• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

02 二层技术-以太网交换命令参考

目录

06-端口隔离命令

本章节下载 06-端口隔离命令  (105.41 KB)

docurl=/cn/Service/Document_Software/Document_Center/Switches/Catalog/S5110/S5110-D/Command/Command_Manual/H3C_S5110-D_CR-6W104/02/201706/1010572_30005_0.htm

06-端口隔离命令


1 端口隔离配置命令

1.1  端口隔离配置命令

1.1.1  display port-isolate group

【命令】

display port-isolate group [ | { begin | exclude | include } regular-expression ]

【视图】

任意视图

【缺省级别】

1:监控级

【参数】

|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。

begin:从包含指定正则表达式的行开始显示。

exclude:只显示不包含指定正则表达式的行。

include:只显示包含指定正则表达式的行。

regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。

【描述】

display port-isolate group命令用来显示系统缺省隔离组1的信息。

【举例】

# 显示隔离组的信息。

<Sysname> display port-isolate group

 Port-isolate group information:

 Uplink port support: NO

 Group ID: 1

 Group members:

    GigabitEthernet1/0/2

表1-1 display port-isolate group命令显示信息描述表

字段

描述

Port-isolate group information

显示端口隔离组的信息

Uplink port support

是否支持配置上行端口

Group ID

隔离组编号

Group members

隔离组中包含的普通端口(非上行端口)

 

1.1.2  port-isolate enable

【命令】

port-isolate enable

undo port-isolate enable

【视图】

二层以太网端口视图/端口组视图/二层聚合接口视图

【缺省级别】

2:系统级

【参数】

【描述】

port-isolate enable命令用来将端口加入到隔离组中。undo port-isolate enable命令用来将端口从隔离组中删除。

·     在二层以太网端口视图下执行该命令,则该配置只在当前端口生效;

·     在端口组视图下执行该命令,则该配置在端口组中的所有端口生效;

·     在二层聚合接口视图下执行该命令,则该配置将对二层聚合接口以及相应的所有成员端口生效。在配置过程中,如果某个成员端口配置失败,系统会自动跳过该成员端口继续配置其他成员端口;如果二层聚合接口配置失败,则不会再配置成员端口(二层聚合接口的相关内容请参见“二层技术-以太网交换配置指导”中的“以太网链路聚合”)。

【举例】

#将端口GigabitEthernet1/0/1、GigabitEthernet1/0/2加入隔离组。

<Sysname> system-view

[Sysname] interface GigabitEthernet1/0/1

[Sysname-GigabitEthernet1/0/1] port-isolate enable

[Sysname-GigabitEthernet1/0/1] quit

[Sysname] interface GigabitEthernet1/0/2

[Sysname-GigabitEthernet1/0/2] port-isolate enable

#将端口组“aa”内的所有端口加入隔离组。

<Sysname> system-view

[Sysname] port-group manual aa

[Sysname-port-group-manual-aa] group-member GigabitEthernet1/0/1

[Sysname-port-group-manual-aa] group-member GigabitEthernet1/0/2

[Sysname-port-group-manual-aa] group-member GigabitEthernet1/0/3

[Sysname-port-group-manual-aa] group-member GigabitEthernet1/0/4

[Sysname-port-group-manual-aa] port-isolate enable

#将二层聚合接口1以及其对应的成员端口加入隔离组。

<Sysname> system-view

[Sysname] interface bridge-aggregation 1

[Sysname-Bridge-Aggregation1] quit

[Sysname] interface GigabitEthernet1/0/1

[Sysname-GigabitEthernet1/0/1] port link-aggregation group 1

[Sysname-GigabitEthernet1/0/1] quit

[Sysname] interface GigabitEthernet1/0/2

[Sysname-GigabitEthernet1/0/2] port link-aggregation group 1

[Sysname-GigabitEthernet1/0/2] quit

[Sysname] interface bridge-aggregation 1

[Sysname-Bridge-Aggregation1] port-isolate enable

1.1.3  vlan-isolate port

【命令】

vlan-isolate port interface-type interface-number1 [ to interface-type interface-number2 ]

undo vlan-isolate port { all | interface-type interface-number1 [ to interface-type interface-number2 ] }

【视图】

VLAN视图

【缺省级别】

2:系统级

【参数】

interface-type interface-number1 [ to interface-type interface-number2 ]:指定端口的编号范围。interface-number1和interface-number2为端口的编号。interface-number2的值要大于或等于interface-number1的值。

all:该VLAN下所有的隔离端口。

【描述】

vlan-isolate port命令用来将指定VLAN中的端口进行隔离。undo vlan-isolate port命令用来取消指定VLAN中的端口隔离配置。

缺省情况下,VLAN内没有配置任何端口隔离。

【举例】

# 在VLAN10下,配置端口GigabitEthernet1/0/2和GigabitEthernet1/0/3之间端口隔离。

<Sysname> system-view

[Sysname] vlan 10

[Sysname-vlan10] vlan-isolate port GigabitEthernet 1/0/2 to GigabitEthernet 1/0/3

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们