端口隔离配置
1功能需求及组网说明
端口隔离配置
『配置环境参数』
1. PC1的IP地址为10.1.1.1/24，PC2的IP地址为10.1.1.2/24
2. PC1连接到交换机的端口0/1，PC2连接到端口0/2，两个端口都属于VLAN10
『组网需求』
1. PC1和PC2之间不能互相访问
2. PC1可以访问VLAN10内其他主机，PC2也可以访问VLAN10内其他主机
2数据配置步骤
『端口隔离配置流程』
利用端口配置视图中，am isolate命令来完成端口之间的隔离。
【SwitchA相关配置】
1.
创建（进入）VLAN10
[SwitchA]vlan 10
2.
将E0/1和E0/2加入到VLAN10
[SwitchA-vlan10]port Ethernet 0/1 Ethernet 0/2
3.
配置端口0/1和0/2隔离
[SwitchA-vlan10]am isolate Ehernet0/2
【补充说明】
端口隔离功能是用于隔离同一VLAN内，相同IP网段的用户。
以两个端口之间的隔离为例，只需在其中一个端口进行配置即可。