交换机端口隔离的作用(交换机端口隔离实验总结)
在生活中,很多人可能想了解和弄清楚第七课 交换机端口隔离案例Port-isolate技术的应用的相关问题?那么关于交换机端口隔离的作用的答案我来给大家详细解答下。
实验背景:
隔离广播域,防止Arp攻击常用的方法有两种,一种是VLAN技术,另一种是端口隔离技术,端口隔离技术在实际组网中运用十分广泛,在接入层使用端口隔离技术能有效的阻止Arp攻坚。
实验目的:
1、掌握端口隔离的应用场景
2、理解端口隔离的配置方法
实验内容:
本实验模拟企业网络场景。接入层交换机为S3700,因工作保密性质,普通研发部和核心研发部属于同一VLAN100,普通研发部门PC1和PC2可以互通,核心研发部PC3和PC4可以互通, 但普通研发部PC1、PC2不能与核心研发部PC3、PC4进行通信。
网络拓扑:
实验配置步骤:
普通研发部PC1的配置如下:
IP地址:192.168.10.1
子网掩码:255.255.255.0
普通研发部PC2的配置如下:
IP地址:192.168.10.2
子网掩码:255.255.255.0
核心研发部PC3的配置如下:
IP地址:192.168.10.4
子网掩码:255.255.255.0
核心研发部PC4的配置如下:
IP地址:192.168.10.3
子网掩码:255.255.255.0
接入层交换机S3700的配置如下:
sysname S3700
vlan batch 100
port-isolate mode all
interface Ethernet0/0/1
port link-type access
port default vlan 100
port-isolate enable group 1
port-isolate enable group 2
interface Ethernet0/0/2
port link-type access
port default vlan 100
port-isolate enable group 3
port-isolate enable group 4
interface Ethernet0/0/3
port link-type access
port default vlan 100
port-isolate enable group 2
port-isolate enable group 4
interface Ethernet0/0/4
port link-type access
port default vlan 100
port-isolate enable group 1
port-isolate enable group 3
温馨提示:通过以上关于第七课 交换机端口隔离案例Port-isolate技术的应用内容介绍后,相信大家有新的了解,更希望可以对你有所帮助。