端口隔离技术的实验与验证（eNSP）

lifejump2025-11-03 12:21

单向隔离：

复制代码

[Huawei]int eth0/0/1

[Huawei-Ethernet0/0/1]am isolate Ethernet 0/0/2 Ethernet 0/0/3

仅允许eth0/0/2、eth0/0/3向eth0/0/1转发报文，不允许eth0/0/1向外发送报文。

这也是导致了我们ping PC1无法回包，

PC2 ping PC1 eth0/0/1的应答报文：

PC2 ping PC3 eth0/0/3的正常应答报文：

说明还是有区别的。

双向隔离：

PC1、PC2配置地址后可直接互通：

端口隔离分组，分组内的端口成员端口都不互通，

复制代码

[Huawei]int eth0/0/1

[Huawei-Ethernet0/0/1]port-isolate enable group 1

[Huawei-Ethernet0/0/1]int eth0/0/2

[Huawei-Ethernet0/0/2]port-isolate enable group 1

同属一个隔离组内不互通：

外部PC3与PC1，PC2互通：