公司华为交换机要做端口隔离设置。我在交换机上24个口都做了端口隔离,命令式
port-isolate enable
可是我在连接了两台交换机后,连接到不同交换机之间的两台电脑还是能够正常通讯,请问怎么设置才能做到,不同交换机之间的端口也不能通讯啊!
端口隔离可以实现在同一台交换机上对端口进行逻辑隔离,可以在同一个vlan内实现隔离。端口隔离分为L2层隔离和L3层隔离,其中在L2层的端口隔离中还可以有端口单向隔离技术用于某些特殊场景。
将pc1与pc2的端口加入同一个隔离组就实现了端口的隔离,默认是L2层隔离(无网关SVI接口),L3层隔离需要修改端口隔离模式,在全局模式使用命令:
[Huawei]port-isolate mode ?
all All
l2 L2 only
上面命令修改端口隔离模式,L2或者all(L2+L3全部隔离)
如果只需要实现L2层隔离,配置如下:
interface GigabitEthernet0/0/1
port-isolate enable group 1
#
interface GigabitEthernet0/0/2
port-isolate enable group 1
#
在SVI接口下必须使用三层隔离才能将端口隔离开,就需要使用[Huawei]port-isolate mode all 来修改端口隔离模式为L2+L3层。
扩展资料
端口隔离的方法和应用场景:
配置接口单向隔离:接入同一个设备不同接口的多台主机,若某台主机存在安全隐患,往其他主机发送大量的广播报文,可以通过配置接口间的单向隔离来实现其他主机对该主机报文的隔离。
同一端口隔离组的接口之间互相隔离,不同端口隔离组的接口之间不隔离。为了实现不同端口隔离组的接口之间的隔离,可以通过配置接口之间的单向隔离来实现。
配置端口隔离组:
为了实现接口之间的二层隔离,可以将不同的接口加入不同的VLAN,但这样会浪费有限的VLAN资源。采用端口隔离特性,可以实现同一VLAN内接口之间的隔离。
用户只需要将接口加入到隔离组中,就可以实现隔离组内接口之间二层数据的隔离。端口隔离功能为用户提供了更安全、更灵活的组网方案。
参考资料:CCNP SWITCH(642-813)86页
公司有个三层交换机华为5700.三层上分5个valn,vlan之间不能互相访问,此外下面的四台二层交换机之间也不能互相访问。好像听说需要在5700上配置acl控制列表。请教下下面的四个交换之间的端口隔离室在每个端口里设置的吧?vlan之间的隔离是在5700的acl控制列表里座的吧?咋做能说下不?
追答因为具体的配置不知道,所以我还是只能按我的理解分析下。
二层的交换机带VLAN上到三层交换机的不同端口,如果三层交换机没做任何设置,那么会因为三层交换机的各个端口都在VLAN1上所以所有四台二层交换机是通的~这个和你在二层交换机上做没做端口隔离应该没关系。如果说在三层交换机上做了设置,那么就如你所说已经设置了5个VLAN,如果每个二层交换机上来的每个端口被分在不同的VLAN下的话,不做三层接口(就是对vlan设置IP)的情况下应该也是所有二层交换机是不通的。在我的印象中ACL表一般是用来对外的,也就是说一般配置ACL表示控制外部对本设备访问的IP限制(一般是远程连接控制),所以你看看三层交换机上是不是做了静态路由了,如果设置的三层接口对应的IP之间都做了静态路由导致所有设置的IP之间都是路由可达的话那么所有二层的交换机肯定是通的。
你用display current-configration 看看三层交换机的配置列表,最好能抓下来让我看看。
我也是在学习中,所以有什么可以讨论讨论。不对的地方请指正~
嗯,三层的其实没有怎么设置,只是设置了5个vlan。我想请教,我的vlan 10想连接二层交换机。端口1 和2设置在了vlan 10里,这两个口需要什么设置么?领导想给vlan10 设置一个ip地址,然后让接在vlan10上的二层交换机里的pc都获取这个段内的ip地址。帮帮我啊 呵呵
追答我看网上的资料,主要是要做三层交换机上的ACL列表控制一定范围的IP访问,对VLAN10做三层的接口,IP自己设置一个,并作为网关IP。你就查查怎么让交换机端口绑定IP地址段,貌似东西有点多,我也在看,但是所学有限啊。。。帮不上忙。。。不好意思。。。。
本回答被提问者采纳