当前位置：首页 > article >正文

华为配置之端口隔离

article 2024/10/27 10:56:33

简介：

端口隔离配置:

端口速率配置：

端口模式配置：

总结：

简介：

端口隔离：端口隔离是为了实现报文之间的二层隔离，可以将不同的端口加入不同的VLAN，但会浪费有限的VLAN资源。采用端口隔离特性，可以实现同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。端口隔离功能为用户提供了更安全、更灵活的组网方案

端口隔离配置:

先对PC1和PC2进行IP地址和子网掩码的配置

在没有配置VLAN之前，默认是VLAN1，所以两个PC机处于一个域里面，所以它们之间是可以通信的

然后进行端口隔离配置，配置接口GE0/0/1和GE0/0/2的端口隔离功能，实现两个端口之间的二层数据隔离，三层数据互通

配置了端口隔离后，两个PC机就不能进行二层数据通信了

配置命令如下：

<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.	
[Huawei]sysname Xzzzz911
[Xzzzz911]
Oct 17 2024 23:37:32-08:00 Xzzzz911 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011
.5.25.191.3.1 configurations have been changed. The current change number is 4, 
the change loop count is 0, and the maximum number of records is 4095.
[Xzzzz911]undo info-center enable 
Info: Information center is disabled.	
[Xzzzz911]port-isolate mode l2
[Xzzzz911]interface GigabitEthernet 0/0/1
[Xzzzz911-GigabitEthernet0/0/1]port-isolate enable group 1
[Xzzzz911-GigabitEthernet0/0/1]q
[Xzzzz911]interface GigabitEthernet 0/0/2
[Xzzzz911-GigabitEthernet0/0/2]port-isolate enable group 1
[Xzzzz911-GigabitEthernet0/0/2]q

尽管两个端口都被隔离了，但仍然可以使用ARP代理来进行三层数据通信，利用网关来进行数据通信，接下来配置网关（由于没有设置VLAN，使用默认VLAN 1，记得PC机里面也要设置一样的网关）

ARP代理的两种模式：前者是打开同一个VLAN的ARP代理，而后者是打开VLAN之间的ARP代理

直接打开同一VLAN的ARP代理即可实现三层数据通信，这样两个PC机又可以进行通信了

配置命令如下：

[Xzzzz911]int vlan 1
[Xzzzz911-Vlanif1]ip address 192.168.10.254 24
[Xzzzz911-Vlanif1]arp-proxy ?
  enable                Enable proxy ARP(Address Resolve Protocol)
  inner-sub-vlan-proxy  Proxy ARP within a VLAN
  inter-sub-vlan-proxy  Proxy ARP between VLANs

[Xzzzz911-Vlanif1]arp-proxy inner-sub-vlan-proxy enable

端口速率配置：

配置以太网接口GE0/0/1在自协商模式下协商速率为100Mb/s

配置命令如下：

<Xzzzz911>system-view 
Enter system view, return user view with Ctrl+Z.
[Xzzzz911]interface GigabitEthernet 0/0/1
[Xzzzz911-GigabitEthernet0/0/1]undo negotiation auto  //关闭自动协商功能，配置以太网接口工作在非自协商模式
[Xzzzz911-GigabitEthernet0/0/1]speed 100

端口模式配置：

配置以太网接口GE0/0/1在自协商模式下双工模式为全双工模式

<Xzzzz911>system-view 
Enter system view, return user view with Ctrl+Z.
[Xzzzz911]interface GigabitEthernet 0/0/1
[Xzzzz911-GigabitEthernet0/0/1]undo negotiation auto
[Xzzzz911-GigabitEthernet0/0/1]duplex full