S3000系列交换机端口隔离的配置 - 华为技术 - 51CTO技术论坛_中国领先的IT技术社区

【文本版|topic】

名人堂帮助论坛制度意见反馈 | 首页博客周新贴招聘专题新闻

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 华为技术 » S3000系列交换机端口隔离的配置 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

有 136 人正在关注专家在线(【第77期专家门诊】剖析网络扫描原理、常用工具、防护措施及实践经验)，您不想去看看吗？离专家在线结束还有:00时 00分00秒

本主题由 km2025 于 2007-9-21 11:43 加入精华

小侠唐在飞

性别:男

助理工程师

诚信兄弟

帖子 1537
精华 2
无忧币 2336
积分 1809
阅读权限 40
来自 (保密)

注册日期 2006-6-15

最后登录 2008-5-20

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-20 15:50　　标题：S3000系列交换机端口隔离的配置
＜上一帖 | 下一帖＞

一组网需求：
1．PC1、PC2、PC3属于同一VLAN；
2．PC1、PC2、PC3彼此隔离。
二组网图：

三    配置步骤：
1．进入系统模式
system-view
2．创建（进入）VLAN10
[Quidway] vlan 10
3．将端口E0/1、E0/2、E0/3加入VLAN10
[Quidway-vlan10]port ethernet 0/1 to ethernet 0/3
4．进入E0/1端口视图
[Quidway-vlan10] interface ethernet 0/1
5．配置端口E0/1与E0/2和E0/3隔离
[Quidway-Ethernet0/1] am isolate ethernet 0/2 to ethernet 0/3
6．进入E0/2端口视图
[Quidway-Ethernet0/1] interface ethernet 0/2
7．配置端口E0/2和E0/3隔离
[Quidway-Ethernet0/2] am isolate ethernet 0/3
四    配置关键点：
1．    此功能只能用于隔离同一VLAN相同IP网段用户；
2．    对于两个端口之间的隔离，只需要在其中一个端口下进行配置即可。

【欢迎访问小侠唐在飞技术博客http://xiaoxia.blog.51cto.com】

2007-9-20 15:50

hwmis
新新人类

帖子 13
精华 0
无忧币 3
积分 13
阅读权限 20

注册日期 2007-9-18

最后登录 2008-3-22

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-21 09:13　

学习了

网络工程师到底该不该去考CCIE认证？

2007-9-21 09:13

性别:男

技术员

诚信兄弟

行业勋章

技术勋章

十二生肖之牛

白羊座

中秋活动勋章

帖子 185
精华 0
无忧币 2240
积分 276
阅读权限 30
来自 (保密)

注册日期 2007-5-21

最后登录 2008-7-6

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-21 09:19　

噢。之前没有想到同一VLAN间还可以隔离，值得好好学习……

2007-9-21 09:19

shenshaohui 性别:男

性别:男

新新人类

帖子 4
精华 0
无忧币 14
积分 4
阅读权限 20

注册日期 2007-9-25

最后登录 2007-9-25

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-25 18:19　

应该是针对某个VLAN进行2层隔离吧,上面的方法你试过吗?

网络工程师到底该不该去考CCIE认证？

2007-9-25 18:19

小侠唐在飞

性别:男

助理工程师

诚信兄弟

帖子 1537
精华 2
无忧币 2336
积分 1809
阅读权限 40
来自 (保密)

注册日期 2006-6-15

最后登录 2008-5-20

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-25 18:32　

对,针对同一VLAN间的主机直接在二层上就做了隔离....

【欢迎访问小侠唐在飞技术博客http://xiaoxia.blog.51cto.com】

2007-9-25 18:32

性别:男

新新人类

帖子 14
精华 0
无忧币 28
积分 10
阅读权限 20

注册日期 2006-2-12

最后登录 2007-10-25

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-9-25 20:54　

isolate 不错，不知道哪些版本上可用。

网络工程师到底该不该去考CCIE认证？

2007-9-25 20:54

mmiluy
技术员

帖子 97
精华 0
无忧币 51
积分 307
阅读权限 30

注册日期 2006-9-17

最后登录 2008-7-21

离线

[查看资料] [发短消息] [Blog]

发表于:2007-10-12 11:42　

真没有想到啊.....
还有怎么好的东西学习了.......

网络工程师到底该不该去考CCIE认证？

2007-10-12 11:42

xuewuchen
新新人类

帖子 5
精华 0
无忧币 7
积分 5
阅读权限 20

注册日期 2007-10-12

最后登录 2008-1-22

离线

[查看资料] [发短消息] [Blog]

发表于:2007-10-12 17:18　

找了半天我们华为的交换机貌似没有那个隔离命令应该是型号不一样吧...

网络工程师到底该不该去考CCIE认证？

2007-10-12 17:18

性别:男

技术员

射手座

帖子 458
精华 0
无忧币 2003
积分 733
阅读权限 30
来自 (保密)

注册日期 2006-10-2

最后登录 2008-7-21

离线

[查看资料] [发短消息] [Blog]

发表于:2007-11-1 08:23　

请问楼主在同一ＶＬＡＮ中做了端口隔离后，ＶＬＡＮ中的ＰＣ还能ＰＩＮＧ通吗？
谢谢．

用户必读，51CTO积分系统调整通知

2007-11-1 08:23

csllff
新新人类

十二生肖之狗

水瓶座

行业勋章

技术勋章

诚信兄弟

帖子 163
精华 0
无忧币 146
积分 170
阅读权限 20

注册日期 2006-7-8

最后登录 2008-5-27

离线

[查看资料] [发短消息] [Blog]

发表于:2007-11-2 09:48　

学习了

网络工程师到底该不该去考CCIE认证？

2007-11-2 09:48

zdq19821106 性别:男

性别:男

技术员

帖子 261
精华 0
无忧币 403
积分 325
阅读权限 30

注册日期 2007-10-17

最后登录 2008-6-27

离线

[查看资料] [发短消息] [Blog]

发表于:2007-11-2 20:06　

学习了。。。但好像找不到那个am isolate这个命令哦。。。。。

网络工程师到底该不该去考CCIE认证？

2007-11-2 20:06

jeffhu
技术员

帖子 229
精华 0
无忧币 2004
积分 480
阅读权限 30

注册日期 2006-11-17

最后登录 2008-7-23

离线

[查看资料] [发短消息] [Blog]

发表于:2007-11-2 23:43　

dd

网络工程师到底该不该去考CCIE认证？

2007-11-2 23:43

性别:男

新新人类

帖子 21
精华 0
无忧币 21
积分 21
阅读权限 20
来自 (保密)

注册日期 2007-11-3

最后登录 2007-11-9

离线

[查看资料] [发短消息] [Blog]

发表于:2007-11-3 09:23　

不错

网络工程师到底该不该去考CCIE认证？

2007-11-3 09:23

性别:男

助理工程师

帖子 1141
精华 0
无忧币 2039
积分 1235
阅读权限 40
来自 (保密)

注册日期 2007-3-12

最后登录 2008-7-22

离线

[查看资料] [发短消息] [Blog]

发表于:2007-11-8 08:29　

划分不同的VLAN就行了！不允许互通就是了！本来VLAN在2层上就是被隔离的！

网络工程师到底该不该去考CCIE认证？

2007-11-8 08:29

性别:男

新新人类

帖子 46
精华 0
无忧币 6
积分 52
阅读权限 20

注册日期 2006-8-8

最后登录 2008-1-2

离线

[查看资料] [发短消息] [Blog]

发表于:2007-11-18 16:29　

划分不同的VLAN就行了！不允许互通就是了！本来VLAN在2层上就是被隔离的！

网络工程师到底该不该去考CCIE认证？

2007-11-18 16:29

性别:男

新新人类

帖子 14
精华 0
无忧币 14
积分 22
阅读权限 20

注册日期 2007-10-1

最后登录 2008-1-3

离线

[查看资料] [发短消息] [Blog]

发表于:2007-11-19 10:09　

学习中学习中学习中学习中学习中学习中

网络工程师到底该不该去考CCIE认证？

2007-11-19 10:09

性别:男

新新人类

十二生肖之狗

水瓶座

行业勋章

技术勋章

诚信兄弟

帖子 83
精华 0
无忧币 151
积分 178
阅读权限 20

注册日期 2007-3-14

最后登录 2008-7-18

离线

[查看资料] [发短消息] [Blog]

发表于:2007-11-20 13:02　　标题：不错,学习了.

好东西,顶顶....

网络工程师到底该不该去考CCIE认证？

2007-11-20 13:02

zhaoguohui 性别:男

性别:男

新新人类

十二生肖之鼠

白羊座

行业勋章

技术勋章

诚信兄弟

帖子 93
精华 0
无忧币 7
积分 161
阅读权限 20

注册日期 2007-9-14

最后登录 2008-7-14

离线

[查看资料] [发短消息] [Blog]

发表于:2007-11-20 13:50　

xue xi a a ding ding ding

网络工程师到底该不该去考CCIE认证？

2007-11-20 13:50

moxionghong 性别:男

性别:男

新新人类

帖子 49
精华 0
无忧币 84
积分 69
阅读权限 20

注册日期 2007-12-5

最后登录 2008-5-14

离线

[查看资料] [发短消息] [Blog]

发表于:2007-12-9 23:38　

我顶！！！！！！！！！！！！！！

网络工程师到底该不该去考CCIE认证？

2007-12-9 23:38

liang0126
新新人类

帖子 26
精华 0
无忧币 17
积分 26
阅读权限 20

注册日期 2007-4-11

最后登录 2008-3-12

离线

[查看资料] [发短消息] [Blog]

发表于:2008-2-28 16:22　

版本低的没有AM命令

网络工程师到底该不该去考CCIE认证？

2008-2-28 16:22

性别:女

新新人类

十二生肖之鸡

巨蟹座

行业勋章

技术勋章

诚信兄弟

帖子 34
精华 0
无忧币 118
积分 50
阅读权限 20
来自 (保密)

注册日期 2007-5-20

最后登录 2008-5-21

离线

[查看资料] [发短消息] [Blog]

发表于:2008-3-3 22:00　

在同一个VLAN了，为什么又要隔离呢？

网络工程师到底该不该去考CCIE认证？

2008-3-3 22:00

wsgwz
技术员

十二生肖之猪

天蝎座

行业勋章

技术勋章

诚信兄弟

帖子 235
精华 0
无忧币 617
积分 267
阅读权限 30

注册日期 2008-3-18

最后登录 2008-7-18

离线

[查看资料] [发短消息] [Blog]

发表于:2008-4-12 16:31　

值得好好学习

网络工程师到底该不该去考CCIE认证？

2008-4-12 16:31

xingbin2004 性别:男

性别:男

技术员

帖子 205
精华 0
无忧币 1
积分 215
阅读权限 30

注册日期 2006-11-19

最后登录 2008-7-13

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-3 01:13　

21楼的没有看懂~~

网络工程师到底该不该去考CCIE认证？

2008-5-3 01:13

论坛跳转:

| | |

| | |

| | |

标记已读 · 删除论坛Cookies · 文本版 · WAP

| 诚征版主 | 版主堂 | 意见建议 | 大史记 | 论坛地图

Copyright©2005-2008 51CTO.COM Powered by Discuz!

本论坛言论纯属发布者个人意见，不代表51CTO网站立场！如有疑义，请与管理员联系。

京ICP备05051492号