交换机隔离功能

system-view ;进入系统视图interface interface-type interface-number ; 进入以太网端口视图 port isolate ; 将以太网端口加入到隔离组中追问能不能把全部的具体配置给我回答就一条命令的Quidwayinterface Ethernet1/0/1Quidway-Ethernet1/0/1 port-isolate enable /开启本端口隔离功能2011-11-15 16:17满意回答这个很简单的，创建一个vlan 就行了（比如 vlan 100 ），把 1-24 口都加入这个vlan然后vlan 100/进入 vlan 100port-isolate enable/ 打开 vlan 内隔离interface Ethernet0/24/进入 24 口下port-isolate uplink-port vlan 100/创建上行口就可以了如果还有问题可以向我追问。如果对您有帮助请采纳。2. 实现部分端口隔离有时候一部分端口需要通信，其他端口则要求隔离，配置如下：例如：端口10 和 11 需要隔离，其他端口则不隔离新建 vlan 10 ，将需要隔离的端口（如这里是端口10 和 11）划入 vlan 10system-viewvlan10新建 vlan 10port-isolate enable开启 vlan10 的隔离功能porte0/10将端口 10 和 11 划入 vlan 10port e0/11quitinterface e0/1portlink-typehybrid将外网口设置为混杂模式port-isolate uplink-port vlan 10将外网口设置为vlan 10的上行口port hybrid vlan 1 10 untagged端口 1 允许 vlan 1和 vlan 10的数据通过quitinterface e0/10portlink-typehybrid将 e0/10 设置为混杂模式port hybrid vlan 1 10 untagged配置端口10 允许 vlan 1和 vlan 10的数据通过port hybrid pvid vlan 10quitinterface e0/11port link-type hybrid将 e0/11 设置为混杂模式port hybrid vlan 1 10 untagged配置端口11 允许 vlan 1和 vlan 10的数据通过port hybrid pvid vlan 10quit配置完毕后两个vlan 之间无法互通，vlan 10内各端口之间不能互相访问，vlan 1内端口各之间可以互通，vlan 1和 vlan 10都可以连通外网本文出自“ 漫步网络 ” 博客，谢绝转载！