06-端口隔离命令
本章节下载: 06-端口隔离命令 (105.39 KB)
【命令】
display port-isolate group [ | { begin | exclude | include } regular-expression ]
【视图】
任意视图
【缺省级别】
1:监控级
【参数】
|:使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍,请参见“基础配置指导”中的“CLI”。
begin:从包含指定正则表达式的行开始显示。
exclude:只显示不包含指定正则表达式的行。
include:只显示包含指定正则表达式的行。
regular-expression:表示正则表达式,为1~256个字符的字符串,区分大小写。
【描述】
display port-isolate group命令用来显示系统缺省隔离组1的信息。
【举例】
# 显示隔离组的信息。
<Sysname> display port-isolate group
Port-isolate group information:
Uplink port support: NO
Group ID: 1
Group members:
GigabitEthernet1/0/2
表1-1 display port-isolate group命令显示信息描述表
字段 |
描述 |
Port-isolate group information |
显示端口隔离组的信息 |
Uplink port support |
是否支持配置上行端口 |
Group ID |
隔离组编号 |
Group members |
隔离组中包含的普通端口(非上行端口) |
【命令】
port-isolate enable
undo port-isolate enable
【视图】
二层以太网端口视图/端口组视图/二层聚合接口视图
【缺省级别】
2:系统级
【参数】
无
【描述】
port-isolate enable命令用来将端口加入到隔离组中。undo port-isolate enable命令用来将端口从隔离组中删除。
· 在二层以太网端口视图下执行该命令,则该配置只在当前端口生效;
· 在端口组视图下执行该命令,则该配置在端口组中的所有端口生效;
· 在二层聚合接口视图下执行该命令,则该配置将对二层聚合接口以及相应的所有成员端口生效。在配置过程中,如果某个成员端口配置失败,系统会自动跳过该成员端口继续配置其他成员端口;如果二层聚合接口配置失败,则不会再配置成员端口(二层聚合接口的相关内容请参见“二层技术-以太网交换配置指导”中的“以太网链路聚合”)。
【举例】
#将端口GigabitEthernet1/0/1、GigabitEthernet1/0/2加入隔离组。
<Sysname> system-view
[Sysname] interface GigabitEthernet1/0/1
[Sysname-GigabitEthernet1/0/1] port-isolate enable
[Sysname-GigabitEthernet1/0/1] quit
[Sysname] interface GigabitEthernet1/0/2
[Sysname-GigabitEthernet1/0/2] port-isolate enable
#将端口组“aa”内的所有端口加入隔离组。
<Sysname> system-view
[Sysname] port-group manual aa
[Sysname-port-group-manual-aa] group-member GigabitEthernet1/0/1
[Sysname-port-group-manual-aa] group-member GigabitEthernet1/0/2
[Sysname-port-group-manual-aa] group-member GigabitEthernet1/0/3
[Sysname-port-group-manual-aa] group-member GigabitEthernet1/0/4
[Sysname-port-group-manual-aa] port-isolate enable
#将二层聚合接口1以及其对应的成员端口加入隔离组。
[Sysname] interface bridge-aggregation 1
[Sysname-Bridge-Aggregation1] quit
[Sysname] interface GigabitEthernet1/0/1
[Sysname-GigabitEthernet1/0/1] port link-aggregation group 1
[Sysname-GigabitEthernet1/0/1] quit
[Sysname] interface GigabitEthernet1/0/2
[Sysname-GigabitEthernet1/0/2] port link-aggregation group 1
[Sysname-GigabitEthernet1/0/2] quit
[Sysname] interface bridge-aggregation 1
[Sysname-Bridge-Aggregation1] port-isolate enable
【命令】
vlan-isolate port interface-type interface-number1 [ to interface-type interface-number2 ]
undo vlan-isolate port { all | interface-type interface-number1 [ to interface-type interface-number2 ] }
【视图】
VLAN视图
【缺省级别】
2:系统级
【参数】
interface-type interface-number1 [ to interface-type interface-number2 ]:指定端口的编号范围。interface-number1和interface-number2为端口的编号。interface-number2的值要大于或等于interface-number1的值。
all:该VLAN下所有的隔离端口。
【描述】
vlan-isolate port命令用来将指定VLAN中的端口进行隔离。undo vlan-isolate port命令用来取消指定VLAN中的端口隔离配置。
缺省情况下,VLAN内没有配置任何端口隔离。
【举例】
# 在VLAN10下,配置端口GigabitEthernet1/0/2和GigabitEthernet1/0/3之间端口隔离。
<Sysname> system-view
[Sysname] vlan 10
[Sysname-vlan10] vlan-isolate port GigabitEthernet 1/0/2 to GigabitEthernet 1/0/3
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!