华为配置 之 端口隔离

目录

简介:

端口隔离配置:

端口速率配置:

端口模式配置:

总结:


简介:

端口隔离:端口隔离是为了实现报文之间的二层隔离,可以将不同的端口加入不同的VLAN,但会浪费有限的VLAN资源。采用端口隔离特性,可以实现同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组中,就可以实现隔离组内端口之间二层数据的隔离。端口隔离功能为用户提供了更安全、更灵活的组网方案

端口隔离配置:

先对PC1和PC2进行IP地址和子网掩码的配置

在没有配置VLAN之前,默认是VLAN1,所以两个PC机处于一个域里面,所以它们之间是可以通信的

然后进行端口隔离配置,配置接口GE0/0/1和GE0/0/2的端口隔离功能,实现两个端口之间的二层数据隔离,三层数据互通

配置了端口隔离后,两个PC机就不能进行二层数据通信了

配置命令如下:

复制代码
<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.	
[Huawei]sysname Xzzzz911
[Xzzzz911]
Oct 17 2024 23:37:32-08:00 Xzzzz911 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011
.5.25.191.3.1 configurations have been changed. The current change number is 4, 
the change loop count is 0, and the maximum number of records is 4095.
[Xzzzz911]undo info-center enable 
Info: Information center is disabled.	
[Xzzzz911]port-isolate mode l2
[Xzzzz911]interface GigabitEthernet 0/0/1
[Xzzzz911-GigabitEthernet0/0/1]port-isolate enable group 1
[Xzzzz911-GigabitEthernet0/0/1]q
[Xzzzz911]interface GigabitEthernet 0/0/2
[Xzzzz911-GigabitEthernet0/0/2]port-isolate enable group 1
[Xzzzz911-GigabitEthernet0/0/2]q

尽管两个端口都被隔离了,但仍然可以使用ARP代理来进行三层数据通信,利用网关来进行数据通信,接下来配置网关(由于没有设置VLAN,使用默认VLAN 1,记得PC机里面也要设置一样的网关)

ARP代理的两种模式:前者是打开同一个VLAN的ARP代理,而后者是打开VLAN之间的ARP代理

直接打开同一VLAN的ARP代理即可实现三层数据通信,这样两个PC机又可以进行通信了

配置命令如下:

复制代码
[Xzzzz911]int vlan 1
[Xzzzz911-Vlanif1]ip address 192.168.10.254 24
[Xzzzz911-Vlanif1]arp-proxy ?
  enable                Enable proxy ARP(Address Resolve Protocol)
  inner-sub-vlan-proxy  Proxy ARP within a VLAN
  inter-sub-vlan-proxy  Proxy ARP between VLANs

[Xzzzz911-Vlanif1]arp-proxy inner-sub-vlan-proxy enable 

端口速率配置:

配置以太网接口GE0/0/1在自协商模式下协商速率为100Mb/s

配置命令如下:

复制代码
<Xzzzz911>system-view 
Enter system view, return user view with Ctrl+Z.
[Xzzzz911]interface GigabitEthernet 0/0/1
[Xzzzz911-GigabitEthernet0/0/1]undo negotiation auto  //关闭自动协商功能,配置以太网接口工作在非自协商模式
[Xzzzz911-GigabitEthernet0/0/1]speed 100

端口模式配置:

配置以太网接口GE0/0/1在自协商模式下双工模式为全双工模式

复制代码
<Xzzzz911>system-view 
Enter system view, return user view with Ctrl+Z.
[Xzzzz911]interface GigabitEthernet 0/0/1
[Xzzzz911-GigabitEthernet0/0/1]undo negotiation auto
[Xzzzz911-GigabitEthernet0/0/1]duplex full 

总结:

1、端口隔离模式不止上面的一种模式,它其实有两种模式:

(1)二层隔离三层互通(L2):二层数据隔离,三层数据互通

(2)二层三层均隔离(ALL):二层数据隔离,三层数据也隔离

(3)二层数据通信:根据IP地址来进行通信

(4)三层数据通信:根据网关来进行数据通信

2、端口隔离基本原理

(1)同一VLAN隔离组内的用户不能进行二层通信

(2)不同VLAN隔离组内的用户可正常通信

(3)未划分VLAN隔离的用户也可以与VLAN隔离组内的用户正常通信

相关推荐
周胡杰3 分钟前
鸿蒙加载预置数据库-关系型数据库-如何读取本地/预制数据库
数据库·华为·harmonyos·鸿蒙
van叶~10 分钟前
Linux探秘坊-------15.线程概念与控制
linux·运维·服务器
脑子缺根弦1 小时前
融合优势:SIP 广播对讲联动华为会议 全场景沟通响应提速
华为·音视频·广播对讲系统
2301_780789664 小时前
UDP和TCP的主要区别是什么
服务器·网络协议·web安全·网络安全·udp
_丿丨丨_5 小时前
XSS(跨站脚本攻击)
前端·网络·xss
一只栖枝6 小时前
HCIA-Security 认证精讲!网络安全理论与实战全掌握
网络·web安全·网络安全·智能路由器·hcia·it·hcia-security
FileLink跨网文件交换6 小时前
文件摆渡系统十大软件|文件摆渡系统如何构建网络安全呢?
网络
一个龙的传说7 小时前
linux 常用命令
linux·服务器·zookeeper
joe02358 小时前
电脑安装 Win10 提示无法在当前分区上安装Windows的解决办法
windows·gpt·电脑·uefi
前端 贾公子9 小时前
vue-cli 模式下安装 uni-ui
前端·javascript·windows