华为路由交换由浅入深系列(十)- 华为交换机端口隔离技术【限制VLAN内与VLAN间的流量】 | 网络之路博客(公众号同名)(其他平台网络之路Blog)
登录
  • 欢迎网络之路博客网站,分享有用的知识点,公众号:网络之路博客,B站:网络之路Blog
  • 如果您觉得本站对您有帮助,那么赶紧使用Ctrl+D 收藏吧,支持我们下
  • 远程技术支持的淘宝店铺已经开张了哦,传送门:需要的朋友可以点击查看

华为路由交换由浅入深系列(十)- 华为交换机端口隔离技术【限制VLAN内与VLAN间的流量】

【汇总】华为路由交换由浅入深系列

文档帖子汇总学习视频实战系列学习必备软件
    博主也只是业余时间写写技术文档,请大家见谅,大家觉得不错的话,可以推荐给朋友哦,博主会努力推出更好的系列文档的。如果大家有任何疑问或者文中有错误跟疏忽的地方,欢迎大家留言指出,博主看到后会第一时间修改,谢谢大家的支持,更多技术文章尽在网络之路博客,http://ccieh3c.com

说明

华为路由交换由浅入深系列(十)- 华为交换机端口隔离技术【限制VLAN内与VLAN间的流量】,对于华为交换机来说,支持两种模式,一种是L2的,一种是ALL,ALL包括L2与L3,也就是VLAN内与VLAN间的流量都可以限制。

掌握目标

1、实现VLAN内的端口隔离
2、实现VLAN间的端口隔离

拓扑图

huawei

其中PC1与PC2在同一个网段,而PC3在另外一个网段,默认情况下是都可以互访的。

huawei
huawei

1、实现VLAN内的端口隔离

interface GigabitEthernet0/0/1
port-isolate enable group 1
#
interface GigabitEthernet0/0/2
port-isolate enable group 1
#
interface GigabitEthernet0/0/3
port link-type access
port default vlan 2
port-isolate enable group 1

huawei

当配置了端口隔离后,可以看到,同一VLAN内的端口是不能访问了,而不同VLAN间的是可以访问的。

2、实现VLAN间的端口隔离

port-isolate mode all :说明,该命令在全局敲入

huawei

说明:并不是华为所有交换机都支持该特性,早期的交换机是不支持的,另外思科跟H3C也是只支持二层隔离,三层的话得依靠常用的ACL和其他技术。

下载对应文档

百度盘下载博客资源汇总与学习思路
如果下载地址失效,请联系博主或者在下面留言,谢谢。下面也有其他您需要的资源推荐哦

关于博客资源下载说明

首先,感谢大家对网络之路博客的支持,本站所有资源都是开放下载,不做任何限制,资源都是上传在百度盘,分为两种类型:
(1)第一种是书籍PDF与视频类,全部放在博客分享,觉得对大家学习有帮助的博主会收集好、然后以博主的经验整理分类后排序好分享出来。
(2)第二种是技术性文章与视频,全部放在公众号(网络之路博客)/B站(网络之路Blog)发布,以博主原创为主,主要分享系列为主,由浅入深的带大家了解工作中常用到的一些网络技术,当然也会分享一些比较经典的案例。
(3)分享资源有涉及到您的利益以及版权问题,请联系博主,24小时候内删除。
想第一时间收到最新更新内容吗,点击获取~~~

点击查看详情

(广告)博主自主原创最新实战课程

点击查看详情


(广告)远程技术支持(设备调试),有搞不定的找我,价格实惠,为您解决实际工作上的问题

远程技术调试与技术支持,点击查看详情


原创与收集的内容,允许转载,转载时请务必以超链接形式标明文章原始出处,博客地址http://ccieh3c.com。

喜欢 (4)
[]
分享 (0)
公众号:网络之路博客(其他平台网络之路Blog)
分享一些自己懂的技术知识点,希望对大家有帮助。
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址