【交换机】交换机如何配置保护端口

功能简介
有些应用环境下，要求一台设备上的有些端口之间不能互相通讯。在这种环境下，这些端口之间的通讯，不管是单址帧，还是广播帧，以及多播帧，都不能在保护口之间进行转发。您可以通过将某些端口设置为保护口(Protected Port)来达到目的。 当您将某些端口设为保护口之后，保护口之间互相无法通讯，保护口与非保护口之间可以正常通讯。

一、组网需求
三台电脑都不能互相访问，但是能正常上网
二、组网拓扑

三、配置要点
接口默认为非保护口
保护口之间禁止二层通讯（单播/广播/组播）
四、配置步骤
注意：配置之前建议使用 Ruijie#show interface status查看接口名称，常用接口名称有FastEthernet（百兆）、GigabitEthernet（千兆）和TenGigabitEthernet(万兆),以下配置以百兆接口为例。
1）配置保护口
Ruijie>enable
Ruijie#configure terminal
Ruijie(config)#interface FastEthernet 0/1
Ruijie(config-FastEthernet 0/1)#switchport protected ------>把交换机的第一个百兆接口配置成保护端口
Ruijie(config)#interface FastEthernet 0/2
Ruijie(config-FastEthernet 0/2)#switchport protected
Ruijie(config)#interface FastEthernet 0/3
Ruijie(config-FastEthernet 0/3)#switchport protected
2）保存配置
Ruijie(config-FastEthernet 0/3)#end
Ruijie#write ------> 确认配置正确，保存配置

五、验证命令：
Ruijie(config)#sh int switchport
Interface Switchport Mode Access Native Protected VLAN lists

---

FastEthernet 0/1 enabled ACCESS 1 1 Enabled ALL
FastEthernet 0/2 enabled ACCESS 1 1 Enabled ALL
FastEthernet 0/3 enabled ACCESS 1 1 Enabled ALL