交换机端口隔离 （笔记）

实验目的：实现交换机两个端口之间的二层数据隔离，三层还是互通的。

实验工具：ensp

实验拓扑图如下：

未配置之前PC2可以ping通PC1

开始配置交换机G0/0/1和G0/0/2口，配置如下：

<Huawei>sys
[Huawei]port-isolate mode l2      //端口模式
[Huawei]interface g0/0/1		//进入g0/0/1口
[Huawei-GigabitEthernet0/0/1]port-isolate enable group 1		//端口选择默认组
[Huawei-GigabitEthernet0/0/1]quit							//退出到系统视图
[Huawei]interface g0/0/2
[Huawei-GigabitEthernet0/0/2]port-isolate enable group 1
[Huawei-GigabitEthernet0/0/2]quit

查看配置成功

PC2再次可以pingPC1，发现不通，实验目的达到。

最后要注意现实环境要保存配置，不然一重启就白费心血。