好消息,超酷的在线虚拟网络实验室上线了!点击开始实验

为获得更好的浏览效果,建议您使用 Firefox 或者 Chrome 浏览器



Isolate-user-VLAN端口隔离配置

1功能需求及组网说明

Isolate-user-VLAN端口隔离配置 1

Isolate-user-VLAN端口隔离配置 2

『配置环境参数』

1.        PC1IP地址为10.1.1.1/24PC2IP地址为10.1.1.2/24PC3IP地址为10.1.1.3/24,服务器的IP地址为10.1.1.253/24PC1PC2PC3分别连接到交换机的端口E0/1 E0/2 E0/3,端口分属于VLAN102030,服务器连接到交换机的端口G2/1,属于VLAN100

2.        PC1IP地址为10.1.1.1/24PC2IP地址为10.1.1.2/24PC3IP地址为10.1.1.3/24,所有PC的网关在SwitchB上,地址为SwitchBVLAN接口1000的地址10.1.1.254/24SwitchA的管理地址为10.1.1.253/24PC1PC2PC3分别连接到交换机的端口E0/1 E0/2 E0/3,端口分属于VLAN102030SwitchA通过端口G2/1,连接到SwitchB的端口G1/1SwitchA的端口G2/1SwitchB的端口G1/1均不是Trunk端口。

『组网需求』

1.        PC1PC2PC3之间禁止互访,但是都可以访问同网段的服务器。

2.        PC1PC2PC3之间禁止互访,但是都可以通过SwitchB上的网关,进行三层访问;SwitchB可以管理SwitchA

2数据配置步骤

『交换机Isolate-user-VLAN完成端口隔离配置流程』

等同于原有命令行中的PVLAN,利用VLAN配置视图中,Isolate-user-VLAN命令(原有命令行中的Primary-VLAN)来完成。

『图1配置过程』

SwitchA相关配置】

1.        创建(进入)VLAN10,将E0/1加入到VLAN10
[SwitchA]vlan 10
[SwitchA-vlan10]port Ethernet 0/1

2.        创建(进入)VLAN20,将E0/2加入到VLAN20
[SwitchA]vlan 20
[SwitchA-vlan20]port Ethernet 0/2

3.        创建(进入)VLAN30,将E0/3加入到VLAN30
[SwitchA]vlan 30
[SwitchA-vlan30]port Ethernet 0/3

4.        创建(进入)VLAN100,将G2/1加入到VLAN100
[SwitchA]vlan 100
[SwitchA-vlan100]port GigabitEthernet 2/1

5.        VLAN100配置为Isolate-user-VLAN
[SwitchA-vlan100]Isolate-user-VLAN enable

6.        在系统视图模式下,配置Isolate-user-VLAN与各个secondary VLAN之间的映射关系
[SwitchA]isolate-user-vlan 100 secondary 10 20 30

【补充说明】

此功能配置主要用于对用户主机进行二层隔离。

在配置Isolate-user-VLANsecondary VLAN之间的映射关系之前,Isolate-user-VLANsecondary VLAN必须都包含物理端口。

配置了映射关系之后,不可以再对Isolate-user-VLANsecondary VLAN进行端口增减的操作,必须先解除映射关系。

『图2配置过程』

SwitchA相关配置】

主要配置与图1中的配置一样。只需为SwitchAVLAN接口100配置IP地址10.1.1.253/24即可。
[SwitchA]interface Vlan-interface 100
[SwitchA-Vlan-interface100]ip addr 10.1.1.253 255.255.255.0

SwitchB相关配置】

1.        创建(进入)VLAN1000,将G1/1加入到VLAN1000
[SwitchB]vlan 1000
[SwitchB-vlan1000]port GigabitEthernet 1/1

2.        创建(进入)VLAN接口1000,并配置IP地址
[SwitchB]interface Vlan-interface 1000
[SwitchB-Vlan-interface1000]ip addr 10.1.1.254 255.255.255.0

X Close
X Close