port isolate enable命令

命令格式
port-isolate enable [ group group-id ]
undo port-isolate enable [ group group-id ]

 

[Huawei]port-isolate mode ?
  all  All
  l2   L2 only

二层隔离或三层隔离

 

应用场景

    为了实现接口之间的二层隔离，可以将不同的端口加入不同的VLAN，但这样会浪费有限的VLAN资源。采用端口隔离特性，可以实现同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。端口隔离功能为用户提供了更安全、更灵活的组网方案。

注意事项
缺省情况下，端口隔离模式是二层隔离三层互通，若需要配置二三层都隔离可以执行port-isolate mode all命令配置。
同一端口隔离组的端口之间互相隔离，不同端口隔离组的端口之间不隔离。如果不指定group-id参数时，默认加入的端口隔离组为1。

 

 

如图1所示，要求PC1与PC2之间不能互相访问，PC1与PC3之间可以互相访问，PC2与PC3之间可以互相访问。

#配置端口隔离模式为二层隔离三层互通。

配置Eth0/0/1 与Eth0/0/2 端口隔离功能，则 PC1与PC2不能相互访问。但PC1与PC3和PC2与PC3可以互通。

即在同一端口隔离组内的端口不能相互访问。