H3C交换机端口隔离配置案例

狙神

一 组网需求：
1．将PC1与PC2进行隔离，PC1与PC2不能进行二层及三层访问；
2．PC1与PC3，PC2与PC3能互相访问。

二 组网图：



三 配置步骤：
1．进入系统模式
<H3C>system-view

2．进入E1/0/1端口视图
[H3C] interface ethernet1/01

3．将端口E1/0/1加入隔离组
[H3C-Ethernet1/0/1] port isolate

4．进入E1/0/2端口视图
[H3C] interface ethernet1/0/2

5．将端口E1/0/2加入隔离组
[H3C-Ethernet1/0/2] port isolate

四 配置关键点：
1． 同一交换机中只支持一个隔离组，组内端口数不限；

2． 端口隔离特性与以太网端口所属的VLAN无关；

3． 经过以上配置后，可以完成隔离组内PC间二层及三层的隔离，而隔离组与隔离组外的PC不隔离，即PC1与PC2相互隔离，而PC1与PC3不隔离，PC2与PC3不隔离；

4． 执行port isolate或undo port isolate命令后，在本地设备中，与当前端口位于同一汇聚组中的其他端口，会同时加入或离开隔离组；

5． 此案例适用于H3C S3600、S5600、S3100、S5100、S5500、S3610，以及Quidway S3900、S5600、S2000、S3100、S5000、S5100系列交换机。

liuyuanzhao

小巨蛋

1111111111111111111111111111111111