华为交换机端口隔离

发布时间:2023年04月06日 阅读:27681 次

隔离类型:

双向隔离:同一端口隔离组的接口之间互相隔离,不同端口隔离组的接口之间不隔离。端口隔离只是针对同一设备上的端口隔离组成员,对于不同设备上的接口而言,无法实现该功能。

单向隔离:实现不同端口隔离组的接口之间的隔离。缺省情况下,未配置端口单向隔离。

隔离模式:

二层隔离三层互通:隔离同一VLAN内的广播报文,但是不同端口下的用户还可以进行三层通信。缺省情况下,端口隔离模式为二层隔离三层互通。

二层三层都隔离:同一VLAN的不同端口下用户二三层彻底隔离无法通信。

使能端口隔离功能

[Huawei-GigabitEthernet0/0/1] port-isolate enable [ group group-id ]

缺省情况下,未使能端口隔离功能。如果不指定group-id参数时,默认加入的端口隔离组为1。(同一端口隔离组的接口之间互相隔离,不同端口隔离组的接口之间不隔离)

(可选)配置端口隔离模式

[Huawei] port-isolate mode { l2 | all }

缺省情况下,端口隔离模式为L2,L2 端口隔离模式为二层隔离三层互通,all 端口隔离模式为二层三层都隔离。

配置端口单向隔离

[Huawei-GigabitEthernet0/0/1] am isolate {interface-type interface-number }&<1-8>

am isolate命令用来配置当前接口与指定接口的单向隔离。在接口A上配置与接口B之间单向隔离后,接口A发送的报文不能到达接口B,但从接口B发送的报文可以到达接口A。缺省情况下,未配置端口单向隔离。



Tag:
相关文章