06-端口隔离 MyPower S4330 V1.0 系列交换机配置手册.doc

端口隔离本手册著作权属迈普通信技术有限公司所有，未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译侵权必究策 划： 研究院 资料服务处 * * *迈普通信技术有限公司地址：成都市高新区九兴大道16号迈普大厦技术支持热线：400-886-8669：（+8628）85148948E-mail：support@网址：邮编：610041版本：2011年 8月v1.0版目 录 第1章 配置端口隔离 11.1 端口隔离功能简介 11.2 配置端口隔离 11.2.1 配置端口隔离 11.2.2 端口隔离的显示和维护 11.2.3 端口隔离配置举例 2版权所有ã2011，迈普通信技术股份有限公司，保留所有权利 第1章 配置端口隔离1.1 端口隔离功能简介通过端口隔离特性，用户可以将需要进行控制的端口加入一个隔离组中根据隔离组的类型不同，来实现隔离组中端口之间的二层、三层隔离，即增强了网络的安全性，也为用户提供了灵活的组网方案目前，一台设备上，二层、三层隔离组仅支持一个隔离组1.2 配置端口隔离 1.2.1 配置端口隔离如果配置了端口隔离组之后，就只能下行端口往上行端口转发。

通过no port-isolation uplink ethernet interface-list命令，端口将离开隔离组表 1-1 配置端口隔离操作命令备注进入端口模式interface interface-list必选配置端口二层、三层隔离 isolate-port uplink ethernet interface-list必选1.2.2 端口隔离的显示和维护在完成上面的配置后，可以通过下面的命令来查看配置表 1-2 端口隔离的显示和维护操作命令备注查看配置的隔离端口show isolate-port 所有模式下都可执行1.2.3 端口隔离配置举例公司的用户PC1，PC2，PC3连接在交换机的e0/0/2，e0/0/3，e0/0/4端口交换机通过e0/0/1与外网相连用户PC1，PC2，PC3之间需要二层、三层相互隔离组网图：配置步骤：Switch#configure terminal #将端口加入二层、三层隔离组Switch(config)#interface ethernet 0/0/2 Switch(config-if-ethernet-0/0/2)#isolate-port uplink ethernet 0/0/1 Add uplink port successfully. Switch(config-if-ethernet-0/0/2)#interface ethernet 0/0/3 Switch(config-if-ethernet-0/0/3)#isolate-port uplink ethernet 0/0/1 Add uplink port successfully. Switch(config-if-ethernet-0/0/3)#interface ethernet 0/0/4 Switch(config-if-ethernet-0/0/4)#isolate-port uplink ethernet 0/0/1 Add uplink port successfully. #查看隔离组里的端口Switch(config)#show isolate-port downlink port :uplink port e0/0/2. : e0/0/1. e0/0/3. : e0/0/1. e0/0/4. : e0/0/1.版权所有ã2011，迈普通信技术股份有限公司，保留所有权利3。