所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

S9300, S9300X V200R010C00 配置指南(Web网管)

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置端口隔离示例

配置端口隔离示例

组网需求

某企业研发办公室员工分为本公司员工、A合作方公司员工和B合作方公司员工。如图2-250所示,PC1和PC2分别代表A、B合作方员工,PC3代表本公司研发员工,公司希望在节省VLAN资源的前提下,实现本公司员工和A、B两个合作方公司之间可以相互通信,但是A、B两个合作方公司员工之间无法通信。

图2-250  配置端口隔离示例组网图

配置思路

采用如下的思路配置端口隔离:

  1. 配置接口加入VLAN。

  2. 配置隔离模式为二层隔离三层互通。

  3. 将接口加入到隔离组,实现隔离组内接口之间二层数据的隔离。

操作步骤

  • 配置接口加入VLAN
    1. 创建VLAN 10

      # 单击导航树中的业务管理 > VLAN > VLAN菜单,进入“VLAN”界面,如图2-251所示。

      图2-251  VLAN界面

      # 单击“新建”,进入“新建VLAN”界面,并输入“VLAN ID”“10”,如图2-252所示。

      图2-252  新建VLAN

      # 单击“确定”

    2. 将接口加入VLAN 10中

      # 配置接口GE1/0/1GE1/0/2GE1/0/3的链路类型为Access。

      如果查看到的接口链路类型是Access类型,则不需要通过下面步骤进行修改。

      如果查看到的接口链路类型是Trunk或Hybrid类型,则需要通过下面步骤将链路类型修改为Access。具体可以参见“Trunk口Hybrid口”章节的“修改链路类型”。

      1. 单击导航树中的业务管理 > VLAN > Trunk口菜单,进入“Trunk口”界面。
      2. 选择接口GE1/0/1GE1/0/2GE1/0/3,并单击“修改链路类型”,如图2-253所示。
        图2-253  选择接口
      3. 在弹出的“修改链路类型”提示框中选择链路类型为Access,如图2-254所示。

        图2-254  修改链路类型为Access

      4. 单击“确定”,完成配置。

      # 配置接口加入VLAN 10中。

      1. 单击导航树中的业务管理 > VLAN > Access口菜单,进入“Access口”界面。

      2. 选择接口GE1/0/1GE1/0/2GE1/0/3

      3. “加入到VLAN”的输入框中输入“10”,如图2-255所示。

        图2-255  接口以Access方式加入VLAN

      # 单击“加入”,完成配置。

  • 配置隔离模式
    1. 单击导航树中安全 > 端口隔离菜单,进入“端口隔离”界面。
    2. 选择隔离模式为L2(二层隔离三层互通),如图2-256所示。

      图2-256  配置隔离模式

    3. 单击“应用”,完成配置。
  • 配置接口加入隔离组
    1. 选择“双向隔离”页签,进入“双向隔离”界面。
    2. 单击“新建”,进入“新建隔离组”界面,图2-257所示。

      图2-257  新建隔离组

    3. 选择接口GE1/0/1GE1/0/2,单击“”,将要隔离的接口添加到隔离组1中。
    4. 单击“确定”,完成配置。
  • 单击导航树中的“

操作结果

在Switch上进行如下操作查看配置是否正确。

  • 检查VLAN配置

    单击导航树中的业务管理 > VLAN > VLAN菜单,进入“VLAN”界面。

    单击“VLAN ID”“10”数据后对应的“接口列表”,进入“接口列表”窗口,如图2-258所示。

    可以看出接口GE1/0/1GE1/0/2GE1/0/3都加入了VLAN10。

    然后单击“关闭”

    图2-258  查看加入VLAN10的接口
  • 检查端口隔离

    单击导航树中安全 > 端口隔离菜单,进入“端口隔离”界面,选择“双向隔离”页签,进入“双向隔离”界面。

    在隔离组编号中输入编号“1”,单击查询,出现隔离组1的接口列表,如图2-259所示。

    可以看出GE1/0/1GE1/0/2均在隔离组1中。

    图2-259  查看端口隔离组1

翻译
下载文档
更新时间:2019-08-21

文档编号:EDOC1000123894

浏览量:7571

下载量:570

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页