端口隔离port-isolate（二层隔离）

port-isolate mode
S2720-EI、S5720-LI、S5735-L、S5735S-L、S5735S-L-M、S5720S-LI、S6720-LI、S6720S-LI仅支持二层隔离三层互通，因此不支持此命令配置。

#HX
interface GigabitEthernet1/0/1eth-trunk 1
#
interface GigabitEthernet1/0/2eth-trunk 2
#
interface GigabitEthernet2/0/1eth-trunk 1
#
interface GigabitEthernet2/0/2eth-trunk 2
#
interface Eth-Trunk1port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 2 to 4094port-isolate enable group 1
#
interface Eth-Trunk2                port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 2 to 4094port-isolate enable group 1
#

#接入汇聚层仅配置上联交换机的下联口port-isolate
interface GigabitEthernet1/0/3port link-type accessport default vlan 10port-isolate enable group 1
#
interface GigabitEthernet1/0/4port link-type accessport default vlan 10port-isolate enable group 1
#
interface GigabitEthernet1/0/5port link-type accessport default vlan 10port-isolate enable group 1
#
interface GigabitEthernet1/0/6port link-type accessport default vlan 10                     port-isolate enable group 1
#
interface GigabitEthernet1/0/7port link-type accessport default vlan 10port-isolate enable group 1

这里使用的都是华为S5720系列，仅支持二层隔离
测试结果
同交换机
相同vlan相同group 隔离
相同vlan不同group 互通
不同vlan相同group 互通
不同vlan不同group 互通

跨交换机（上联交换机下联口没有配置port-isolate）
全部互通

跨交换机（上联交换机下联口配置port-isolate）
相同vlan相同group 隔离
相同vlan不同group 互通
不同vlan相同group 互通
不同vlan不同group 互通

端口隔离port-isolate（二层隔离）相关推荐

【以太网交换安全】--- 端口隔离运行原理及二层隔离三层通信实例配置讲解
文章目录一.端口隔离技术概述二.端口隔离技术运行原理三.端口隔离实例配置配置四.效果检测五.端口配置命令一.端口隔离技术概述一般在以太网交换网络中为了隔绝广播域通常使用不同的vlan进行 ...
ARP代理与二层隔离技术
目录 ARP代理基本概念 ARP代理类型端口隔离隔离机制三层隔离 MUX Vlan 具体作用基本概念注意实验配置 ARP代理基本概念如果ARP请求是从一个网络的主机发往同一网段但不再 ...
VLAN应用篇系列：（7）华为 H3C交换机VLAN聚合功能（实现不同VLAN，同一网段，二层隔离，三层互通）
说明 VLAN聚合(super-vlan),它主要的作用就是节约IP浪费的问题,比如想实现特殊的,每个VLAN内就10多台PC,有多个VLAN,那么可以把剩下的IP给其他VLAN使用,不需要每个VLA ...
微前端之实践环境变量设置、快照沙箱隔离、代理沙箱隔离、css 样式隔离、父子应用间通信和子应用间通信
一.微前端之实践环境变量设置.快照沙箱隔离.代理沙箱隔离.css 样式隔离.父子应用间通信和子应用间通信微前端环境变量设置,如下所示: 在 micro 下的 sandbox 中 performScr ...
linux之lsof和netstat判断端口（port）被哪些应用占用
1 问题判断端口(port)被哪些进程占用,我们要记得使用lsof(list open file)命令,或者用netstat命令. 2 命令 lsof -i:port netstat -apn | ...
hystrix 源码线程池隔离_springcloud-线程池隔离(consumer)ribbon
1.线程池隔离原理图 2.线程池隔离 1.线程池隔离应用于consumer调用provider,正常情况下浏览器发送请求到consumer, consumer调用provider使用的是同一线程 2. ...
混部之殇-论云原生资源隔离技术之CPU隔离
导语混部,通常指在离线混部(也有离在线混部之说),意指通过将在线业务(通常为延迟敏感型高优先级任务)和离线任务(通常为 CPU 消耗型低优先级任务)同时混合部署在同一个节点上,以期提升节点的资源利用 ...
完成端口(Completion Port)学习
文章转载自完成端口(Completion Port)详解看了文章中的解说,大体看得明白. 但是当时有个不解之处:就是投递WSARecv请求的时候,没有明显传入该操作对应的自己定义的操作类型(就是Ge ...
access下如何配置两个vlan_【新华三】网络工程师 H3C如何配置VLAN-trunk 二层隔离技术...
作者:铁头娃来源:CSDN 文章属性:自创,如有抄袭必究模拟器来自于新华三 HCL 实验室点击[了解更多]技术资料和免费学习视频请加入讨论群:[662736393] 感谢关注铁头娃技术,联系QQ ...

端口隔离port-isolate（二层隔离）

端口隔离port-isolate（二层隔离）

端口隔离port-isolate（二层隔离）相关推荐

最新文章

热门文章