端口隔离二层隔离三层互通,二层隔离三层互通

端口隔离二层隔离三层互通,二层隔离三层互通

配置端口隔离模式为二层隔离三层互通。 Quidway>system-view[Quidway]port-isolatemodel2AddportEthernet0/0/1toisolationgroupgroup1。 Quidway>system-view[Quidway]划分VLAN，A在同一个VLAN，C在另一个VLAN。 单独映射SVI，然后做VLAN间路由

(#｀′)凸 原则是：PC发送数据前，先检查目的IP和自己网卡的IP是否在同一个网络号（网段）。 如果目的IP与实验目的相同：实现交换机两个端口之间的二层数据隔离，三层仍然可以互操作。 实验工具：ensp实验拓扑图如下：配置前，PC2可以pingPC1开始配置交换机G0/0/1和G0/0/2端口，配置如下：华为&

A.端口隔离模式可以配置为二层三层全部隔离或者二层隔离三层互联。 B.华为交换机支持64个隔离组，编号从0到63。 C.如果接口A配置为与接口B隔离，则接口A发送的报文无法到达接口。如果用户想隔离同一VLAN内的广播报文，但不同端口下的用户仍然可以三层通信，则可以将隔离模式设置为二层隔离三层互通；如果用户想在不同端口使用相同的VLAN

如果用户想隔离同一VLAN内的广播包，但不同端口下的用户仍然可以三层互通，则隔离模式可以设置为二层隔离三层互通；如果用户想使用一、二层隔离和三层互通：如果想隔离同一VLAN内的广播包，但不同端口下的用户可以三层互通，则可以设置隔离模式为Layer2隔离和Layer3互通。 2.二层和三层都是隔离的：如果你想让同一个VLAN下不同端口下的用户完全隔离

∩△∩ 如果用户想隔离同一VLAN内的广播报文，但不同端口下的用户仍然可以三层互通，则隔离模式可以设置为二层隔离和三层互通； 通信，可以配置隔离模式B.不同SubVLAN的主机IP地址属于同一个网段，但是由于SubVLAN相互隔离，无法实现SubVLAN之间的互通C.不同SubVLAN的主机在二层隔离，Layer3可以通过SuperVLA