下一代互聯網（IPv6）搭建與運維（初級 ） 課件任務14 配置端口隔離

單元1配置交換機任務14配置端口隔離任務情景祥云公司研發(fā)辦公室員工分為本公司員工、A合作方公司員工和B合作方公司員工。公司希望在節(jié)省VLAN資源的前提下，實現本公司員工和A、B兩個合作方公司之間可以相互通信，但是A、B兩個合作方公司員工之間無法通信。任務拓撲，如圖1-14-1所示。拓撲說明：交換機1臺、PC機2臺、Console線1根、網線2根圖1-14-1網絡拓撲圖

任務情景

任務需求1.按照拓撲圖連接網絡。2.交換機端口規(guī)劃見表1-14-1。表1-14-1

交換機端口規(guī)劃設備端口IP地址PC1e1/0/1192.168.1.1PC2e1/0/10192.168.1.2PC3e1/0/15192.168.1.254要求在交換機S1上配置端口隔離后，交換機1的e1/0/1和e1/0/10不通，但e1/0/1和e1/0/10可以和上行口e1/0/15通。即所有下行端口之間不能互通，下行端口可以和指定的上行端口互通。了解端口隔離的概念掌握配置端口隔離的方法學習目標任務分析配置PC機的IP地址；全局模式下創(chuàng)建端口隔離組，將以太網端口添加進隔離組；檢查端口隔離的配置命令，測試PC之間的連通性。預備知識端口隔離是一個基于端口的獨立功能，作用于端口和端口之間，隔離相互之間的流量，利用端口隔離的特性，可以實現vlan內部的端口隔離，從而節(jié)省vlan資源，增加網絡的安全性。配置端口隔離功能后，一個隔離組內的端口之間相互隔離，不同隔離組的端口之間或者不屬于任何隔離組的端口與其他端口之間都能進行正常的數據轉發(fā)。一臺交換機上最多能夠配置16個隔離組。任務實施第1步：配置PC機的IP地址。

（1）PC1的IP地址如圖1-14-2所示。圖1-14-2PC1IP地址配置任務實施（2）

PC2的IP地址如圖1-14-3所示。圖1-14-3PC2IP地址配置任務實施（3）PC3的IP地址如圖1-14-4所示圖1-14-4PC3IP地址配置任務實施第2步：測試各PC機之間的連通性。（1）PC1pingPC2如圖1-14-5所示圖1-14-5PC1pingPC2任務實施（2）PC1pingPC3如圖1-14-6所示圖1-14-6PC1pingPC3任務實施第3步：創(chuàng)建端口隔離。Switch(config)#isolate-portgrouptest第4步：將以太網端口添加進隔離組。SW(config)#isolate-portgrouptestswitchportinterfaceethernet1/0/1;1/0/10第5步：顯示端口隔離的配置情況。SW(config)#showisolate-portgrouptest任務實施第6步：測試連通性。（1）測試PC1與PC2的連通性如圖1-14-7所示。圖1-14-7PC1pingPC2任務實施（2）測試PC1與PC3的連通性如圖1-14-8所示。圖1-14-8PC1pingPC3任務實施（3）測試PC2與PC3的連通性如圖1-14-9所示。圖1-14-9PC2pingPC3任務總結1．創(chuàng)建隔離組，見表1-14-2。表1-14-2創(chuàng)建/刪除隔離組命令命令解釋全局配置模式

isolate-portgroup<WORD>設置隔離組noisolate-portgroup<WORD>no操作將刪除隔離組。

2．將以太網端口添加進隔離組，見表1-14-3。表1-14-3

以太網端口添加/刪除進隔離組命令命令解釋全局配置模式

isolate-portgroup<WORD>switchportinterface[ethernet|port-channel]<IFNAME>設置隔離組；本命令的noisolate-portgroup<WORD>switchportinterface[ethernet|port-channel]<IFNAME>no操作將刪除隔離組。任務總結3.

指定需要隔離的流量，見表1-14-4。表1-14-4隔離流量命令命令解釋全局配置模式

isolate-portapply[<l2|l3|all>]使端口隔離的配置應用于隔離2層流量、隔離3層流量或者隔離所有的流量。

4.顯示端口隔離的配置情況，見表1-14-5。表1-14-5顯示端口隔離命令命令解釋特權配置模式和全局配置模式

isolate-portapply[<l2|l3|all>]顯示端口隔離的相關配置，包括已經配置的隔離組和隔離組內的所有以太網端口。任務評價評價內容評價目的標準方式學生自評教師評價配置PC機的IP地址。學生掌握知識和技能的程度

正確（2分）錯誤（0分）任務滿分為10分，根據學生任務完成情況評分。

創(chuàng)建端口隔離。正確（2分）錯誤（0分）

規(guī)定時間內，測試各PC機之間的連通性。完成（3分）未完成（0分）

學生參與表現學生參與學習任務的態(tài)度與能力，團隊合作的情況等。3分

合計*合計=學生自評40%+教師評價60%知識小測1、關于端口隔離，下列說法錯誤的是（

）A、端口隔離是一個基于端口的獨立功能，作用于端口和端口之間B、可以實現vlan內部的端口隔離C、配置端口隔離功能后，一個隔離組內的端口之間相互隔離，不同隔離組的端口之間或者不屬于任何隔離組的端口與其他端口之間都能進行正常的數據轉發(fā)。D、一臺交換機上最多能夠配置5個隔離組。2、下列報文解釋不正確的是（

）。A、設置隔離組的命令是isolate-portgroup<WORD>B、可在特權模式下設置隔離組C、端口隔離可以指定需要隔離的流量為3層流量或2層流量D、顯示端口隔離配置情況的命令是showisolate-portgroup[