03-端口隔离命令
本章节下载: 03-端口隔离命令 (152.52 KB)
本特性的支持情况与设备型号有关,请以设备的实际情况为准。
产品系列 |
产品型号 |
说明 |
MSG系列 |
MSG360-4 MSG360-4-PWR MSG360-10 MSG360-10S MSG360-10-PWR MSG360-10-LTE MSG360-20 MSG360-40 MSG360-22L-PWR |
· MSG360-4:支持 · MSG360-4-PWR:支持 · MSG360-10:支持 · MSG360-10S:支持 · MSG360-10-PWR:支持 · MSG360-10-LTE:支持 · MSG360-20:支持 · MSG360-40:支持 · MSG360-22L-PWR:不支持 |
WX2500H-WiNet系列 |
WX2510H-PWR-WiNet WX2560H-WiNet |
不支持 |
WAC系列 |
WAC380-30 WAC380-60 WAC380-90 WAC380-120 WAC381 |
不支持 |
WX2500H-LI系列 |
WX2540H-LI WX2560H-LI |
不支持 |
WX2500X-LI系列 |
WX2520X-LI WX2540X-LI WX2560X-LI |
不支持 |
display port-isolate group命令用来显示隔离组的信息。
【命令】
display port-isolate group
本命令的支持情况与设备型号有关,请以设备的实际情况为准。
产品系列 |
产品型号 |
说明 |
MSG系列 |
MSG360-4 MSG360-4-PWR MSG360-10 MSG360-10S MSG360-10-PWR MSG360-10-LTE MSG360-20 MSG360-40 MSG360-22L-PWR |
· MSG360-4:支持 · MSG360-4-PWR:支持 · MSG360-10:支持 · MSG360-10S:支持 · MSG360-10-PWR:支持 · MSG360-10-LTE:支持 · MSG360-20:支持 · MSG360-40:支持 · MSG360-22L-PWR:不支持 |
WX2500H-WiNet系列 |
WX2510H-PWR-WiNet WX2560H-WiNet |
不支持 |
WAC系列 |
WAC380-30 WAC380-60 WAC380-90 WAC380-120 WAC381 |
不支持 |
WX2500H-LI系列 |
WX2540H-LI WX2560H-LI |
不支持 |
WX2500X-LI系列 |
WX2520X-LI WX2540X-LI WX2560X-LI |
支持 |
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【举例】
# 显示隔离组的信息。
<Sysname> display port-isolate group
Port isolation group information:
Group ID: 1
Group members:
GigabitEthernet1/0/2
Community VLAN ID: 3
# 显示所有隔离组的信息。
<Sysname> display port-isolate group
Port isolation group information:
Group ID: 1
Group members:
GigabitEthernet1/0/1
Group ID: 5
Group members:
GigabitEthernet1/0/2 GigabitEthernet1/0/4
Community VLAN ID: 3
# 显示隔离组1的信息。
<Sysname> display port-isolate group 1
Port isolation group information:
Group ID: 1
Group members:
GigabitEthernet1/0/1
Community VLAN ID: 1(default), 2
表1-1 display port-isolate group命令显示信息描述表
字段 |
描述 |
Port isolation group information |
端口隔离组的信息 |
Group ID |
隔离组编号 |
Group members |
隔离组中包含的成员端口,若显示为No ports表示没有成员端口 |
Community VLAN ID |
非隔离VLAN的编号(default表示缺省VLAN),若显示为None表示不存在非隔离VLAN |
【相关命令】
· port-isolate enable
port-isolate enable命令用来将端口加入到隔离组中。
undo port-isolate enable命令用来将端口从隔离组中删除。
【命令】
单隔离组设备:
port-isolate enable
undo port-isolate enable
多隔离组设备:
port-isolate enable group group-id
undo port-isolate enable
本命令的支持情况与设备型号有关,请以设备的实际情况为准。
产品系列 |
产品型号 |
说明 |
MSG系列 |
MSG360-4 MSG360-4-PWR MSG360-10 MSG360-10S MSG360-10-PWR MSG360-10-LTE MSG360-20 MSG360-40 MSG360-22L-PWR |
· MSG360-4:支持 · MSG360-4-PWR:支持 · MSG360-10:支持 · MSG360-10S:支持 · MSG360-10-PWR:支持 · MSG360-10-LTE:支持 · MSG360-20:支持 · MSG360-40:支持 · MSG360-22L-PWR:不支持 |
WX2500H-WiNet系列 |
WX2510H-PWR-WiNet WX2560H-WiNet |
不支持 |
WAC系列 |
WAC380-30 WAC380-60 WAC380-90 WAC380-120 WAC381 |
不支持 |
WX2500H-LI系列 |
WX2540H-LI WX2560H-LI |
不支持 |
WX2500X-LI系列 |
WX2520X-LI WX2540X-LI WX2560X-LI |
不支持 |
【缺省情况】
当前端口未加入隔离组。
【视图】
二层以太网接口视图
二层聚合接口视图
【缺省用户角色】
network-admin
【参数】
group group-id:隔离组编号,不同型号的设备支持的取值范围不同,请以设备的实际情况为准。
【使用指导】
同一端口不能同时配置为业务环回组成员端口和隔离组端口,即业务环回组成员端口不能加入隔离组,而隔离组成员端口不能再配置为业务环回组的成员端口。
在端口上执行该命令,会将当前端口加入系统缺省的隔离组1中。(单隔离组设备)
在端口上执行该命令将当前端口加入到指定的隔离组中前,必须先完成该隔离组的创建。
一个端口最多只能加入一个隔离组。
二层以太网接口视图下的配置只对当前端口生效。
二层聚合接口视图下的配置对当前接口及其成员端口生效,若某成员端口配置失败,系统会跳过该端口继续配置其他成员端口,若二层聚合接口配置失败,则不会再配置成员端口。
【举例】
# 将端口GigabitEthernet1/0/1和GigabitEthernet1/0/2加入隔离组。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] port-isolate enable
[Sysname-GigabitEthernet1/0/1] quit
[Sysname] interface gigabitethernet 1/0/2
[Sysname-GigabitEthernet1/0/2] port-isolate enable
# 将二层聚合接口1以及其对应的成员端口加入隔离组。
<Sysname> system-view
[Sysname] interface bridge-aggregation 1
[Sysname-Bridge-Aggregation1] quit
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] port link-aggregation group 1
[Sysname-GigabitEthernet1/0/1] quit
[Sysname] interface gigabitethernet 1/0/2
[Sysname-GigabitEthernet1/0/2] port link-aggregation group 1
[Sysname-GigabitEthernet1/0/2] quit
[Sysname] interface bridge-aggregation 1
[Sysname-Bridge-Aggregation1] port-isolate enable
# 将端口GigabitEthernet1/0/1、GigabitEthernet1/0/2加入隔离组1。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] port-isolate enable group 1
[Sysname-GigabitEthernet1/0/1] quit
[Sysname] interface gigabitethernet 1/0/2
[Sysname-GigabitEthernet1/0/2] port-isolate enable group 1
【相关命令】
· display port-isolate group
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!