 port-isolate group group-id (3) 进入接口视图。 · 进入二层以太网接口视图。 interface interface-type interface-number · 进入二层聚合接口视图。 interface bridge-aggregation interface-number (4) 将端口加入到隔离组中。 port-isolate enable group group-id缺省情况下当前端口不属于任何隔离组。1.3 端口隔离显示和维护在完成上述配置后在任意视图下执行display命令可以显示配置后端口隔离的运行情况通过查看显示信息验证配置的效果。表1-1 端口隔离显示和维护操作命令显示隔离组的信息display port-isolate group [ group-id ]1.4 端口隔离典型配置举例1.4.1 端口隔离基本组网配置举例1. 组网需求如图1-1所示小区用户Host A、Host B、Host C分别与Device的端口GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3相连Device设备通过GigabitEthernet1/0/4端口与外部网络相连。现需要实现小区用户Host A、Host B和Host C彼此之间二层报文不能互通但可以和外部网络通信。2. 组网图3. 配置步骤# 创建隔离组2。 Device system-view [Device] port-isolate group 2 # 将端口GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3加入隔离组2。 [Device] interface gigabitethernet 1/0/1 [Device-GigabitEthernet1/0/1] port-isolate enable group 2 [Device-GigabitEthernet1/0/1] quit [Device] interface gigabitethernet 1/0/2 [Device-GigabitEthernet1/0/2] port-isolate enable group 2 [Device-GigabitEthernet1/0/2] quit [Device] interface gigabitethernet 1/0/3 [Device-GigabitEthernet1/0/3] port-isolate enable group 2 [Device-GigabitEthernet1/0/3] quit4. 验证配置# 显示隔离组2中的信息。 [Device] display port-isolate group 2 Port isolation group information: Group ID: 2 Group members: GigabitEthernet1/0/1 GigabitEthernet1/0/2 GigabitEthernet1/0/3以上信息显示Device上的端口GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3已经加入隔离组2从而实现二层隔离Host A、Host B和Host C彼此之间不能ping通。