2010年軟考網(wǎng)絡(luò)工程師低端交換機(jī)典型配置手冊(cè)(2)

　　Isolate-user-VLAN端口隔離配置

　　1功能需求及組網(wǎng)說(shuō)明

　　『配置環(huán)境參數(shù)』

　　1. PC1的IP地址為10.1.1.1/24，PC2的IP地址為10.1.1.2/24，PC3的IP地址為10.1.1.3/24，服務(wù)器的IP地址為10.1.1.253/24;PC1、PC2和PC3分別連接到交換機(jī)的端口E0/1 、E0/2和 E0/3，端口分屬于VLAN10、20和30，服務(wù)器連接到交換機(jī)的端口G2/1，屬于VLAN100。

　　2. PC1的IP地址為10.1.1.1/24，PC2的IP地址為10.1.1.2/24，PC3的IP地址為10.1.1.3/24，所有PC的網(wǎng)關(guān)在SwitchB上，地址為SwitchB的VLAN接口1000的地址10.1.1.254/24，SwitchA的管理地址為10.1.1.253/24;PC1、PC2和PC3分別連接到交換機(jī)的端口E0/1 、E0/2和 E0/3，端口分屬于VLAN10、20和30，SwitchA通過(guò)端口G2/1，連接到SwitchB的端口G1/1;SwitchA的端口G2/1和SwitchB的端口G1/1均不是Trunk端口。

　　『組網(wǎng)需求』

　　1. PC1、PC2和PC3之間禁止互訪，但是都可以訪問(wèn)同網(wǎng)段的服務(wù)器。

　　2. PC1、PC2和PC3之間禁止互訪，但是都可以通過(guò)SwitchB上的網(wǎng)關(guān)，進(jìn)行三層訪問(wèn);SwitchB可以管理SwitchA。

　　2數(shù)據(jù)配置步驟

　　『交換機(jī)Isolate-user-VLAN完成端口隔離配置流程』

　　等同于原有命令行中的PVLAN，利用VLAN配置視圖中，Isolate-user-VLAN命令(原有命令行中的Primary-VLAN)來(lái)完成。