查看: 443|回复: 0

[RouterOS] CRS系列交换机端口隔离

[复制链接]

主题

好友

567

积分

中尉

签到天数: 35 天

[LV.5]常住居民I

发表于 2016-9-27 18:20 |显示全部楼层
Anywlan微信公众号
CRS系列交换机做端口隔离很方便,我们举例要求,1口为上联,2口-24口做隔离,只能通1口,2口到24口到交换机本身也隔离,拓扑图好下:  I" [: d* n' N2 l' S6 A
% w/ ?) S$ E) R/ U; e" }
* [2 W/ M$ g& S8 U" V6 w0 x
1.首先,我们把2口到24口通过交换芯片绑定到1口,见图:
8 M! s0 M# \! @/ z
0 L5 v' E- _+ e, b+ B  H/ i- I2.设置上行端口(我们在此举例上行端口是ether1),并隔离其它端口; o" }5 w% }2 L2 V
1 H; c7 h  j7 X: g

- z* U1 V1 [. F5 o+ A7 z8 Z
/interface ethernet switch port; a2 S/ ?( \6 z! W% K+ N. z' N
set ether1 isolation-leakage-profile-override=0
5 p( _+ X; ]8 [( Dset ether2 isolation-leakage-profile-override=1+ [  X$ w' k+ y# A& n4 ]
set ether3 isolation-leakage-profile-override=1
7 g9 \1 J" @. [" m/ _set ether4 isolation-leakage-profile-override=13 d3 u2 c3 a# D+ q- Z5 b! u: }
set ether5 isolation-leakage-profile-override=1
% t* g( S' T# lset ether6 isolation-leakage-profile-override=1
4 b, y8 x* v$ G; @4 \# K4 _; Pset ether7 isolation-leakage-profile-override=1
1 N1 W8 o, M- X+ `set ether8 isolation-leakage-profile-override=1% i# r2 I9 q6 b- h. D  k7 Z. f
set ether9 isolation-leakage-profile-override=1. w2 l& T5 N6 p: E- H( |0 ]
set ether10 isolation-leakage-profile-override=1! V/ x( H% _4 ]  J% U7 O9 T1 X, {/ D
set ether11 isolation-leakage-profile-override=1( Z( z8 c& i+ v' `# P) c
set ether12 isolation-leakage-profile-override=1
9 a# Q( t. ]$ Eset ether13 isolation-leakage-profile-override=15 o- d# \) y% \( {3 a! t% t  ~
set ether14 isolation-leakage-profile-override=16 q: \/ J) j! [3 }& j
set ether15 isolation-leakage-profile-override=1
; B. \9 }' p! P$ L  Z7 tset ether16 isolation-leakage-profile-override=1; z9 c9 s5 E7 Y% G
set ether17 isolation-leakage-profile-override=1( J, R; e' F8 K: `; I
set ether18 isolation-leakage-profile-override=19 r# O  L4 w7 Y) q% @9 u* a' d& P
set ether19 isolation-leakage-profile-override=1- p' L6 c6 x8 z0 {& n" ?
set ether20 isolation-leakage-profile-override=1" z( k. B' D6 h2 S
set ether21 isolation-leakage-profile-override=16 {7 [8 d; ~4 R  t
set ether22 isolation-leakage-profile-override=1' u6 N( \4 [5 Q) u; B
set ether23 isolation-leakage-profile-override=12 {6 J9 K( r: a6 u5 B- C/ Q
set ether24 isolation-leakage-profile-override=12 ~1 f# h, q4 ~9 A7 R& x4 Q
) x" w$ x8 |" T+ m. p

/ b4 W8 P5 Y& \; p1 t1 l% Y& R/interface ethernet switch port-isolation& u) _$ D2 @' X& z
add port-profile=1 ports=ether1 type=dst
7 B3 Y# r! y5 m) A2 h# _到此也设置完成了,此模式,2口-24口也无法进交换机设备本身,也是无法管理交换机的,如果你要2口-24口能连接交换机本身,请改最后一步,把交换机本身也加上去:
+ f2 x, i" U: _9 ~
5 Z- B$ K" @# A  |" `# I
! g7 K# ~/ X& i0 V# ]% H2 W% {- x
您需要登录后才可以回帖 登录 | 我要加入

本版积分规则

Archiver| 手机版| 中国无线门户 ( 粤ICP备11076993 )  |网站地图

GMT+8, 2017-8-22 11:29

Powered by Discuz! X3.2

© 2003-2013 广州威思信息科技有限公司

返回顶部 返回列表