2010年软考网络工程师低端交换机典型配置手册(2)

　　Isolate-user-VLAN端口隔离配置

　　1功能需求及组网说明

　　『配置环境参数』

　　1. PC1的IP地址为10.1.1.1/24，PC2的IP地址为10.1.1.2/24，PC3的IP地址为10.1.1.3/24，服务器的IP地址为10.1.1.253/24;PC1、PC2和PC3分别连接到交换机的端口E0/1 、E0/2和 E0/3，端口分属于VLAN10、20和30，服务器连接到交换机的端口G2/1，属于VLAN100。

　　2. PC1的IP地址为10.1.1.1/24，PC2的IP地址为10.1.1.2/24，PC3的IP地址为10.1.1.3/24，所有PC的网关在SwitchB上，地址为SwitchB的VLAN接口1000的地址10.1.1.254/24，SwitchA的管理地址为10.1.1.253/24;PC1、PC2和PC3分别连接到交换机的端口E0/1 、E0/2和 E0/3，端口分属于VLAN10、20和30，SwitchA通过端口G2/1，连接到SwitchB的端口G1/1;SwitchA的端口G2/1和SwitchB的端口G1/1均不是Trunk端口。

　　『组网需求』

　　1. PC1、PC2和PC3之间禁止互访，但是都可以访问同网段的服务器。

　　2. PC1、PC2和PC3之间禁止互访，但是都可以通过SwitchB上的网关，进行三层访问;SwitchB可以管理SwitchA。

　　2数据配置步骤

　　『交换机Isolate-user-VLAN完成端口隔离配置流程』

　　等同于原有命令行中的PVLAN，利用VLAN配置视图中，Isolate-user-VLAN命令(原有命令行中的Primary-VLAN)来完成。