![交换机端口隔离_职场](https://s2.51cto.com/attachment/200811/200811121226479334859.jpg?x-oss-process=image/resize,m_fixed,w_1184)
交换机端口隔离
精选 转载一 组网需求:
1.将PC1与PC2进行隔离,PC1与PC2不能进行二层及三层访问;
2.PC1与PC3,PC2与PC3能互相访问。
二 组网图:
![交换机端口隔离_职场](https://s2.51cto.com/attachment/200811/200811121226479334859.jpg?x-oss-process=image/resize,m_fixed,w_1184)
三 配置步骤:
1.进入系统模式
<H3C >system-view
2.进入E1/0/1端口视图
[H3C ] interface ethernet1/01
3.将端口E1/0/1加入隔离组
[H3C -Ethernet1/0/1] port isolate
4.进入E1/0/2端口视图
[H3C ] interface ethernet1/0/2
5.将端口E1/0/2加入隔离组
[H3C -Ethernet1/0/2] port isolate
四 配置关键点:
1. 同一交换机中只支持一个隔离组,组内端口数不限;
2. 端口隔离特性与以太网端口所属的VLAN无关;
3. 经过以上配置后,可以完成隔离组内PC间二层及三层的隔离,而隔离组与隔离组外的PC不隔离,即PC1与PC2相互隔离,而PC1与PC3不隔离,PC2与PC3不隔离;
4. 执行port isolate或undo port isolate命令后,在本地设备中,与当前端口位于同一汇聚组中的其他端口,会同时加入或离开隔离组;
5. 此案例还适用于H下一篇:PVLAN原理
![](https://ucenter.51cto.com/images/noavatar_middle.gif)
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章