高级路由练习题

最新推荐文章于 2023-01-04 20:41:49 发布

转载最新推荐文章于 2023-01-04 20:41:49 发布 · 307 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://blog.51cto.com/14220594/2385833

本文介绍如何通过创建隔离组并配置特定端口，实现小区内用户hostA、hostB和hostC之间的二层报文不能互通，同时保持与外部网络的通信。此配置适用于网络管理员或对网络隔离有兴趣的技术人员。

小区用户hostA、hostB、hostC分别与Device的端口GigabitEthernet 1/0/1、GigabitEthernet 1/0/2、GigabitEthernet 1/0/3相连Device设备通过GigabitEthernet 1/0/4端口与外部网络相连现需要实现小区用户hostA、hostB和hostC彼此之间二层报文不能互通，但可以和外部网络通信。
高级路由练习题
配置步骤：
创建隔离组
<Devic>system-view
[Device]port-isolate group 2
#将端口GigabitEthement 1/0/1、GigabitEthernet 1/0/2、GigabitEthernet 1/0/3加入隔离组2.
[Device] interface gigabitetherent 1/0/1
[Device-GigabitEtherent1/0/1] port-isolate enable group 2
[Device-GigabitEtherent1/0/1]quit
[Device] interface gigabitetherent 1/0/2
[Device-GigabitEtherent1/0/2] port-isolate enable group 2
[Device-GigabitEtherent1/0/2]quit
[Device] interface gigabitetherent 1/0/3
[Device-GigabitEtherent1/0/3] port-isolate enable group 2
验证配置
#显示隔离组2中的信息。
[Device]display port-isolate group 2
结果显示Device上的端口GigabitEthement 1/0/1、GigabitEthernet 1/0/2、GigabitEthernet 1/0/3已经加入隔离组2，从而实现二层隔离，分别对应的HostA、HostB、HostC彼此之间不能Ping通
高级路由练习题