06-端口隔离 MyPower S4330 V1.0 系列交换机配置手册

版权所有 2011 迈普通信技术股份有限公司 保留所有权利 端端口口隔隔离离 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 本手册著作权属迈普通信技术有限公司所有 未经著作权人书面许可 任何单位或个 人不得以任何方式摘录 复制或翻译 侵权必究 策 划 研究院 资料服务处 迈普通信技术有限公司 地址 成都市高新区九兴大道 16 号迈普大厦 技术支持热线 400 886 8669 传真 8628 85148948 E mail support 网址 邮编 610041 版本 2011 年 8 月 v1 0 版 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 目目 录录 第第 1 章章 配置端口隔离配置端口隔离 1 1 1 端口隔离功能简介 1 1 2 配置端口隔离 1 1 2 1 配置端口隔离 1 1 2 2 端口隔离的显示和维护 1 1 2 3 端口隔离配置举例 2 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 1 第第 1 章章 配置端口隔离配置端口隔离 1 1 端口隔离功能简介端口隔离功能简介 通过端口隔离特性 用户可以将需要进行控制的端口加入一个隔离组中 根据隔离组 的类型不同 来实现隔离组中端口之间的二层 三层隔离 即增强了网络的安全性 也为 用户提供了灵活的组网方案 目前 一台设备上 二层 三层隔离组仅支持一个隔离组 1 2 配置端口隔离配置端口隔离 1 2 1 配置端口隔离配置端口隔离 如果配置了端口隔离组之后 就只能下行端口往上行端口转发 通过 no port isolation uplink ethernet interface list 命令 端口将离开隔离组 表 1 1配置端口隔离 操作命令备注 进入端口模式interface interface list必选 配置端口二层 三层隔离 isolate port uplink ethernet interface list必选 1 2 2 端口隔离的显示和维护端口隔离的显示和维护 在完成上面的配置后 可以通过下面的命令来查看配置 表 1 2端口隔离的显示和维护 操作命令备注 查看配置的隔离端口show isolate port 所有模式下都可 执行 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 2 1 2 3 端口隔离配置举例端口隔离配置举例 公司的用户 PC1 PC2 PC3 连接在交换机的 e0 0 2 e0 0 3 e0 0 4 端口 交换机 通过 e0 0 1 与外网相连 用户 PC1 PC2 PC3 之间需要二层 三层相互隔离 组网图 配置步骤 Switch configure terminal 将端口加入二层 三层隔离组 Switch config interface ethernet 0 0 2 Switch config if ethernet 0 0 2 isolate port uplink ethernet 0 0 1 Add uplink port successfully Switch config if ethernet 0 0 2 interface ethernet 0 0 3 Switch config if ethernet 0 0 3 isolate port uplink ethernet 0 0 1 Add uplink port successfully Switch config if ethernet 0 0 3 interface ethernet 0 0 4 Switch config if ethernet 0 0 4 isolate port uplink ethernet 0 0 1 Add uplink port successfully 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 3 查看隔离组里的端口 Switch config