Question

华为交换机端口隔离

华为交换机配置：# port-isolate mode all#这个是否表示把所有端口都加入到隔离组里面？interface GigabitEthernet0/0/13port-isolate enable group 1 #该命令是否只将端口13加入隔离组？ The ports in isolate group 1:GigabitEthernet0/0/1 GigabitEthernet0/0/2 GigabitEthernet0/0/3 GigabitEthernet0/0/4 GigabitEthernet0/0/5 GigabitEthernet0/0/6 GigabitEthernet0/0/7 GigabitEthernet0/0/8 GigabitEthernet0/0/9 GigabitEthernet0/0/10 GigabitEthernet0/0/11 GigabitEthernet0/0/12 GigabitEthernet0/0/13 GigabitEthernet0/0/14 GigabitEthernet0/0/21 GigabitEthernet0/0/23 GigabitEthernet0/0/24 前面我配置了 port-isolate mode all 怎么在隔离组里面没有15-20端口？1-14、21-24我是单独在每个端口里面配置了 port-isolate enable group 1 请问怎么配置才是正确的，才能限制交换机的端口广播包？如果配置 port-isolate mode all 命令是否还有必要在每个端口里面配置：port-isolate enable group 1？

Answer 1

port-isolate mode all命令为启用所有端口隔离模式，但是不一定意味着所有端口都能够加入到隔离组里，加入到隔离组需要在接口下输入类似interface GigabitEthernet0/0/13port-isolate enable group 1 划入隔离组的命令，我感觉你再说的是VLAN之间的隔离。

追问

interface GigabitEthernet0/0/13port-isolate enable group 1 配置命令后vlan间全部不通了。感觉这个命令是配置vlan间的隔离的。我想配置避免产生环路的那种端口隔离，请问需要怎么配置？

追答

不太明白你的问题，什么是避免产生环路的那种端口隔离？

追问

因为网络大了，我担心有时会误将交换机的两个端口连接而产生环路，或因一个端口的网线有断路的地方而影响整改网络，所以需要将交换机端口间隔离，即使是将交换机1端口与1端口直接相连也不会影响网络。
我如果在交换机启用port-isolate mode all这个命令后还需要进入每个端口做隔离吗？

感谢，大虾！

追答

防环是stp协议和隔离没有关系，隔离只是2层不能通信 。

Answer 2

起安全保护作用，起到隔离各端口之间的广播组播单播功能，从而有效的起到局域网内的安全，ARP攻击及网关欺骗等。

Answer 3

引用yujianke578的回答：
port-isolate mode all命令为启用所有端口隔离模式，但是不一定意味着所有端口都能够加入到隔离组里，加入到隔离组需要在接口下输入类似interface GigabitEthernet0/0/13port-isolate enable group 1 划入隔离组的命令，我感觉你再说的是VLAN之间的隔离。

这里我想纠正下你的理解，port-isolate mode all这条命令中的"all"，并不是你和那位热心解答者理解的“所有端口”，而是说，不光开启2层隔离，也开启了3层隔离了，这个与哪个端口加入隔离并没有半毛关系。你要将端口加入隔离组，必须在端口下敲隔离命令port-isolate enable group

Answer 4

例如：端口1与端口2隔离
sys
int vlan 1
int ethernet0/0/1
port-isolate enable
int ethernet0/0/2
port-isolate enable
return
save
reboot