配置埠隔離示例
阿新 • • 發佈:2018-10-31
配置埠隔離示例
PC1與 PC2之間不能互相訪問, PC1與 PC3之間可以互相訪問, PC2與
PC3之間可以互相訪問
配置思路
採用如下的思路配置埠隔離:
- 使能 PC1和 PC2相連埠的埠隔離功能,使 PC1與 PC2不能互相訪問。
- 配置埠隔離功能
配置埠隔離模式為二層隔離三層互通。
system-view
[Quidway] port-isolate mode l2
配置 GigabitEthernet0/0/1 的埠隔離功能。
[Quidway] vlan 10
[Quidway-vlan10] quit
[Quidway] interface gigabitethernet 0/0/1
[Quidway-GigabitEthernet0/0/1] port link-type access
[Quidway-GigabitEthernet0/0/1] port default vlan 10
[Quidway-GigabitEthernet0/0/1] port-isolate enable
[Quidway-GigabitEthernet0/0/1] quit
配置 GigabitEthernet0/0/2 的埠隔離功能。
[Quidway] interface gigabitethernet 0/0/2
[Quidway-GigabitEthernet0/0/2] port link-type access
[Quidway-GigabitEthernet0/0/2] port default vlan 10
[Quidway-GigabitEthernet0/0/2] port-isolate enable
[Quidway-GigabitEthernet0/0/2] quit
配置 GigabitEthernet0/0/3 加入 VLAN10。
[Quidway] interface gigabitethernet 0/0/3
[Quidway-GigabitEthernet0/0/3] port link-type access
[Quidway-GigabitEthernet0/0/3] port default vlan 10
[Quidway-GigabitEthernet0/0/3] quit