端口隔离快速配置指南

一 端口隔离快速配置指南

1.1 简介

本案例介绍端口隔离的配置方法。

1.2 组网需求

如图1所示，小区用户Host A、Host B、Host C分别与Device的端口GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3相连，Switch设备通过GigabitEthernet1/0/4端口与外部网络相连。现需要实现小区用户Host A、Host B和Host C彼此之间二层报文不能互通，但可以和外部网络通信。

图1 配置端口隔离组网图

1.3 配置注意事项

在设备上将端口加入到指定的隔离组中前，必须先完成该隔离组的创建。

一个端口最多只能加入一个隔离组。

1.4 配置步骤

# 创建隔离组1。

<Switch> system-view

[Switch] port-isolate group 1

# 将端口GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3加入隔离组1。

[Switch] interface gigabitethernet 1/0/1

[Switch-GigabitEthernet1/0/1] port-isolate enable group 1

[Switch-GigabitEthernet1/0/1] qui