S3500系列交换机端口隔离的配置

S3500系列交换机端口隔离的配置

一      组网需求：

1．PC1、PC2、PC3属于同一VLAN；

2．PC1、PC2、PC3间彼此隔离，不能进行二层及三层访问；

3．端口E0/24为交换机的上行端口。

二      组网图：

三      配置步骤：

1．进入系统模式

<Quidway>system-view

2．创建VLAN 2

[Quidway] vlan 2

3．将端口E0/1，E0/2，E0/3加入到VLAN 2

[Quidway-vlan2] port e0/1 to e0/3

4．使能VLAN2内的端口二层隔离

[Quidway-vlan2] port-isolate enable

5．进入端口E0/24视图

[Quidway-vlan2] interface e0/24

6．配置端口E0/24为上行端口

[Quidway-Ethernet 0/24] port-isolate uplink-port vlan 2

四      配置关键点：

1．      此隔离为二层隔离，不同VLAN之间的端口依然可以通过三层互访；

2．      同一个端口可以同时作为多个VLAN的上行端口，只需要将该端口配置为trunk端口，并在该端口视图下配置port-isolate uplink-port vlan vlan-id命令；

3．      必须先将上行端口改为普通隔离端口后，才能将其从VLAN中删除；

4．      端口聚合与端口隔离不能同时配置；

5．      此案例还适用于Quidway S2000-EI系列交换机。