s5120 v3交换机设置

您好，配置端口隔离，参考

1.3  端口隔离组典型配置举例

1. 组网需求

·     小区用户Host A、Host B、Host C分别与Switch的端口GigabitEthernet1/0/2、GigabitEthernet1/0/3、GigabitEthernet1/0/4相连。

·     设备通过GigabitEthernet1/0/1端口与外部网络相连。

·     GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3和GigabitEthernet1/0/4属于同一VLAN；请实现小区用户Host A、Host B和Host C彼此之间二层报文不能互通，但可以和外部网络通信。

图1-2 端口隔离组配置组网图

2. 配置步骤

(1)     配置GigabitEthernet1/0/2、GigabitEthernet1/0/3、GigabitEthernet1/0/4为隔离组的普通端口。

步骤1：在导航栏中选择“安全 > 端口隔离组”。

步骤2：单击“端口设置”页签。

步骤3：进行如下配置，如下图所示。

·     选中设置类型“隔离口”前的单选按钮。

·     在面板示意图上选中端口“GigabitEthernet1/0/2”、“GigabitEthernet1/0/3”、“GigabitEthernet1/0/4”。

图1-3 配置隔离组的普通端口

步骤4：单击<应用>按钮，弹出配置进度对话框。

步骤5：看到配置成功的提示后，在对话框中单击<关闭>按钮完成操作。

(2)     查看隔离组的信息。

步骤1：单击“显示”页签。

步骤2：查看到隔离组1中的隔离口有“GigabitEthernet1/0/2”、“GigabitEthernet1/0/3”、“GigabitEthernet1/0/4”，如下图所示。

图1-4 查看隔离组的信息