2010年軟考網(wǎng)絡工程師低端交換機典型配置手冊(2)

　　VLAN內端口隔離配置

　　1功能需求及組網(wǎng)說明

　　『配置環(huán)境參數(shù)』

　　1. PC1的IP地址為10.1.1.1/24，PC2的IP地址為10.1.1.2/24，服務器的IP地址為10.1.1.253/24

　　2. PC1連接到交換機的端口0/1，PC2連接到端口0/2，服務器連接到端口G1/1，且各端口都屬于VLAN10

　　『組網(wǎng)需求』

　　1. 同一VLAN內的PC之間不能互相訪問

　　2. 同一VLAN內的PC都可以通過上行口G1/1，訪問服務器

　　2數(shù)據(jù)配置步驟

　　『VLAN內端口隔離配置流程』

　　利用VLAN配置視圖中，port-isolate命令來隔離VLAN內的端口。

　　【SwitchA相關配置】

　　1. 創(chuàng)建(進入)VLAN10

　　[SwitchA]vlan 10

　　2. 將E0/1加入到VLAN10

　　[SwitchA-vlan10]port Ethernet 0/1 Ethernet 0/2 GigabitEthernet 1/1

　　3. 配置VLAN10內的端口隔離

　　[SwitchA-vlan10]port-isolate enable

　　4. 將連接服務器的端口配置為隔離端口的上行端口

　　[SwitchA]interface GigabitEthernet 1/1

　　[SwitchA-GigabitEthernet1/1]port-isolate uplink-port vlan 10

　　【補充說明】

　　VLAN內端口隔離功能是用于隔離同一VLAN內，相同IP網(wǎng)段的用戶。

　　上述組網(wǎng)中，可以將服務器更換為其他三層網(wǎng)絡設備，做為用戶的網(wǎng)關負責用戶的三層業(yè)務轉發(fā)。

　　注意!一個VLAN只能存在一個uplink端口。