- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
12-H3C SR6602-I系列路由器 端口隔离典型配置举例
本章节下载： 12-H3C SR6602-I系列路由器 端口隔离典型配置举例 (256.34 KB)
H3C SR6602-I[IE] AI系列ICT融合网关
端口隔离配置举例
Copyright © 2022 新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
本文档介绍了端口隔离的配置举例。
本文档适用于使用Comware V9软件版本的SR6602-I系列路由器，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文假设您已了解端口隔离特性。
如图3-1所示，小区用户Host A、Host B分别与Device的端口Ten-GigabitEthernet0/0/1、Ten-GigabitEthernet0/0/2相连，Device设备通过Ten-GigabitEthernet0/0/3端口与外部网络相连。现需要实现小区用户Host A和Host B之间二层报文不能互通，但可以和外部网络通信。
本举例是在SR6602-I设备的R9119P16版本上进行配置和验证的。
设备只支持一个隔离组，由系统自动创建隔离组1，用户不可删除该隔离组或创建其他的隔离组。隔离组内可以加入的端口数量没有限制。
# 将端口Ten-GigabitEthernet0/0/1与Ten-GigabitEthernet0/0/2加入隔离组。
<Device> system-view
[Device] interface ten-Gigabitethernet 0/0/1
[Device-Ten-GigabitEthernet0/0/1] port-isolate enable
[Device-Ten-GigabitEthernet0/0/1] quit
[Device] interface ten-Gigabitethernet 0/0/2
[Device-Ten-GigabitEthernet0/0/2] port-isolate enable
[Device-Ten-GigabitEthernet0/0/2] quit
# 显示隔离组中的信息。
[Device] display port-isolate group
Port isolation group information:
Group ID: 1
Group members:
Ten-GigabitEthernet0/0/1 Ten-GigabitEthernet0/0/2
以上信息显示Device上的端口Ten-GigabitEthernet0/0/1、Ten-GigabitEthernet0/0/2已经加入隔离组，从而实现二层隔离，分别对应的Host A和Host B彼此之间不能Ping通，如下图Host A ping Host B，但Host A和Host B均可以和外部网络进行通信。
#
interface Ten-GigabitEthernet0/0/1
port link-mode bridge
port-isolate enable
#
interface Ten-GigabitEthernet0/0/2
port link-mode bridge
port-isolate enable
#
· 《H3C SR6602-I[IE] AI系列ICT融合网关 配置指导(V9)》中的“二层技术-以太网交换配置指导”
· 《H3C SR6602-I[IE] AI系列ICT融合网关 命令参考(V9)》中的“二层技术-以太网交换命令参考”
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
