Перейти к основному содержимому

6.18 Настройка Port Isolate

6.18.1 Введение в функциональность​

Port-Isolate — функция безопасности, предназначенная для предотвращения прямого взаимодействия на уровнях L2 и L3 между портами.

Основные особенности:

  • Обеспечивает безопасные и гибкие сетевые решения путём изоляции портов в пределах одного VLAN.
  • Чаще всего используется на устройствах доступа для изоляции пользователей.

7.18.2 Конфигурация​

Рисунок 6-27: Port Isolate

Рисунок 6-27: Port Isolate

  • Порт 1 и Порт 8 принадлежат одной группе изоляции (Group 1), они изолированы друг от друга.
  • Порт 9 принадлежит другой группе изоляции (Group 3) и может взаимодействовать с портами 1 и 8.

Шаг 1: Перейдите в режим настройки​

Switch# configure terminal

Шаг 2: Установите глобальный режим изоляции портов​

  • Режим "L2" - изолирует только пакеты уровня L2.
  • Режим "all" - изолирует все пакеты, включая маршрутизируемые по L3.
Switch(config)# port-isolate mode l2

Шаг 3: Настройте группы изоляции для портов​

Switch(config)# interface eth-0-1
Switch(config-if)# port-isolate group 1
Switch(config-if)# exit

Switch(config)# interface eth-0-8
Switch(config-if)# port-isolate group 1
Switch(config-if)# exit

Switch(config)# interface eth-0-9
Switch(config-if)# port-isolate group 3
Switch(config-if)# exit

Шаг 4: Выйдите из режима настройки​

Switch(config)# end

Шаг 5: Проверка​

switch# show port-isolate
------------------------------------------------------------------
 Port Isolate Groups:
------------------------------------------------------------------
 Groups ID: 1
eth-0-1，eth-0-8
------------------------------------------------------------------
Groups ID: 3
eth-0-9