天天看点

H3C交换机端口隔离

端口隔离可以实现二层数据隔离,某种情况下会需要。如防arp攻击。H3C的端口隔离非常简单:

[SW]port-isolate group 1      #创建隔离组1

[SW]interface range GigabitEthernet 1/0/5 to GigabitEthernet 1/0/6

[SW-if-range]port-isolate enable group 1     #将两个加入隔离组,两个端口互相隔离,与其他端口通信正常

[SW-if-range]quit

查看端口隔离信息:

[SW]display port-isolate group 1

Port isolation group information:

Group ID: 1

Group members:

GigabitEthernet1/0/5 GigabitEthernet1/0/6