首页 > 其他 > 详细

配置隔离组使二层之间不能相互通信,但可以与外部网络通信。

时间:2019-03-17 13:16:04      阅读:179      评论:0      收藏:0      [点我收藏+]
组网要求:hostA hostB hostC 分别与Device的端口g1/0/1,g1/0/2,g1/0/3相连,Device通过g1/0/4与外部网络相连,现要求hostA hostB hostC 三者之间不能相互通信,但可与外部网络通信。
配置步骤如下:
1.创建隔离组2
<Device>system-view
[Device]port-isolate group 2

2.将端口g1/0/1,g1/0/2,g1/0/3加入隔离组2中
[Device]int g1/0/1
[Device-Gigab it Ethernet1/0/1]port-isolate enable group 2
[Device-Gigab it Ethernet1/0/1]quit
[Device]int g1/0/2
[Device-Gigab it Ethernet1/0/2]port-isolate enable group 2
[Device-Gigab it Ethernet1/0/2]quit
[Device]int g1/0/3
[Device-Gigab it Ethernet1/0/3]port-isolate enable group 2
[Device-Gigab it Ethernet1/0/3]quit

验证配置:
1.显示隔离组2中的信息
[Device]display port-isolate group 2
Port-isolation group information :
Group ID:2
Group members:
G1/0/1
G1/0/2
G1/0/3

配置隔离组使二层之间不能相互通信,但可以与外部网络通信。

原文:https://blog.51cto.com/14221438/2364244

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!