Ruijie锐捷端口保护、端口隔离:

Ruijie锐捷端口保护、端口隔离:

Ruijie S2652G-I
RGOS 10.4(3b16)
Ruijie S2352G
 RGOS 10.2(5p1)

以上系统版本的端口隔离配置都一样。

interface FastEthernet 1/0/20
 switchport access vlan 125
 switchport protected


当端口设为保护口之后,保护口之间互相无法通讯,保护口与非保护口之间可以正常通讯。
保护口有两种模式,一种是阻断保护口之间的二层交换,但允许保护口之间进行路由,第二种是同时阻断保护口之间的二层交换和阻断路由;
在两种模式都支持的情况下,第一种模式将作为缺省配置模式。
当两个保护口设为一个 SPAN 端口对时,SPAN 的源端口发送或接收的帧依然能够  静像到 SPAN 目的端口.
设备支持将 Aggregated Port 设置为保护口,当一个 Aggregated Port 被设置为保护口时,Aggregated Port 的所有成员口都被设置为保护口。

配置Protected Port
int fastEthernet 0/1
      switchport protected
      
配置保护口之间三层路由阻断
Ruijie(config)# protected-ports route-deny  设置保护口之间不能进行路由
通过命令 no protected-ports route-deny 接口配置命令重新打开保护口之间的 3 层路由

通过命令 show interfaces switchport 来查看保护口设置


1、本站资源长期持续更新。
2、本资源基本为原创,部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境,请不要在生产环境中随意模仿,以免带来灾难性后果。

转载请保留出处:  www.zh-cjh.com珠海陈坚浩博客 » Ruijie锐捷端口保护、端口隔离:

作者: cjh


手机扫一扫,手机上查看此文章:

一切源于价值!

其他 模板文件不存在: ./template/plugins/comment/pc/index.htm

未雨绸缪、居安思危!

数据安全、有备无患!

注意操作、数据无价!

一切源于价值!