port isolate enable命令

19800阅读 0评论2015-11-18 lirongwei
分类:网络与安全

命令格式
port-isolate enable [ group group-id ]
undo port-isolate enable [ group group-id ]
应用场景
为了实现接口之间的二层隔离,可以将不同的端口加入不同的VLAN,但这样会浪费有限的VLAN资源。采用端口隔离特性,可以实现同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组中,就可以实现隔离组内端口之间二层数据的隔离。端口隔离功能为用户提供了更安全、更灵活的组网方案。

注意事项
缺省情况下,端口隔离模式是二层隔离三层互通,若需要配置二三层都隔离可以执行port-isolate mode all命令配置。
同一端口隔离组的端口之间互相隔离,不同端口隔离组的端口之间不隔离。如果不指定group-id参数时,默认加入的端口隔离组为1。

  1. <AC6605> system-view
  2. [AC6605] interface gigabitethernet 0/0/1
  3. [AC6605-GigabitEthernet0/0/1] port-isolate enable group 1
  4. [AC6605] interface gigabitethernet 0/0/2
  5. [AC6605-GigabitEthernet0/0/2] port-isolate enable group 1

上一篇:(无线4)AC+Fit AP 自动升级和分阶段升级版本典型配置
下一篇:数据流重定向