端口隔离命令

最新推荐文章于 2024-08-18 00:19:01 发布

weixin_34150503

最新推荐文章于 2024-08-18 00:19:01 发布

阅读量578

点赞数

文章标签：运维操作系统网络

原文链接：http://blog.51cto.com/cinderella3175/338558

版权

端口隔离配置

7.1 端口隔离简介

通过端口隔离特性，可以将不同用户的端口划分到同一个VLAN，不同用户之间不能互通，从而增强了网络的安全性，提供了灵活的组网方案，同时节省了大量的VLAN资源。

7.2 端口隔离配置任务简介

7.2.1 配置隔离组

表7-2 配置隔离组

操作	命令	说明
进入系统视图	system-view	-
配置隔离组	port-isolate group isolate-group-id	必选隔离组内的端口只能与上行端口进行通信，隔离组的上行端口所在的VLAN必须包括所有该隔离组内端口
查询隔离信息	display port-isolate group [ isolate-group-id ] [ verbose ]	可在任意视图下执行

7.2.2 配置隔离组的上行端口

表7-3 配置隔离组的上行端口

操作	命令	说明
进入系统视图	system-view	-
进入以太网端口视图或者RPR端口视图	interface interface-type interface-number	必选
配置隔离组的上行端口	port-isolate uplink-port group isolate-group-id	必选 l 只有在创建隔离组后才能配置该隔离组的上行端口 l 上行端口只能是以太网口或RPR逻辑端口 l 一个隔离组的上行端口只能有一个，可以是聚合组，但不能是静态聚合组或动态聚合组
查询隔离信息	display port-isolate group [ isolate-group-id ] [ verbose ]	可在任意视图下执行

7.2.3 配置隔离组的隔离端口

表7-4 配置隔离组的隔离端口

操作	命令	说明
进入系统视图	system-view	-
进入以太网端口视图或者RPR端口视图	interface interface-type interface-number	必选
配置隔离组的隔离端口	port-isolate group isolate-group-id	必选 l 只有在创建隔离组后才能配置该隔离组的隔离端口；隔离端口只能是以太网口或RPR逻辑端口 l 一个端口只能加入一个隔离组 l 一个端口可以既是隔离端口也可以是上行端口，但不能是同一个隔离组的隔离端口和上行端口 l 如果隔离端口是聚合组的成员，聚合组的其他端口也将加入隔离组
查询隔离信息	display port-isolate group [ isolate-group-id ] [ verbose ]	可在任意视图下执行