HCL 配置端口隔离及VLAN实例

最新推荐文章于 2025-06-28 15:21:16 发布

weixin_33974433

最新推荐文章于 2025-06-28 15:21:16 发布

阅读量2k

点赞数 1

CC 4.0 BY-SA版权

原文链接：http://blog.51cto.com/13664810/2364287

本文介绍了在HCL设备上配置端口隔离和VLAN以实现特定网络隔离和通信需求。在端口隔离部分，展示了如何阻止同一设备上的不同端口间二层通信，同时允许与外部网络的连接。在VLAN配置中，通过创建VLAN100和VLAN200，确保部门A和B的主机能在各自VLAN内互通，而不同VLAN间二层流量被隔离。配置步骤包括了组网需求分析、配置过程以及显示和验证的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一. 端口隔离

1. 组网需求（特别注明：模拟器中端口隔离功能不起作用）

如图1-1 所示，小区用户Host A、Host B、Host C分别与Device的端口GigabitEthernet 1/0/1、
GigabitEthernet 1/0/2 、GigabitEthernet 1/0/3 相连， Device 设备通过
GigabitEthernet 1/0/4 端口与外部网络相连。现需要实现小区用户Host A、Host B和Host C彼此
之间二层报文不能互通，但可以和外部网络通信。、

HCL 配置端口隔离及VLAN实例

2. 配置步骤

创建隔离组2。
<Device> system-view
[Device] port-isolate group 2
将端口GigabitEthernet 1/0/1、GigabitEthernet 1/0/2、GigabitEthernet 1/0/3 加入隔
离组2。
[Device] interface gigabitethernet 1/0/1
[Device-GigabitEthernet1/0/1] port-isolate enable group 2
[Device-GigabitEthernet1/0/1] quit
[Device] interface gigabitethernet 1/0/2
[Device-GigabitEthernet1/0/2] port-isolate enable group 2
[Device-GigabitEthernet1/0/2] quit
[Device] interface gigabitethernet 1/0/3
[Device-GigabitEthernet1/0/3] port-isolate ena