华为配置 之 端口隔离

目录

简介:

端口隔离配置:

端口速率配置:

端口模式配置:

总结:


简介:

端口隔离:端口隔离是为了实现报文之间的二层隔离,可以将不同的端口加入不同的VLAN,但会浪费有限的VLAN资源。采用端口隔离特性,可以实现同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组中,就可以实现隔离组内端口之间二层数据的隔离。端口隔离功能为用户提供了更安全、更灵活的组网方案

端口隔离配置:

先对PC1和PC2进行IP地址和子网掩码的配置

在没有配置VLAN之前,默认是VLAN1,所以两个PC机处于一个域里面,所以它们之间是可以通信的

然后进行端口隔离配置,配置接口GE0/0/1和GE0/0/2的端口隔离功能,实现两个端口之间的二层数据隔离,三层数据互通

配置了端口隔离后,两个PC机就不能进行二层数据通信了

配置命令如下:

复制代码
<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.	
[Huawei]sysname Xzzzz911
[Xzzzz911]
Oct 17 2024 23:37:32-08:00 Xzzzz911 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011
.5.25.191.3.1 configurations have been changed. The current change number is 4, 
the change loop count is 0, and the maximum number of records is 4095.
[Xzzzz911]undo info-center enable 
Info: Information center is disabled.	
[Xzzzz911]port-isolate mode l2
[Xzzzz911]interface GigabitEthernet 0/0/1
[Xzzzz911-GigabitEthernet0/0/1]port-isolate enable group 1
[Xzzzz911-GigabitEthernet0/0/1]q
[Xzzzz911]interface GigabitEthernet 0/0/2
[Xzzzz911-GigabitEthernet0/0/2]port-isolate enable group 1
[Xzzzz911-GigabitEthernet0/0/2]q

尽管两个端口都被隔离了,但仍然可以使用ARP代理来进行三层数据通信,利用网关来进行数据通信,接下来配置网关(由于没有设置VLAN,使用默认VLAN 1,记得PC机里面也要设置一样的网关)

ARP代理的两种模式:前者是打开同一个VLAN的ARP代理,而后者是打开VLAN之间的ARP代理

直接打开同一VLAN的ARP代理即可实现三层数据通信,这样两个PC机又可以进行通信了

配置命令如下:

复制代码
[Xzzzz911]int vlan 1
[Xzzzz911-Vlanif1]ip address 192.168.10.254 24
[Xzzzz911-Vlanif1]arp-proxy ?
  enable                Enable proxy ARP(Address Resolve Protocol)
  inner-sub-vlan-proxy  Proxy ARP within a VLAN
  inter-sub-vlan-proxy  Proxy ARP between VLANs

[Xzzzz911-Vlanif1]arp-proxy inner-sub-vlan-proxy enable 

端口速率配置:

配置以太网接口GE0/0/1在自协商模式下协商速率为100Mb/s

配置命令如下:

复制代码
<Xzzzz911>system-view 
Enter system view, return user view with Ctrl+Z.
[Xzzzz911]interface GigabitEthernet 0/0/1
[Xzzzz911-GigabitEthernet0/0/1]undo negotiation auto  //关闭自动协商功能,配置以太网接口工作在非自协商模式
[Xzzzz911-GigabitEthernet0/0/1]speed 100

端口模式配置:

配置以太网接口GE0/0/1在自协商模式下双工模式为全双工模式

复制代码
<Xzzzz911>system-view 
Enter system view, return user view with Ctrl+Z.
[Xzzzz911]interface GigabitEthernet 0/0/1
[Xzzzz911-GigabitEthernet0/0/1]undo negotiation auto
[Xzzzz911-GigabitEthernet0/0/1]duplex full 

总结:

1、端口隔离模式不止上面的一种模式,它其实有两种模式:

(1)二层隔离三层互通(L2):二层数据隔离,三层数据互通

(2)二层三层均隔离(ALL):二层数据隔离,三层数据也隔离

(3)二层数据通信:根据IP地址来进行通信

(4)三层数据通信:根据网关来进行数据通信

2、端口隔离基本原理

(1)同一VLAN隔离组内的用户不能进行二层通信

(2)不同VLAN隔离组内的用户可正常通信

(3)未划分VLAN隔离的用户也可以与VLAN隔离组内的用户正常通信

相关推荐
编程乐趣2 分钟前
自学C#,要懂得用好对象浏览器
windows·.net
阿巴~阿巴~4 分钟前
Linux基本命令篇 —— alias命令
linux·服务器·bash
xkroy18 分钟前
网络协议概念与应用层
网络
筏.k29 分钟前
C++ 网络编程(14) asio多线程模型IOThreadPool
网络·c++·架构
qq_3938282238 分钟前
办公文档批量打印器 Word、PPT、Excel、PDF、图片和文本,它都支持批量打印。
windows·word·powerpoint·excel·软件需求
好名字更能让你们记住我1 小时前
Linux多线程(十二)之【生产者消费者模型】
linux·运维·服务器·jvm·windows·centos
门思科技1 小时前
设计可靠 LoRaWAN 设备时需要考虑的关键能力
运维·服务器·网络·嵌入式硬件·物联网
单线程的Daniel1 小时前
Dubbo RPC 序列化问题记录
windows·rpc·dubbo
小锋学长生活大爆炸1 小时前
【知识】RPC和gRPC
服务器·网络协议·rpc
小高不会迪斯科1 小时前
MIT 6.824学习心得(2) 浅谈多线程和RPC
网络·网络协议·rpc