码迷,mamicode.com
首页 > 其他好文 > 详细

配置隔离组使二层之间不能相互通信,但可以与外部网络通信。

时间:2019-03-17 13:30:08      阅读:178      评论:0      收藏:0      [点我收藏+]

标签:相互   ati   之间   要求   配置   info   format   port   members   

组网要求:hostA hostB hostC 分别与Device的端口g1/0/1,g1/0/2,g1/0/3相连,Device通过g1/0/4与外部网络相连,现要求hostA hostB hostC 三者之间不能相互通信,但可与外部网络通信。
配置步骤如下:
1.创建隔离组2
<Device>system-view
[Device]port-isolate group 2

2.将端口g1/0/1,g1/0/2,g1/0/3加入隔离组2中
[Device]int g1/0/1
[Device-Gigab it Ethernet1/0/1]port-isolate enable group 2
[Device-Gigab it Ethernet1/0/1]quit
[Device]int g1/0/2
[Device-Gigab it Ethernet1/0/2]port-isolate enable group 2
[Device-Gigab it Ethernet1/0/2]quit
[Device]int g1/0/3
[Device-Gigab it Ethernet1/0/3]port-isolate enable group 2
[Device-Gigab it Ethernet1/0/3]quit

验证配置:
1.显示隔离组2中的信息
[Device]display port-isolate group 2
Port-isolation group information :
Group ID:2
Group members:
G1/0/1
G1/0/2
G1/0/3

配置隔离组使二层之间不能相互通信,但可以与外部网络通信。

标签:相互   ati   之间   要求   配置   info   format   port   members   

原文地址:https://blog.51cto.com/14221438/2364244

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!