第十章 接口配置錦囊妙計(jì)

幸得姜維提醒，才想起諸

信息至上，保障安全，唯話說(shuō)張飛接到諸葛神人下達(dá)的保障中軍大營(yíng)信息安全的軍令后，不禁大為撓頭。葛神人留的第二個(gè)錦囊。兩人打開錦囊，定睛觀看，只見錦帛上書：兩軍對(duì)壘，有隔離。幸得姜維提醒，才想起諸

信息至上，保障安全，唯GEO/O/1GE0/0/3中軍大營(yíng)士兵大營(yíng)輜重大營(yíng)TOC\o"1-5"\h\z；10.10J0.1/240/241fl.10.10.2M/24\tototoI&/2499/241&/24\VLAN10飛飛你看，我軍的中軍大營(yíng)、士兵大營(yíng)和輜重大營(yíng)同屬于一個(gè)VLAN且位于相同網(wǎng)段。默認(rèn)情況下，三個(gè)大營(yíng)可以互相訪問(wèn)。現(xiàn)在，丞相要求咱們?cè)诓桓淖兾臆娋W(wǎng)段規(guī)劃和VLAN規(guī)劃的情況下，實(shí)現(xiàn)：1）中軍大營(yíng)和士兵大營(yíng)不能互相訪問(wèn)；2）中軍大營(yíng)可以訪問(wèn)輜重大營(yíng)，但輜重大營(yíng)不能訪問(wèn)中軍大營(yíng)，且輜重大營(yíng)和士兵大營(yíng)始終可以互相訪問(wèn)。那么，該如何實(shí)現(xiàn)呢？這就需要咱們祭出端口隔離這個(gè)大招啦。此招一出，威力無(wú)窮，必然能夠完成丞相軍令，到時(shí)候丞相肯定夸你是個(gè)愛(ài)學(xué)習(xí)、肯動(dòng)腦的好孩子，哈哈哈哈！”姜維調(diào)侃完張飛后，開心得哈哈大笑三一^。張飛假裝慍怒：“維維老弟，別臭美了，你快告訴我怎么配置端口隔離吧！”“好，長(zhǎng)話短說(shuō)。說(shuō)到端口隔離，就要引入端口隔離組的概念，交換機(jī)的端口可以加入到特定的端口隔離組中，同一端口隔離組的端口之間互相隔離，不同端口隔離組的端口之間不隔離。因此，要完成丞相的軍令，配置思路其實(shí)非常簡(jiǎn)單。如下圖所示，在交換機(jī)上將端口GE0/0/1和GE0/0/2加入同一個(gè)端口隔離組，GE0/0/3不加入端口隔離組或者加入另一個(gè)端口隔離組就OK了。GE0/0/3Switch||「軍大營(yíng)I/24:mm膈4士兵大營(yíng)GE0/0/3Switch||「軍大營(yíng)I/24:mm膈4士兵大營(yíng)0/24to99/24VLANW輜重大莒10.1t).1C.2TO24化!19/24II端口隔離級(jí)A/xGEO/O/1/■配置步驟如下：<Huawei>system-view[Huawei]sysnameSwitch[Switch]interfacegigabitEthernet0/0/1[Switch-GigabitEthernet0/0/1]portlink-typeaccess[Switch-GigabitEthernet0/0/1]portdefaultvlan10[Switch-GigabitEthernet0/0/1]port-isolateenablegroup5〃端口GE0/0/1加入到端口隔離組5[Switch-GigabitEthernet0/0/1]quit[Switch]interfacegigabitEthernet0/0/2[Switch-GigabitEthernet0/0/2]portlink-typeaccess[Switch-GigabitEthernet0/0/2]portdefaultvlan10[Switch-GigabitEthernet0/0/2]port-isolateenablegroup5〃端口GE0/0/2加入到端口隔離組5[Switch-GigabitEthernet0/0/2]quit[Switch]interfacegigabitEthernet0/0/3[Switch-GigabitEthernet0/0/3]portlink-typeaccess[Switch-GigabitEthernet0/0/3]portdefaultvlan10〃端口GE0/0/3不加入端口隔離組[Switch-GigabitEthernet0/0/3]quit

完成配置后，端口GE0/0/1和GE0/0/2就加入同一個(gè)端口隔離組，端口GE0/0/3不加入任何端口隔離組。這樣，中軍大營(yíng)和士兵大營(yíng)就不能互相訪問(wèn)了，但中軍大營(yíng)和輜重大營(yíng)、士兵大營(yíng)和輜重大營(yíng)仍然可以互相訪問(wèn)?！苯≠N士：如何查看端口隔離組的配置信息呢？單向隔離執(zhí)行命令displayport-isolategroup(group-id|all｝命令就可以查看端口隔離組的配置信息啦。單向隔離張飛聞言大喜，不過(guò)他心中還壓著一個(gè)小包袱：“維維老弟，丞相還要咱們實(shí)現(xiàn)中軍大營(yíng)可以訪問(wèn)輜重大營(yíng)，但輜重大營(yíng)不能訪問(wèn)中軍大營(yíng)。這個(gè)問(wèn)題也能用端口隔離解決嗎？”姜維微微一笑，淡定地說(shuō)：“端口隔離既然是大招，當(dāng)然不僅僅只有端口隔離組這件殺器嘍，它的武器庫(kù)里還要另外一件殺器一一單向隔離，正好解決你提的這個(gè)問(wèn)題?！睆堬w有點(diǎn)不相信，懷疑地說(shuō)：“神馬是單向隔離？有這么神奇嗎？”在接姜維笑著說(shuō)：“單向隔離，顧名思義，只在單個(gè)方向上進(jìn)行信息隔離。舉個(gè)栗子口A上配置它與接口B之間單向隔離，則從接口A發(fā)送的報(bào)文不能到達(dá)接口B，但從接口B發(fā)送的報(bào)文可以到達(dá)接口A。就拿你提的這個(gè)問(wèn)題來(lái)說(shuō)吧，要實(shí)現(xiàn)中軍大營(yíng)可以訪問(wèn)輜重大營(yíng)，但輜重大營(yíng)不能訪問(wèn)中軍大營(yíng)，就可以使用單向隔離功能。如下圖所示，在端口GE0/0/3上配置單向隔離功能，并指定隔離的端口是GE0/0/1，這樣，GE0/0/3上發(fā)出的報(bào)文不能到達(dá)GE0/0/1，而GE0/0/1發(fā)出的報(bào)文可以到達(dá)GE0/0/3,從而實(shí)現(xiàn)中軍大營(yíng)可以訪問(wèn)輜重大營(yíng)，但輜重大營(yíng)不能訪問(wèn)中軍大營(yíng)。在接SwitchGE070f1GE0/0/3中軍大營(yíng)；/24

to

'10.10.1049/24士員大營(yíng)0/24GE070f1GE0/0/3中軍大營(yíng)；/24

to

'10.10.1049/24士員大營(yíng)0/24轆重大營(yíng)00/24Ito

99/24VLAN10配置步驟如下：[Switch]interfaceGigabitEthernet0/0/3[Switch-GigabitEthernet0/0/3]amisolategigabitethernet0/0/1//在GE0/0/3上配置端口隔離功能，并指定隔離的端口是GE0/0/1[Switch-GigabitEthernet0/0/3]quit配置單向隔離大功告成，看，就是這么簡(jiǎn)單！”張飛按照諸葛神人的錦囊，輕輕松松地在交換機(jī)上配置了端口隔離功能，經(jīng)過(guò)驗(yàn)證，中軍大營(yíng)果然不能與士兵大營(yíng)互相訪問(wèn)，且輜重大營(yíng)不能訪問(wèn)中軍大營(yíng)。端口隔離模式第二天，張飛美滋滋地等著諸葛神人的表?yè)P(yáng)*'，不料，諸葛神人卻告訴張飛：“飛飛，端口GE0/0/1與端口GE0/0/2現(xiàn)在是二層隔離，雖然ARP啥的無(wú)法透?jìng)鬟^(guò)來(lái)，但是通過(guò)VLAN內(nèi)ProxyARP功能，中軍大營(yíng)與士兵大營(yíng)仍然能夠借助自己的網(wǎng)關(guān)實(shí)現(xiàn)三層互訪，這就是所謂的二層隔離但是三層不隔離?！睆堬w有點(diǎn)小郁悶：“丞相，管它二層隔離三層隔離，只要能實(shí)現(xiàn)信息隔離不就行了？反正我現(xiàn)在看不出來(lái)二層隔離和三層隔離有啥區(qū)別?！敝T葛神人不慌不忙地?fù)u著鵝毛扇：“事實(shí)勝于雄辯。我們做個(gè)小實(shí)驗(yàn)，你就完全明白了。實(shí)驗(yàn)過(guò)程如下：步驟1如下圖所示，取中軍大營(yíng)的主機(jī)PC1和士兵大營(yíng)中的主機(jī)PC2，在PC1和PC2加入同一個(gè)端口隔離組條件下，用PC1和PC2互相Ping對(duì)方，結(jié)果兩者無(wú)法互相Ping通，說(shuō)明端口隔離功能起了作用。

SwitchPC1PC210dOja.1/2410+10.1050/24VLAN10在PC1PingPC2的過(guò)程中，在交換機(jī)上抓取經(jīng)過(guò)GE0/0/1和GE0/0/2的報(bào)文SwitchPC1PC210dOja.1/2410+10.1050/24VLAN10在PC1PingPC2的過(guò)程中，在交換機(jī)上抓取經(jīng)過(guò)GE0/0/1和GE0/0/2的報(bào)文?-GE0/0/1的抓包信息如圖所示：Kt..TSniCSourceDesfcnatian334G￡3.40600i0Huawe-iTe_GbE26j3eSparwiirig-tr-ee-qrarInfowhohasLtJ-lO.ill.S0?Tell10.LD.lC*1.!33S663h&440!>0huarB'eiTe_15;O5;QO336664.8240010HuawE；-iTe_15;CI9:OO337665,6090OTJfluaweiTe_6*3=Zfi?3c665.859090556^859000Hu.aweHfi^5：O9：OO667.82SD&t?HuaweiT^BfezEB:3cM1CTOrQDDOODHU^welTe_6ti：?5：3CH2672-liSO&t>HuawedTe_6b-^6：BcM3W訂0l>0149耳*導(dǎo)1丁!&8勤：出5匚Broa-dcastsparm1!rtg-Lr-ee-[「orBf如己*1BFOa<IC45l：SpaTwi^ng-Tree-fforSparrning-rr月卜Cfor-stpSparmTrtg-Tree-fFoir—5TPSoanntrso-tre旭-CFor-STPPST.~Rwr=127￡fi,-'0.-'4r;lfrcr:rGb:2G!]rh>hchds1Q.LQ.14)-50?Pel】10.10.1^1nHchas10.10.lfl.50?Tell10..1O.1&.1MSTjn-DOL■?3Z7fia/Q/^C：ir：CCj6b；2&；3twh4怡玷LG.10.10.50?T舟whohas10.10.ic.so-7r^iiio.iG.io.1心-Hwr-127BB；&74C:If:ccEb^26:3cW：ST.ROOT-3Z7CB'0/4c：If：CC：6t)'2&'3C陸￡T-ROQt-it牝WT,RDDC-:cc：!6b：,26；itjsFraw33^:EObyresonhire(484)Mrs),^0byrescaptured(4110h-iis).匚nJ】況fl電匚口.src：Hum心1吼15：。WOO(5d:E3：9￡：l-i!09!00),DST!BfOidCJST(ff!ff?ffiff!ffifD■Ud「電ssReacjiu^anF「。[。匚ol{^e-qtJE5C抓包信息顯示，PC1發(fā)送了ARP請(qǐng)求報(bào)文(綠線框圍住的Protocol為ARP的報(bào)文)后，并沒(méi)有收到來(lái)自PC2的ARP應(yīng)答報(bào)文?！?-GE0/0/2的抓包信息如圖所示：KllZ*.&eslir^UdaT113.56000Huaw乜ire_6b:MHspannfng-tr-ee-(for-stp117.95JOOCHuawre4re_6b：2S:icwpann"!rtg-trw乜一《十*-stp67120.25000CKllZ*.&eslir^UdaT113.56000Huaw乜ire_6b:MHspannfng-tr-ee-(for-stp117.95JOOCHuawre4re_6b：2S:icwpann"!rtg-trw乜一《十*-stp67120.25000CHuJwelTe_6l3：2S：JCSgml詢-ir用乜-&OT-5TP12Z.625(MM)1t?_fib：Z<6：tc^p-amlnQ-tr-efl-(for-&tf69124.B2B00CHUJlh-elTS_6br2?5p-inn1ng-LC-efl-tfor*5TP7Qizr.031QWhu函歡1t?;E韋；字匚sp-annir>gee-ffor-stpti129,343OOCHuaw^l74_?t3r??:JcSp-ann1r>g-nree-[for-sTP7?13]_.包勺。。成11晌葉1"_曬；￡與；十七Spannlng-nree-tfor-STP73133.B12CKICIHlJ3W^i1JCSp-annlng-rrCi-[for-5TP￡ril&M5T-RMtM5T.ROOTM5TaRMtMST?RWXMST-RMTM5T.RMXMST.ROOTMST.ROOTMBT.用WT-3276￡Xa/^c：lfice?6b;26;3CF3276￡/a/<￡：lf:CC：6b：26：-3276^/a/Jt：lf:CC:6b：26：3：C-327G3^I/4C：l-f：CC:GIF：2G：?C-更日-3276-0/O/4C：1f；CC；21：it-3276￡/a/4￡Jlf!CCJCb!26：JC-3276^/a/4C；1f:C￡；fib；；JC-3276-8/a/4C!■!f!CC!i?6：JC步驟2PC1和PC2上配置的網(wǎng)關(guān)是VLANIF10的IP地址：50/24，我們?cè)赩LANIF10上使能VLAN內(nèi)ProxyARP功能。步驟如下：[Switch]interfacevlanif10[Switch-Vlanif10]ipaddress5024[Switch-Vlanif10]arp-proxyinner-sub-vlan-proxyenable〃在VLANIF10上使能VLAN內(nèi)ProxyARP功能[Switch-Vlanif10]quit然后用PC1和PC2互相Ping對(duì)方，結(jié)果兩者可以互相Ping通，這說(shuō)明端口隔離功能失效了。這是怎么回事呢？讓我們來(lái)抓包分析一下。TimeSource??+irutioriAXLjc?s3-U^uriijtfrw^iife?_gt?zro3t-^P?IFINIrICJ-urui-fr121^ZfeJL.g醐(MihuT^?fib-i26s3cspanning-tr^e-Cfiir-STPProtiocDlInfonsr_costMWT.P-Wit327-68O./4c!lf*見回TimeSource??+irutioriAXLjc?s3-U^uriijtfrw^iife?_gt?zro3t-^P?IFINIrICJ-urui-fr121^ZfeJL.g醐(MihuT^?fib-i26s3cspanning-tr^e-Cfiir-STPProtiocDlInfonsr_costMWT.P-Wit327-68O./4c!lf*見回ti口6Q匚CostISie2ti42.675aoarc^dc^s-t122D264J.45300Huaw&iTe_6b:2623EBroadcastARP122126^3b625OQliuawelTe_15:&9:0QBFaadCcistARP1222264Ju625&0HuaweiTe_6bi26:2eHuiahe-iTe__lS:05:CDAftPICTElOulOulQ,5012230%M0QQ10.ZLEICXI__12S42C43.73d00HuaweiTe_€bu26:3cBroadcastwp1223ZGdJ.734100HUasweiTe^l5z09:OUHuawie1Te_i6b;2i5:3C.ARPWhohas1G.10.Id-SO?Tell10,10,10.250WhohasIfr-10-1-0-50?Ts11Id.lO.lQ.l10.ID-10.SG-isat4czlfzee:6b;26:3c^tK^^^ng^req5estlli^T^=l83c35B5^^eq(be/1￡)elwh-oha.sifr.±0.Ifl-l?Tell5010^10.10alISit54:B9;9fizl5:09:001226264J.73?t0010.LCs.IQ.2JO10.to—1R.edireex10.10-10.50ICMPEE勇'fiSWlCrlS.JQ,25(?Xt/lPecho(ping：)req-ues-tCld-oxd300.seqCbe/lc)-"3.-巴書dlr站啜匚forhost）12292644.B5900humqI26:3c5parm1F^g-iret-(for-sH>123QZWi.ZCJOO10.1_0.L4陽(yáng)ICMPMl：.3376SZ0/4C：IfCC：6b：26!■3CtOSLIQ.lO-LOr5Q12117C50010.1?,ID,2WEchotpln?}reqsucitCid-axd4oaP5eq(be/lcJ-J,RrcnrecT<RtflTr77tfcrho5tj1Z12?646.lO.LO.lD.1It),io.ID.uZSTuTaTOPEchoCping-)req<i-e^rCid-Oxd50QP5eq1426dJP172&D26:3csparining-ir^e-Cfor-^tpT.R-OOta.0/4c:lT:cc：6b：j6^1ccast皿XOMP12362M7.?g?&010.10.10,泓EeHd(pHnq)■requ^^td=dxd￡flCiFseq(be/1eJ—5,.rc^p昭DirBLl12372649.46400HuaweiTe.febz263cSpanning-tree-ffor-5TP122&2651-75000Huaw&iTG_6b:2S-3eEpanning-1ree-Cf0r-STPL239ZQSL乩耳刪mi.丁號(hào).M墮ME.凹MST-MST.MER.o<Jt=日士7-6S/'fl/4c:If:cc:6b:2613cCostR.MC=327I&S.'0/4t:If?rcsGb:26!：3cCostRg朽=3Z7-&BsH0/4c;lf:ccCostIII'POarp-aInternetAddressID.10.L0-25D10.10.10-50InternetAddressID.10.L0-25D10.10.10-50?江江湖小貼士：如何查看VLANIF10的MAC地址呢？PhysicalAddressType4C-lF-CC-6E-2：￡-3Cdynamic4Ci—lF—UU—&E—2:6—aC：!dynajniu最最后，PC1發(fā)送到PC2的PingRequest報(bào)文（如綠線標(biāo)注）。下圖是PingRequest報(bào)文信息，PingRequest報(bào)文的目的MAC地址是VLANIF10的MAC地址（如黃線標(biāo)注），可見，PingRequest報(bào)文會(huì)首先發(fā)送到VLANIF10上。i?iFram#d0:74bytesonwire(59=bitsjp7<tbyrescap-tured(592bits^)■-EthernetII,5rc:MuawEiTe_l5:09:00(54:89tSB:15:OS-rO-O^,Dst:HuaweiTe_6b:26:3cC4c:lf:ihimemeuProtocol.Srcrm.lo.iixi(iq.io,10,1J.Dst:10,10.10,5QU0-10.10.50Jit；internetcontrolMessageProtocol在交換機(jī)上執(zhí)行displayarp21命令就可以查看VLANIF10的ARP表項(xiàng)，ARP表項(xiàng)中包含VLANIF10的MAC地址。如下圖所示。<Huawei>diparpallIPADDRESSMAGAQDRE55EXPIRECM}TYPEINTERFACEVPN-INSTANGEVIANS04alf-aa6b-263cia.ia.ia.soS4sg-geed-6fe23D-"GE0/0/2105455-5515-09003D-aGE0/0/1IDTotal:3Dynamic:2Scacic:0Interface:1■?-GE0/0/2的抓包信息如圖所示:首先，其次，最后，VLANIF10發(fā)送ARP請(qǐng)求報(bào)文，尋找PC2的首先，其次，最后，VLANIF10收到來(lái)自PC2的ARP應(yīng)答報(bào)文，獲取了PC2的MAC地址（如藍(lán)線標(biāo)注）。VLANIF10將收到的來(lái)自PC1的ARPRequest報(bào)文轉(zhuǎn)發(fā)到PC2（如綠線所示）。結(jié)論綜合GE0/0/1和GE0/0/2的抓包信息可以看出，PC1發(fā)送的PingRequest報(bào)文會(huì)發(fā)送到VLANIF10進(jìn)行三層轉(zhuǎn)發(fā)，而不是進(jìn)行二層轉(zhuǎn)發(fā)。PC2回應(yīng)PC1的PingReply報(bào)文也同樣進(jìn)行三層轉(zhuǎn)發(fā)，本帖不再贅述。張飛嚷道：“哇，PC1和PC2之間果然能夠通過(guò)三層進(jìn)行通信。那么，丞相，如何實(shí)現(xiàn)PC1和PC2二三層都隔離呢？”諸葛神人微微一笑：“很簡(jiǎn)單，只需要在系統(tǒng)視圖下執(zhí)行port-isolatemodeall命令即可實(shí)現(xiàn)二三層都隔離。讓我們?cè)俅螌?shí)驗(yàn)一下。實(shí)驗(yàn)步驟如下：步驟1在接口VLANIF10下保留VLAN內(nèi)ProxyARP功能的配置的同時(shí)，在系統(tǒng)視圖下執(zhí)行port-isolatemodeall命令。[Switch]port-isolatemodeall〃指定端口隔離模式為二層三層都隔離步驟2用PC1和PC2互相Ping對(duì)方，結(jié)果兩者不能互相Ping通。抓包分析一下PC1和PC2無(wú)法互相Ping通的原因。GE0/0/1的抓包信息如圖所示:

No.Time￡qufc?Desti*?ationPr-ottMoldXQJ-二?.JVWmiJ』*七■ItS_ULP*EtJ.\LI?PIIILJ—LGSffc!-\IUl-3IP"96^52iai3,9530nujw^ire_i5：09:00grciadcasi:arpS6-B621Bl3-953?tiuiwHe<re?6br26:3cHu-a^iTe_l5^09:00arp10.Id.10.5096B721913.95300ICHFEnk)?K.UUt■TJC.-U■-■10.Id.10.50Enk)?K.UUt■TJC.-U■-■U?XI.uh_iUU.VU：wfwhasio.io.ic.sotrellio.10.1a.110,10.±0.SCHs.At4<zlfrcci6br26:JcEchoCpir.g,)*q諷srCld-OxfBll,seqCbe1im-?:ifli.:i-；i!?J?i*ujsu；eiTe_eb：zc：wfiranui^tmio.lo.iObiHrlO-io.ia.iIM|0!Ech4Cpi^}rgq^st《IdTKfdl」&tqCbfe/TReiHrert自*w臼?1(0己此噂亍7~庶.與加;芝。彳meSp^nninq-free-(fgr-FTP時(shí)fT_,胃時(shí)w-3J；1ftq-7；J；Ji；Co;J1S110.1C.1().110-10.10.50icmpEthoCpin^)rsques-t￡id=Oxferll,L9E明21hlB.OLuOLU.10.10.J50LO.1U.1U.1JCMPRedlrecx[R傳dlr&ctfearhest)：ldlQ.r19J-H-ja^?Te_6b:2S:]eSp-anning-tree-(for-STP''.--.-.3■■.：■：...：...坤621B2-0.0<HM)10.10.10l1IO-IOlIOl50ICKFEcho〔pin#)requestCid=Oxfelliseq(be/h96^72182-Q,OMa10-10,10.2S-0ICMPRedihec:t(Redirectfbfhc^t:)96-9521821.904010.10,0.50ICMP￡cheCpir)g)requestCid-OxOOLS,3&qCb￡.1i21821^8^01010-1OB10.1lowRedinger(R-edfirectforhost)9700ZiaZ2.0150HUawe^la_6b：26T3L5p-annir^-cr?e-tfur-stfF5T,HGOl*317-fiB/O4c；IfTCC：6b：26：3CCc：970121324-2500HuAw-eiT:5pjnn1ng-rree-(for-stf附5TT?Root■327-6e/0/4C：lfrcc:6b：26lJCCO!q?n??tnJ.1nwujiMrtiiiiflfihi?f?rir^naminn-rrp^-ffnr■atp時(shí)vr_RrniT-^77-fifi.rr(iB4r:ifrrr!：l=ih!?fi'nr-J-Fr^me968新Mbytes-■onwire(560fairsi,70byies.tap-CLred(560blxs)ETherrern.src:出jmwItq項(xiàng)b；W6：3cC-4crificc：cb:Z6：3O.dsc:tiG^-alTe015：03：ooCH:昭：驅(qū)：I539：oo9inrerrerFraroMl,arc:ifl.io.iQ.Z5O(ia.10.1.0,Z'5-o),D5T：io,ifl.10.1(10.10-10.1)aj|LrT：ern?Conrrolnroi;otol抓包信息顯示，PC1發(fā)送ARP請(qǐng)求報(bào)文，收到來(lái)自接口VLANIF10的ARP應(yīng)答報(bào)文。PC1發(fā)送PingRequest報(bào)文到VLANIF10進(jìn)行三層轉(zhuǎn)發(fā)。GE0/0/2的抓包信息如圖所示:Nd,TlrrwSourceDcsdnarH口nPrortgdJnfo100Ofc2260?.703flHuab-e-iTe_￡b:2€3?cAparininq-tr?e-(far一5TPMET\RDDt=327&S/4/4E：;1-f3ce:6b:26:3cCa1000722611□■9530Hijah-eire?6bi：2Ci3iCsp^rining-tr?e-(far-5TPM5TlROOT=3276a/O/4E;1-f；￡€;fih;2fiz3cCO1000822614.2SOOHijah^iTe_6b;:2€:3：cSparning-tree-(far-5TPHSTuROOT=3276S/i/4t；i-f；cc；Sb；2Sz3cCa1000922616.SCiOOHuahTeiTe_6b:Z6:3c5parning-tr€€!-(for-5TPM5T.ROOT-32768/O/4C:If：CC:6b：26:JcCO1001023fiiS.7010耿sparning-tr?e-(for-stpMST..ROOT=3276*/&/4￡；11:?;51!：26:50co1001122621.0000HuawielTe_6b：26：3tjrnlnc-Lrse-(for-stfM￡T..ROOT-3276S/O/4C：If：CC:Gb：26：3CCO10012Z2623.2LBOHuJwBlTfifc6b：26：SCsparning-trMee-(for-stfMST.ROOT-33768/O/4C：lY：CC:fib：26：3ICco1001322625.46S0'Hua^lTe.Cb：26：3：Csparnlng-tr^e-(for■-sipMST.ROOT-32768/Qi/<C：IT：CC：6b：26：3Cco1QQL4ZZ$Z7.697QH訥歐打￡■此*中；KSpafini^ig-tr-ee-(far-STPMSTrROOT-3EFg*K；rfKt；Cb灑MCQ-1IIH□|rraiftt9/7北119uiMr*(Q52biti),119byrescapturtd(^52blrsliieee：&oz.3￡ilierrMi:luLQgical-bdrikControlHspanningTree-Prorrcol抓包信息顯示，VLANIF10沒(méi)有發(fā)送ARP請(qǐng)求報(bào)文尋找PC2的MAC地址，也沒(méi)有把PC1發(fā)送的ARPRequest報(bào)文轉(zhuǎn)發(fā)到PC2。結(jié)論VLANIF10并沒(méi)有轉(zhuǎn)發(fā)來(lái)自PC1的ARPRequest報(bào)文，這樣，PC1和PC2之間也就無(wú)法實(shí)現(xiàn)三層互訪了。飛飛你看，只是增加了一個(gè)小小的配置，端口隔離功能就又王者歸來(lái)了！”

張飛信服地點(diǎn)了點(diǎn)頭，贊嘆道“不愧是丞相呀，果然神機(jī)妙算！不過(guò)丞相，你看現(xiàn)在我們?cè)诮粨Q機(jī)上配置了這么多端口隔離的命令，萬(wàn)一日后我