华为端口隔离高级用法经典案例

已于 2024-01-03 16:49:31 修改
阅读量852 收藏 7
点赞数 7
分类专栏： 网络工程 文章标签： 华为
于 2024-01-03 16:49:20 首次发布
项目工程师余工
本文链接：https://blog.csdn.net/ydaxia110/article/details/135367608
版权
文章描述了一个网络环境中，PC之间的ping测试结果不一致，VLAN配置可能导致PC4与PC5、PC1与PC2/PC3之间的通信受限，同时指出了端口隔离设置对单向访问的影响。
摘要由CSDN通过智能技术生成

在这里插入图片描述
最终效果：
pc4不能ping通pc5，pc5能ping通pc4
pc1不能和pc2、pc3通，但pc2和pc3能互通

vlan batch 2

interface Vlanif1
ip address 10.0.0.254 255.255.255.0

interface Vlanif2
ip address 192.168.2.1 255.255.255.0

interface MEth0/0/1

interface GigabitEthernet0/0/1 //一个口子能加入多个隔离组
port-isolate enable group 1
port-isolate enable group 2

interface GigabitEthernet0/0/2
port-isolate enable group 1

interface GigabitEthernet0/0/3
port-isolate enable group 2

interface GigabitEthernet0/0/4

interface GigabitEthernet0/0/5
am isolate GigabitEthernet0/0/4
//配置单通4口的pc不能访问5口的pc，但5口可以访问4口的pc

interface GigabitEthernet0/0/6
port link-type access
port default vlan 2

项目工程师余工
关注
  • 7
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
交换机高级特性-二层端口隔离
01-03
本篇将深入探讨交换机的高级特性之一——二层端口隔离，以及如何在华为ENSP（Enterprise Network Simulation Platform，企业网络模拟平台）上实现这一功能。 二层端口隔离，也被称为端口隔离组或VLAN隔离，是一种...
华为isis高级案例配置练习
07-26
华为isis高级案例配置练习验。
华为交换机的端口隔离配置
weixin_63037066的博客
06-12 2640
​ 端口隔离是为了实现报文之间的二层隔离，可以将不同的端口加入不同的VLAN，但会浪费有限的VLAN资源。采用端口隔离特性，可以实现同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。
华为-端口隔离
潇峰的博客
09-15 7278
配置端口隔离端口隔离可实现同一VLAN内端口之间的隔离，为用户提供了更安全、更灵活的组网方案。背景信息为了实现报文之间的二层隔离，用户可以将不同的端口加入不同的VLAN，但这样会浪费有限的VLAN资源。采用端口隔离功能，可以实现同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。端口隔离功能为用户提供了更安全、更灵活的组网方案。如果用户希望隔离同......
网络路由协议
小柏ぁ的博客
08-19 1149
目录 路由概述 静态路由 总结 路由概述 路由：从源主机到目标主机的转发过程 路由器的工作原理：根据路由表转发数据 路由表： 定义：路由器中维护的路由条目的集合 作用：路由器根据路由表做路劲选择 路由表的形成： 直连路由——本地接口配置IP地址和子网掩码，端口开启后，形成的路由 非直连路由——不是本地接口配置的IP地址和子网掩码，接口开启后，形成的路由 PS:对非直线路由的学习，有两种方式，一种管理员手动添加——静...
以太网交换安全技术概述及总结
最新发布
qq_63167128的博客
03-08 939
本文通过学习华为官方文档-以太网交换安全对相关概念进行概述及总结。若有兴趣学习其他技术可自行访问华为官网获取相关文档。 一.端口隔离 背景：随着网络规模不断扩大，用户的业务也随之增多，变为繁重，则需要规划大量的vlan进行承载，浪费大量的vlan资源
华为交换机配置端口隔离
m0_62233135的博客
01-13 3924
采用如下的思路配置端口隔离： 配置接口加入VLAN。 设备缺省端口隔离为二层隔离三层互通，只需要将接口加入到隔离组中，就可以实现隔离组内接口之间二层数据的隔离。
华为-配置同一vlan下端口隔离
12-25
标题"华为-配置同一VLAN下端口隔离"指的是在华为网络设备上，如交换机，实施一种特定的配置，以确保在同一VLAN内的不同端口之间不能直接进行二层通信。这种技术可以有效地划分网络段，增强内部网络的安全性，防止...
2021华为智慧综合供能应用案例.pptx
02-03
在2021年的应用案例中，华为的iPowerCube展现了其在解决偏远海岛雷达站电力问题上的先进性和创新性。这些雷达站是VTS的重要组成部分，它们全天候运行，确保海上船舶的安全。 传统上，由于远离城市电网，这些雷达站...
华为2300端口隔离配置
03-13
### 华为2300端口隔离配置详解 #### 一、背景介绍 在现代网络环境中，为了增强网络安全性并提高数据传输效率，企业级路由器通常会采用一系列的网络隔离技术来对不同设备间的通信进行限制。其中，“端口隔离”是一种...
路由与交换-华为eNSP-端口隔离技术综合配置
weixin_46100486的博客
06-21 2444
端口隔离技术
华为交换机的端口隔离功能
weixin_45857582的博客
03-10 1万+
华为交换机实现端口隔离功能 端口隔离功能原理：在交换机的接口视图下开启此接口的端口隔离功能，交换机默认是将隔离的端口加入到了一个隔离组中，默认是group 1，处于同一个组中的端口之间是不能互相访问的。不同组之间的端口是可以互相访问的。 interface GigabitEthernet0/0/1 port-isolate enable group 1 interface GigabitEthernet0/0/2 port-isolate enable group 1 默认如果不指定组的话，是gro
大型网络VLAN规划与端口隔离，宏观网络的微观实现
张同学
04-08 521
概念说明 对于大型网络，它的ip规划我们常常的做法是划分vlan 因为划分vlan有诸多好处 方便管理以及提升了整个网络的安全性 当然除了划分vlan有其他的方法吗？ 答案是肯定，那就是端口隔离 这两种方法在ip规划中使用的最多 在面对ip地址较多的时候，我们常用的方法就是划分vlan vlan的作用是隔离广播，同一个vlan在一个广播域 端口隔离就是将同一个vlan不同接口再进行隔离 使用三层交换机划分vlan，可以是vlan之间相互通信 优点： 1，限制广播域：广播域被限制在一个vlan内，提高了网络处
端口隔离和VLAN的区别
networktp的博客
02-17 5103
对于大型网络，我们常常对于ip的规划比较烦恼，也有很多朋友问到，对于1000个以上的终端设备如何去设置它的ip地址呢？ 对于大型网络，它的ip规划我们常常的做法是划分vlan，因为划分vlan有诸多好处，方便管理以及提升了整个网络的安全性。当然除了划分vlan有其它的方法吗？答案是肯定，那就是端口隔离。这两种方法在ip规划中使用的最多，我们本期来详细了解vlan的划分与端口隔离。 一、划分vlan 在面对ip地址较多的时候，我们常用的方法就是划分vlan，VLAN的作用是隔离广播，同一个VLAN在一个广播域
华为交换技术－同一Vlan下的端口隔离
weixin_33682719的博客
04-29 1474
同一Vlan下的端口隔离－－－ －转至华为技术资料 话说张飞接到诸葛神人下达的保障中军大营信息安全的军令后，不禁大为挠头。幸得姜维提醒，才想起诸葛神人留的第二个锦囊。两人打开锦囊，定睛观看，只见锦帛上书：两军对垒，信息至上，保障安全，唯有隔离。张飞瞪着...
【以太网交换安全】--- 端口隔离运行原理及二层隔离三层通信实例配置讲解
热门推荐
xiaobai729的博客
04-20 1万+
一、端口隔离技术概述 一般在以太网交换网络中为了隔绝广播域通常使用不同的vlan进行报文之间的二层隔离，但是网络随着网络规模不断扩大，业务种类也是百花齐放，我们如果还是使用之前的传统vlan那么会使用大量的vlan id并且运维工作也是十分繁重，为了满足种类如此繁多的需求，产生了端口隔离技术，提供更灵活快捷的组网方式。 二、端口隔离技术运行原理 端口隔离技术主要就是可以对·同一个vlan内的用户进行二层数据进行隔离，端口隔离还可以配置同一个隔离组内端口之间是否相互隔离（缺省）,也可以选择单项隔离，在隔离类型
华为交换机的端口隔离
weixin_42982851的博客
08-03 1225
sw1-GigabitEthernet0/0/1]port-isolate enable group 1 //将端口加入隔离组1 解释：当端口属于同一个隔离组时，对应端口不能互相通信。输出：[sw1-GigabitEthernet0/0/1]port link-type access。输出：[sw1-GigabitEthernet0/0/1]port default vlan 10。...
华为端口隔离实例
Young143的博客
07-17 385
在此基础上，要使PC都互通再配置代理ARP int vlanif 1 ip add 1.0.0.254 8 arp-proxy inner-sub-vlan-proxy enable 再使其不通配置 port-isolate mode all
华为交换实现二层端口隔离
杜颐的博客
04-29 2611
目前使用的隔离技术是使用vlan 来划分区域进行隔离，如果受攻击的话只是者个区域的设备都会被攻击，现在有一个方法在区域隔离的情况下，可以isuo端口进行隔离，就是PC端与PC端无法户型访问，但是他们可以正常访问网络服务 拓扑图如下： AR1配置 [Huawei]sysname AR1 //修改名称 [AR1]dhcp enable //开启DHCP服务 [AR1]interface GigabitEthernet 0/0/0 //进入接口G0/0/0 [AR1-GigabitEther
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

项目工程师余工

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值