h3c端口隔离

 

h3c 端口隔离

 

1.1 端口隔离概述

1.1.1   端口隔离简介

通过端口隔离特性，用户可以将需要进行控制的端口加入到一个隔离组中，实现隔离组中的端口之间二层数据的隔离，既增强了网络的安全性，也为用户提供了灵活的组网方案。

目前一台设备只支持建立一个隔离组，组内的以太网端口数量不限。

&  说明：

端口隔离特性与以太网端口所属的VLAN无关。

1.1.2   端口隔离与端口聚合的关系

当聚合组中的某个端口加入到隔离组后，同一聚合组内的其它端口，均会自动加入隔离组中。

1.2  配置端口隔离

通过以下配置步骤，用户可以将以太网端口加入到隔离组中，实现组内端口之间二层数据的隔离。

表1-1 配置端口间的隔离

操作	命令	说明
进入系统视图	system-view	-
进入以太网端口视图	interface interface-type interface-num	-
将以太网端口加入到隔离组中	port isolate	必选 缺省情况下，隔离组中没有加入任何以太网端口

 

1.3  端口隔离配置显示

在完成上述配置后，在任意视图下执行 display命令，可以显示已经加入到隔离组中的以太网端口信息。

表1-2 端口隔离配置显示

操作	命令
显示已经加入到隔离组中的以太网端口信息	display isolate port

 

1.4  端口隔离配置举例

1. 组网需求

小区用户PC2、PC3、PC4分别与交换机的以太网端口Ethernet1/0/2、Ethernet1/0/3、Ethernet1/0/4相连

l              交换机通过Ethernet1/0/1端口与外部网络相连

l              小区用户PC2、PC3和PC4之间不能互通

2. 组网图

 

图1-1 端口隔离配置组网示例图

3. 配置步骤

# 将以太网端口Ethernet1/0/2、Ethernet1/0/3、Ethernet1/0/4加入隔离组。

<H3C> system-view

System View: return to User View with Ctrl+Z.

[H3C] interface ethernet1/0/2

[H3C-Ethernet1/0/2] port isolate

[H3C-Ethernet1/0/2] quit

[H3C] interface ethernet1/0/3

[H3C-Ethernet1/0/3] port isolate

[H3C-Ethernet1/0/3] quit

[H3C] interface ethernet1/0/4

[H3C-Ethernet1/0/4] port isolate

[H3C-Ethernet1/0/4] quit

[H3C]

# 显示隔离组中的端口信息。

<H3C> display isolate port

Isolated port(s) on UNIT 1:

 Ethernet1/0/2, Ethernet1/0/3, Ethernet1/0/4