请教S5024PV3-EI如何划分独立端口，谢谢！
- 0关注
- 1收藏，982浏览
问题描述：
web登陆交换机，如何配置端口GE1 - GE16独立不互通，既1 - 16 lan 端口不交换数据，却能和路由器通讯，能无限获取路由器DHCP的IP地址池。另外端口GE17 - GE24在一个交换区，可自由交换数据，能获取路由器DHCP的指定IP地址段（如192.168.3.180 - 192.168.3.254）。目前的交换机划分了Vlan1和Vlan2，Vlan1分配的端口GE1 - GE16，Vlan1的IP地址池192.168.0.254，剩余的端口分配给了Vlan2，Vlan2的IP地址池192.168.10.1 - 192.168.10.254，其中Vlan1的GE4、GE5端口模式设置成了Trunk，然后就无法通过交换机的默认IP地址登陆web管理页了，请教一下怎么解决，谢谢！
组网及组网描述：
组网信息，路由器ER2200G2，双外网桥接，ppop拨号上网，DHCP地址池192.168.3.1 - 192.168.3.254，开启了ppop服务，其它默认配置，交换机S5024PV3-EI。
- 2019-05-14提问
- 举报
-
(0)
最佳答案
接电脑的网口需要配置成access，pvid是相应的vlan的id号。1-16不互通可以做端口隔离。
- 2019-05-14回答
- 评论(8)
- 举报
-
(0)
而且从ip来看。192.168.3.180 - 192.168.3.254） 192.168.0.254 192.168.10.1 - 192.168.10.254，这里应该是三个网段，应该是有三个vlan的
V7交换机端口隔离配置方法（命令行版） 目录 V7交换机端口隔离配置方法（命令行版） 1 1 配置需求或说明 1 1.1 适用产品系列 1 1.2 配置需求及实现的效果 1 1.3 注意事项 1 2 组网图 2 3 只支持一个隔离组的交换机配置端口隔离 2 3.1 配置步骤 2 4 支持多个隔离组的交换机配置端口隔离 3 4.1 配置步骤 3 1 配置需求或说明 1.1 适用产品系列 本案例适用于如S5130-28F-WiNet、S5500V2-24P-WiNet、S5500V2-48P-WiNet等的V7交换机，V5、V7交换机具体分类及型号可以参考“1.1 Comware V5、V7平台交换机分类说明”。 1.2 配置需求及实现的效果 应用要求小区用户Host A、Host B、Host C分别与交换机的端口1/0/1、1/0/2、1/0/3相连；设备通过1/0/4端口与外部网络相连端口1/0/1、1/0/2、1/0/3和1/0/4属于同一VLAN；请实现小区用户Host A、Host B和Host C彼此之间二层/三层报文不能互通，但可以和外部网络通信。 1.3 注意事项 注意：部分交换机只支持一个端口隔离组，部分交换机支持多个端口隔离组。只支持一个端口隔离组的交换机和支持多个端口隔离组的交换机配置端口隔离的时候方法有所不同。 2 组网图 3 只支持一个隔离组的交换机配置端口隔离 3.1 配置步骤 # 将端口GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3加入隔离组。 <H3C> system-view [H3C] interface GigabitEthernet1/0/1 [H3C-GigabitEthernet1/0/1] port-isolate enable [H3C-GigabitEthernet1/0/1] quit [H3C] interface GigabitEthernet1/0/2 [H3C-GigabitEthernet1/0/2] port-isolate enable [H3C-GigabitEthernet1/0/2] quit [H3C] interface GigabitEthernet1/0/3 [H3C-GigabitEthernet1/0/3] port-isolate enable [H3C-GigabitEthernet1/0/3] quit # 保存配置 [H3C] save force # 显示隔离组中的信息。 <H3C> display port-isolate group Port-isolate group information: Uplink port support: NO Group ID: 1 GigabitEthernet1/0/1 GigabitEthernet1/0/2 GigabitEthernet1/0/3 4 支持多个隔离组的交换机配置端口隔离 4.1 配置步骤 # 创建隔离组2。 <H3C> system-view [H3C] port-isolate group 2 # 将端口GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3加入隔离组2。 [H3C] interface gigabitethernet 1/0/1 [H3C-GigabitEthernet1/0/1] port-isolate enable group 2 [H3C-GigabitEthernet1/0/1] quit [H3C] interface gigabitethernet 1/0/2 [H3C-GigabitEthernet1/0/2] port-isolate enable group 2 [H3C-GigabitEthernet1/0/2] quit [H3C] interface gigabitethernet 1/0/3 [H3C-GigabitEthernet1/0/3] port-isolate enable group 2 # 保存配置 [H3C] save force # 显示隔离组2中的信息。 [H3C] display port-isolate group 2 Port isolation group information: Group ID: 2 Group members: GigabitEthernet1/0/1 GigabitEthernet1/0/2 GigabitEthernet1/0/3 以上信息显示H3C上的端口GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3已经加入隔离组2，从而实现二层隔离，分别对应的Host A、Host B和Host C彼此之间不能Ping通。
我用Vlan1的其它access网口也不能登录，pvid我好像没有设置，1-16的端口隔离需要怎么做，在“端口隔离”选项里配置吗，第一次用网管交换机，很多东西都不太懂，谢谢指教！
我只分配了2个Vlan。有web的配置吗，命令行实在头疼，谢谢您
检查vlan1 的ip当前是多少，然后电脑的ip是否可以ping通vlan1，可以ping通正常可以登录，不行就恢复出厂重新配置。轻松配链接https://zhiliao.h3c.com/topic/huati/1246 有V7设备端口隔离的案例，参考。
谢谢指教
建议方便的话重新配置，端口划分方法在轻松配里都有，可以研究一下。
好的，谢谢您了！
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
好的，谢谢您了！