H3C S5024PV2-EI，如何通过web设置端口隔离。

端口隔离组典型配置举例

1. 组网需求

·              小区用户Host A、Host B、Host C分别与Switch的端口GigabitEthernet1/0/2、GigabitEthernet1/0/3、GigabitEthernet1/0/4相连。

·              设备通过GigabitEthernet1/0/1端口与外部网络相连。

·              GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3和GigabitEthernet1/0/4属于同一VLAN；请实现小区用户Host A、Host B和Host C彼此之间二层报文不能互通，但可以和外部网络通信。

图1-2 端口隔离组配置组网图

2. 配置步骤

(1)      配置GigabitEthernet1/0/2、GigabitEthernet1/0/3、GigabitEthernet1/0/4为隔离组的普通端口。

步骤1：在导航栏中选择“安全 > 端口隔离组”。

步骤2：单击“端口设置”页签。

步骤3：进行如下配置，如下图所示。

·              选中设置类型“隔离口”前的单选按钮。

·              在面板示意图上选中端口“GigabitEthernet1/0/2”、“GigabitEthernet1/0/3”、“GigabitEthernet1/0/4”。

图1-3 配置隔离组的普通端口

步骤4：单击<应用>按钮，弹出配置进度对话框。

步骤5：看到配置成功的提示后，在对话框中单击<关闭>按钮完成操作。

(2)      查看隔离组的信息。

步骤1：单击“显示”页签。

步骤2：查看到隔离组1中的隔离口有“GigabitEthernet1/0/2”、“GigabitEthernet1/0/3”、“GigabitEthernet1/0/4”，如下图所示。

图1-4 查看隔离组的信息