port-isolate enable命令用来使能端口隔离功能。 undo port-isolate enable命令用来去使能端口隔离功能。 缺省情况下,未使能端口隔离功能。 命令格式 port-isolate enable[groupgroup-id] undo port-isolate enable[groupgroup-id] 参数说明 参数 参数说明 取值 ...
•采用二层隔离三层互通的隔离模式时,在VLANIF接口上使能VLAN内Proxy ARP功能,配置arp-proxy inner-sub-vlan-proxy enable,可以实现同一VLAN内主机通信。 端口隔离配置命令 1.使能端口隔离功能 [Huawei-GigabitEthernet0/0/1]port-isolate enable[groupgroup-id] 缺省情况下,未使能端口隔离功能。如果不指定group-id...
undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 2 to 4094 port-isolate enable group 1 port-isolate enable group 2 # interface Eth-Trunk2 port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 2 to 4094 port-isolate enable group 1 # 1. 2. 3...
port-isolate enable命令用来使能端口隔离功能。 undo port-isolate enable命令用来去使能端口隔离功能。 缺省情况下,未使能端口隔离功能。 命令格式 port-isolate enable[groupgroup-id] undo port-isolate enable[groupgroup-id] 参数说明 参数 参数说明 取值 ...
5 # 配置Ethernet0/0/2的端口隔离功能。<Quidway> system-view[Quidway] interface ethernet 0/0/2[Quidway-Ethernet0/0/2] port-isolate enable group 1[Quidway-Ethernet0/0/2] quit 6 ethernet 0/0/3 无需加入端口隔离组，处于隔离组的各个端口间不能通信 7 查看当前配置disp cur #sysname Quidway#...
1.1.2 port-isolate enable port-isolate enable命令用来将端口加入到隔离组中。 undo port-isolate enable命令用来将端口从隔离组中删除。 【命令】 port-isolate enable groupgroup-id undo port-isolate enable 【缺省情况】 当前端口未加入隔离组。 【视图】 ...
2. # 配置Ethernet0/0/1和Ethernet0/0/2的端口隔离功能。 <Quidway> system-view [Quidway] interface ethernet 0/0/1 [Quidway-Ethernet0/0/1] port-isolate enable group 1 [Quidway-Ethernet0/0/1] quit [Quidway] interface ethernet 0/0/2 ...
port-isolate端口隔离特性可以实现不同用户的端口属于同一个Vlan,但是不同用户之间不能二层互通,从而增强了网络的安全性,提供了灵活的组网方案,同时节省了大量的Vlan资源。 配置案例: int gi 0/0/1 port-isolate enable group 1 (将1口加入隔离组1)
这个命令的意思是，group 1组里的成员端口启用端口隔离，成员端口间相互隔离不能访问
[SW1-Ethernet0/0/2]port-isolate enable group10 #端口单向隔离的配置 [SW1-Ethernet0/0/1]am isolate Ethernet0/0/2 二层隔离效果: 三、配置三层隔离 #端口隔离组的配置 [SW1]interface GigabitEthernet0/0/1 [SW1-GigabitEthernet0/0/1]port-isolate enable group10 ...