H3C S6850交换机端口隔离实现相同vlan下相互隔离

hhada123

已于 2022-04-13 14:56:08 修改

阅读量4.2k

点赞数

文章标签：经验分享

于 2022-04-13 14:50:22 首次发布

本文链接：https://blog.csdn.net/hhada123/article/details/124148063

版权

我们都知道相同vlan下的设备是可以通信的，但有时候根据用户需要，要把相同vlan下设备相互隔离。今天讲一下交换机的端口隔离技术，实现相同vlan下设备相互隔离。
首先百度百科一下什么是端口隔离
端口隔离：为了实现报文之间的二层隔离，可以将不同的端口加入不同的VLAN，但会浪费有限的VLAN资源。采用端口隔离特性，可以实现同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。端口隔离功能为用户提供了更安全、更灵活的组网方案。
本次S6850交换机配置采用H3C Cloud Lab软件进行模拟，网络拓扑图如下：
在这里插入图片描述
最终实现PC_3和PC_4不互通，PC_5和PC_6不互通。
首先开始设置S6850_2交换机，作为二层交换机使用：
今天换个配置方法直接在vlan内加入端口，比进端口内加vlan方便一些。
system-view
[H3C]vlan 10
[H3C-vlan10]port GigabitEthernet 1/0/1
[H3C-vlan10]port GigabitEthernet 1/0/2
[H3C-vlan10]quit
[H3C]vlan 20
[H3C-vlan20]port GigabitEthernet 1/0/3
[H3C-vlan20]port GigabitEthernet 1/0/4
[H3C-vlan20]quit
[H3C]interface GigabitEthernet 1/0/5
[H3C-GigabitEthernet1/0/5]port link-type trunk
[H3C-GigabitEthernet1/0/5]port trunk permit vlan 10 20
配置完成后在系统视图下输入dis cu查看设备配置情况如下图：
在这里插入图片描述
开始设置S6850_1交换机，PC_3、PC_4、PC_5、PC_6的网关设置在S6850_1交换机上。
system-view
[H3C]vlan 10 20
[H3C]interface vlan 10
[H3C-Vlan-interface10]ip address 192.168.1.126 25
[H3C-Vlan-interface10]quit
[H3C]interface vlan 20
[H3C-Vlan-interface20]ip address 192.168.1.254 25
[H3C-Vlan-interface20]quit
[H3C]interface GigabitEthernet 1/0/1
[H3C-GigabitEthernet1/0/1]port link-type trunk
[H3C-GigabitEthernet1/0/1]port trunk permit vlan 10 20
配置完成后在系统视图下输入dis cu查看设备配置情况如下图：
在这里插入图片描述
Ping测一下PC_3和PC_4互通，PC_5和PC_6互通。
下面开始在S6850_2交换机内配置端口隔离：
创建隔离组1和隔离组2
[H3C]port-isolate group 1
[H3C]port-isolate group 2
进入端口将端口加入隔离组
[H3C]interface GigabitEthernet 1/0/1
[H3C-GigabitEthernet1/0/1]port-isolate enable group 1
[H3C-GigabitEthernet1/0/1]quit
[H3C]interface GigabitEthernet 1/0/2
[H3C-GigabitEthernet1/0/2]port-isolate enable group 1
[H3C-GigabitEthernet1/0/2]quit
[H3C]interface GigabitEthernet 1/0/3
[H3C-GigabitEthernet1/0/3]port-isolate enable group 2
[H3C-GigabitEthernet1/0/3]quit
[H3C]interface GigabitEthernet 1/0/4
[H3C-GigabitEthernet1/0/4]port-isolate enable group 2
[H3C-GigabitEthernet1/0/4]quit
配置完成后在系统视图下输入dis port-isolate group
查看隔离组配置情况如下图：
在这里插入图片描述
系统视图下输入dis cu查看设备配置情况如下图：

由于H3C Cloud Lab软件不支持端口隔离，所以Ping测PC_3和PC_4还是互通，PC_5和PC_6还是互通，但是端口隔离的配置没问题，有实体交换机的小伙伴可以实机测试一下。