二层端口隔离+mac地址端口vlan绑定

//在交换机上做2层端口隔离,将需要隔离的端口放到一个组。

[switch1]port-isolate mode l2

[switch1]interface GigabitEthernet 0/0/1

[switch1-GigabitEthernet0/0/1]port-isolate enable group 1

[switch1]interface GigabitEthernet 0/0/2

[switch1-GigabitEthernet0/0/2]port-isolate enable group 1

//在MAC地址表中添加静态MAC地址表项,目的地址为0001-0002-0003,vlan1

的报文,从接口G0/0/5转发出去

[switch1]mac-address static 0001-0002-0003 GigabitEthernet 0/0/5 vlan 1

[switch1]display mac-address

MAC address table of slot 0:

-------------------------------------------------------------------------------

MAC Address    VLAN/      PEVLAN CEVLAN Port            Type      LSP/LSR-ID 

              VSI/SI                                              MAC-Tunnel 

-------------------------------------------------------------------------------

0001-0002-0003 1          -      -      GE0/0/5        static    -         

-------------------------------------------------------------------------------

Total matching items on slot 0 displayed = 1

MAC address table of slot 0:

-------------------------------------------------------------------------------

MAC Address    VLAN/      PEVLAN CEVLAN Port            Type      LSP/LSR-ID 

              VSI/SI                                              MAC-Tunnel 

-------------------------------------------------------------------------------

4c1f-cc73-55e0 5          -      -      GE0/0/10        dynamic  0/-       

-------------------------------------------------------------------------------

Total matching items on slot 0 displayed = 1

你可能感兴趣的:(二层端口隔离+mac地址端口vlan绑定)