【文件属性】:
文件名称:端口隔离概述-emwin_v5.42中文手册
文件大小:2.07MB
文件格式:PDF
更新时间:2021-06-09 17:26:58
华为
9.1 端口隔离概述
为了实现报文之间的二层隔离,可以将不同的端口加入不同的 VLAN,但会浪费有限的 VLAN
资源。采用端口隔离特性,可以实现同一 VLAN 内端口之间的隔离。用户只需要将端口加入
到隔离组中,就可以实现隔离组内端口之间二层和三层数据的隔离。端口隔离功能为用户提
供了更安全、更灵活的组网方案。
9.2 端口隔离配置指导(方式一)
9.2.1 组网图
Internet
Host A Host B Host C
G
E
1
/0
/2
G
E
1/
0/
1 GE
1/0/3
GE1/0/4Device
端口隔离典型配置组网图
应用要求小区用户 Host A、Host B、Host C 分别与 Device 的端口
GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3 相连;
设备通过 GigabitEthernet1/0/4 端口与外部网络相连;
端口 GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3 和
GigabitEthernet1/0/4 属于同一 VLAN;请实现小区用户 Host A、Host B
和 Host C 彼此之间二层/三层报文不能互通,但可以和外部网络通信。