所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

S9300, S9300X V200R010C00 配置指南(Web网管)

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
端口隔离

端口隔离

提供配置和查询隔离模式、双向隔离、单向隔离的功能。

端口隔离模式可以配置为二层三层都隔离或者二层隔离三层互通,最常用的就是同一个小组成员两两之间不能二层互通,却可以通过访问公共资源,如打印机、服务器等。

双向隔离

提供配置隔离模式和双向隔离的新建、查询、修改、删除的功能。

背景信息

  • 同一端口隔离组的接口之间互相隔离,不同端口隔离组的接口之间不隔离。
  • 交换机支持64个隔离组,编号为1~64。

操作步骤

  • 配置隔离模式

    说明:
    • 缺省情况下,端口隔离模式为L2(二层隔离三层互通)。
    • 隔离模式选择应用后,会把双向隔离和单向隔离的配置都应用于该模式。
    • 切换下方的双向隔离和单向隔离标签不影响隔离模式的配置功能。

    1. 单击导航栏中安全 > 端口隔离菜单,进入“端口隔离”界面。
    2. 选择隔离模式。隔离模式有两种:L2(二层隔离三层互通)、ALL(二层三层都隔离)。
    3. 单击“应用”,完成配置。
  • 查询隔离组
    1. 选择“双向隔离”页签。
    2. 在隔离组编号中输入编号。
    3. 单击“查询”。查询列表区显示出所有符合条件的记录。
  • 新建隔离组
    1. 单击导航栏中安全 > 端口隔离菜单,进入“端口隔离”界面,选择“双向隔离”页签。
    2. 单击“新建”,进入“新建隔离组”界面。图2-171所示。

      图2-171  新建隔离组

      界面信息含义如表2-95所示。

      表2-95  新建隔离组

      配置项

      说明

      隔离组编号

      系统自动生成的值,范围是1~64。每次新建时系统会从当前不存在的编号中寻找最小值分配给新建的隔离组。

      接口选择

      从左侧的待选接口列表中勾选需要添加到隔离组的接口,单击“”。在右侧列表中显示添加的接口。

    3. 选择接口。
    4. 单击“确定”,完成配置。
  • 修改隔离组
    1. 单击导航栏中安全 > 端口隔离菜单,进入“端口隔离”界面,选择“双向隔离”页签。
    2. 单击数据后对应的“”图标,进入“修改隔离组”界面。图2-172所示。

      图2-172  修改隔离组

      界面信息含义如表2-95所示。

    3. 选择接口。
    4. 单击“确定”,完成配置。
  • 删除隔离组
    1. 单击导航栏中安全 > 端口隔离菜单,进入“端口隔离”界面,选择“双向隔离”页签。
    2. 选择需要删除的隔离组,可以选择一个或多个隔离组同时删除。
    3. 单击“删除”,系统提示是否确认删除。
    4. 单击提示框的“确定”,完成配置。

单向隔离

提供配置隔离模式和单向隔离的新建、查询、修改、删除的功能。

背景信息

配置或清除当前接口与指定接口的单向隔离。若在接口A上配置它与接口B隔离,则从接口A发送的报文不能到达接口B,但从接口B发送的报文可以到达接口A。

说明:

接口单向隔离支持不同类型的接口混合隔离,但不支持接口与自身单向隔离、接口与管理网口单向隔离、Eth-Trunk与自身成员接口单向隔离。

操作步骤

  • 查询单向隔离
    1. 单击导航栏中安全 > 端口隔离菜单,进入“端口隔离”界面,选择“单向隔离”页签。
    2. 在接口名称中选择要查询的接口类型。
    3. 在输入框中输入要查询的接口号,如1/0/0分别表示1(槽位编号)/0(子板编号)/0(端口编号)

      说明:
      S9306、S9310、S9310X、S9312系列交换机集群后,接口编号输入框的输入格式为1/1/0/1,分别表示1(集群ID)/1(槽位编号)/0(子板编号)/1(端口编号)。

    4. 单击“查询”。查询列表区显示出所有符合条件的记录。
  • 配置单向隔离

    说明:
    配置单向隔离和修改单向隔离功能是合在一起的,操作方法一致。

    1. 单击导航栏中安全 > 端口隔离菜单,进入“端口隔离”界面,选择“单向隔离”页签。
    2. 单击数据后对应的“”图标,进入“修改单向隔离接口列表”界面。图2-173所示。

      图2-173  修改单向隔离接口列表

      界面信息含义如表2-96所示。

      表2-96  修改单向隔离接口列表

      配置项

      说明

      接口名称

      固定值,显示当前修改的接口名称。

      选择接口

      从左侧的待选接口列表中勾选需要隔离的接口,单击“”。在右侧列表中显示添加的接口。

    3. 选择接口。
    4. 单击“确定”,完成配置。
  • 清空单向隔离
    1. 单击导航栏中安全 > 端口隔离菜单,进入“端口隔离”界面,选择“单向隔离”页签。
    2. 选择需要清空单向隔离配置的接口,可以选择一个或多个同时清空。
    3. 单击“清空”,系统提示是否确认清空。
    4. 单击提示框的“确定”,完成配置。
翻译
下载文档
更新时间:2019-08-21

文档编号:EDOC1000123894

浏览量:8163

下载量:572

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页