S3500系列交换机Isolate-user-vlan的配置

S3500系列交换机Isolate-user-vlan的配置

一      组网需求：

PC1,PC2,PC3,server分属不同的vlan,但属于同一个网段。三个PC之间禁止互访，但是都可以访问同网段的服务器。

二      组网图：

三      配置步骤：

1.  进入系统视图

<Switch>system-view

2.  创建（进入）VLAN10，将E0/1加入到VLAN10

[Switch]vlan 10

[Switch-vlan10]port Ethernet 0/1

3.  创建（进入）VLAN20，将E0/2加入到VLAN20

[Switch]vlan 20

[Switch-vlan20]port Ethernet 0/2

4.   创建（进入）VLAN30，将E0/3加入到VLAN30

[Switch]vlan 30

[Switch-vlan30]port Ethernet 0/3

5.   创建（进入）VLAN100，将E0/4加入到VLAN100

[Switch]vlan 100
[Switch-vlan100]port Ethernet 0/4

6.   将VLAN100配置为Isolate-user-VLAN

[Switch-vlan100]Isolate-user-VLAN enable

7.  在系统视图模式下，配置Isolate-user-VLAN与各个secondary VLAN之间的映射关系

[Switch]isolate-user-vlan 100 secondary 10 20 30

四      配置关键点：

本案例仅适用于S3500系列等支持Isolate-user-vlan功能的交换机。