华为三层交换机配置VLAN隔离,华为交换机三层隔离

华为三层交换机配置VLAN隔离,华为交换机三层隔离

配置接口隔离的思路如下：l创建VLAN6，并将Ethernet0/0/1、Ethernet0/0/2、Ethernet0/0/3接口添加到VLAN中。 l配置接口Ethernet0/0/2与接口Ethernet0/0/1单向隔离。 继续步骤一：创建vlan并添加接口。由于所有接口默认都在VLAN1中，并且默认存在VLAN1，因此只需要配置VLAN2和VLAN3即可。system-view[Huawei]vlanbatch23//创建VLAN2,3[Huawei]端口

?０? 1.检查直连的两台PC的交换机端口配置是否有"port-isolateenablegroup1"（该命令的含义是启动端口隔离，并将端口添加到隔离组1）。这会导致两个端口在VLAN之间无法互通。 三层隔离VLAN之间实现三层互通后，两个VLAN内的所有用户都可以互相访问。但在某些场景下，需要禁止部分用户之间的相互访问，或者只允许用户（例如用户主机）的单向访问。 和

1.配置VLAN，将各个接口添加到VLAN中，实现员工、服务器、访客之间的二层隔离。 2.配置VLANIF接口及其IP地址，实现员工、服务器、访客三层互通。 3.配置员工上行路由1.配置VLAN，将各接口加入VLAN，PC与服务器二层隔离[LSW2]vlan10[LSW2-GigabitEthernet0/0/2]portlink-typeaccess[LSW2-GigabitEthernet0/0/2]portdefaultvlan10[LSW2-GigabitEthernet

二层隔离交换机的vlan和端口配置信息通过ospf实现两个不同网段的vlan和端口配置。设备正在运行！<华为>system-view#进入系统视图，Ctrl+Z返回用户视图。[华为]s1.配置VLAN，将各个接口添加到VLAN中，实现员工、服务器、访客之间的二层隔离。 2.配置VLANIF接口及其IP地址以支持员工和服务

配置思路是：配置接口隔离：l创建VLAN6，并将Ethernet0/0/1、Ethernet0/0/2、Ethernet0/0/3接口添加到VLAN中。 l配置接口Ethernet0/0/2与接口Eth的配对ernet0/0/1单向交换机会查询MAC地址表，最终发现两台主机之间通信的出接口和入接口在同一个隔离组中，并丢弃该交换机。