H3C S5110-28P-WR

您好，请知：

以下是端口隔离的配置举例，请参考：

1.5  配置基于隔离组的端口隔离典型配置举例

1. 组网需求

·     小区用户Host A、Host B、Host C分别与Device的端口GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3相连；

·     设备通过GigabitEthernet1/0/4端口与外部网络相连；

·     端口GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3和GigabitEthernet1/0/4属于同一VLAN；请实现小区用户Host A、Host B和Host C彼此之间二层报文不能互通，但可以和外部网络通信。

2. 组网图

图1-1 配置端口隔离组网图

3. 配置步骤

# 将端口GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3加入隔离组。

<Device> system-view

[Device] interface GigabitEthernet1/0/1

[Device-GigabitEthernet1/0/1] port-isolate enable

[Device-GigabitEthernet1/0/1] quit

[Device] interface GigabitEthernet1/0/2

[Device-GigabitEthernet1/0/2] port-isolate enable

[Device-GigabitEthernet1/0/2] quit

[Device] interface GigabitEthernet1/0/3

[Device-GigabitEthernet1/0/3] port-isolate enable

# 显示隔离组中的信息。

<Device> display port-isolate group

 Port-isolate group information:

 Uplink port support: NO

 Group ID: 1

 Group members:

    GigabitEthernet1/0/1     GigabitEthernet1/0/2     GigabitEthernet1/0/3

1.6  配置基于VLAN的端口隔离典型配置举例

1. 组网需求

·     小区用户Host A、Host B、Host C分别与Device的端口GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3相连；

·     设备通过GigabitEthernet1/0/4端口与外部网络相连；

·     端口GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3和GigabitEthernet1/0/4都属于VLAN2；请实现小区用户Host A和Host B在VLAN2内彼此之间二层报文不能互通，但可以和外部网络通信。

2. 组网图

图1-2 配置端口隔离组网图

3. 配置步骤

# 在VLAN2将端口GigabitEthernet1/0/1、GigabitEthernet1/0/2配置为端口隔离。

<Device> system-view

[Device] vlan 2

[Device-vlan2] vlan-isolate port GigabitEthernet1/0/1 to GigabitEthernet1/0/2

# 显示隔离组中的信息。

[Device-vlan2] display this

#

vlan 1

#

vlan 2

 vlan-isolate port GigabitEthernet1/0/1 to GigabitEthernet1/0/2

#

vlan 3 to 4094

#

return