v7的端口隔离上行接口怎么设置（交换机、路由器。都要）

如果是一台交换机上有两个局域网，需要让每个局域网无法互相访问

需要在三层网关上做，包过滤

做不了 另一个园区没权限进去 不然我早做了

组网是怎么样的

两个个局域网通过一台接入交换机连接，其中一个局域网是接入直接接入核心

很模糊。你画一个吧。不过一般跨三层的限制自能在三层上做

我也不大清楚 我知道是 ？→（vlan1）接入交换机（vlan1）→核心

网关在核心？核心你没权限？

只有一个局域网有权限，另一个不行

主要不是访问问题，怕的是vlan泛洪

broadcast-suppression命令用来开启端口广播风暴抑制功能，并设置广播风暴抑制阈值。 undo broadcast-suppression命令用来关闭端口广播风暴抑制功能。 【命令】 broadcast-suppression { ratio | pps max-pps | kbps max-kbps } undo broadcast-suppression 【缺省情况】 所有接口不对广播流量进行抑制。 【视图】 以太网接口视图 【缺省用户角色】 network-admin mdc-admin 【参数】 ratio：指定以太网接口允许通过的最大广播流量占该接口带宽的百分比，取值范围为0～100。数值越小，允许通过的广播流量也越小。 pps max-pps：指定以太网接口每秒允许转发的最大广播报文数，单位为pps（packets per second，每秒转发的报文数），取值范围为0～1.4881×接口带宽。 kbps max-kbps：指定以太网接口每秒允许转发的最大广播流量，单位为kbps（kilobits per second，每秒转发的千比特数），取值范围为0～接口带宽。 【使用指导】 本命令设置的是接口允许通过的最大广播报文流量。当接口上的广播流量超过用户设置的值后，系统将丢弃超出广播流量限制的报文，从而使接口广播流量所占的比例控制在限定的范围内，以便保证业务的正常运行。 执行broadcast-suppression或storm-constrain命令都能开启端口的广播风暴抑制功能，storm-constrain命令通过软件对广播报文进行抑制，对设备性能有一定影响，broadcast-suppression通过芯片物理上对广播报文进行抑制，相对storm-constrain来说，对设备性能影响较小。请不要同时配置broadcast-suppression和storm-constrain命令，以免配置冲突，导致抑制效果不确定。 当风暴抑制阈值配置为pps或kbps时，设备可能会根据芯片支持的步长，将配置值转换成步长的倍数。所以，端口下配置的抑制阈值可能与实际生效抑制阈值不一致，请注意查看设备的提示信息。 【举例】 # 在以太网接口GigabitEthernet1/0/1上，每秒最多允许10000kbps广播报文通过，对超出该范围的广播报文进行抑制。 <Sysname> system-view [Sysname] interface gigabitethernet 1/0/1 [Sysname-GigabitEthernet1/0/1] broadcast-suppression kbps 10000 The actual value is 10048 on port GigabitEthernet1/0/1 currently. 以上信息表示：用户配置的值为10000kbps，因为芯片支持的步长为64，所以实际生效的值为10048kbps（64的157倍）。 【相关命令】 · multicast-suppression · unicast-suppression

我已经想到办法了

强强