查看: 479|回复: 0

[RouterOS] CRS系列交换机端口隔离

[复制链接]

主题

好友

567

积分

中尉

签到天数: 35 天

[LV.5]常住居民I

发表于 2016-9-27 18:20 |显示全部楼层
Anywlan微信公众号
CRS系列交换机做端口隔离很方便,我们举例要求,1口为上联,2口-24口做隔离,只能通1口,2口到24口到交换机本身也隔离,拓扑图好下:0 @0 x6 A9 m2 j) ]) Q2 N- \0 C" d

  j+ F2 \& s7 i1 x( j. y& ^! T0 n- l* J" I, `! h. Y& H& z# x$ ~
1.首先,我们把2口到24口通过交换芯片绑定到1口,见图:
! c- }7 m4 H4 H5 E' K 8 E% A& W& W% S) b+ Q
2.设置上行端口(我们在此举例上行端口是ether1),并隔离其它端口
6 \+ }! d/ m" ^3 x+ W, K
7 j# {4 m7 }7 X, R. r8 b
. {" |: @7 y$ K6 u; y* h* j0 R+ N8 i
/interface ethernet switch port
% P" Z' I# ^1 C) P2 e/ pset ether1 isolation-leakage-profile-override=01 r; Y( ]" J" j9 g; [6 k8 B
set ether2 isolation-leakage-profile-override=1
& J( f* v  r/ Bset ether3 isolation-leakage-profile-override=10 D3 M& P8 S* ?* d$ l
set ether4 isolation-leakage-profile-override=1
; d& |; V, [4 y7 ?- dset ether5 isolation-leakage-profile-override=1) `! U" w! I% h2 `
set ether6 isolation-leakage-profile-override=1: q/ p/ e6 G9 p  N5 L" X: x; @
set ether7 isolation-leakage-profile-override=10 Y6 s. D! F, I9 _9 Y4 o  l7 `
set ether8 isolation-leakage-profile-override=1
- y, x3 m/ a$ V* x' E! _set ether9 isolation-leakage-profile-override=1' `2 r4 K7 r. n8 W  L" X2 \
set ether10 isolation-leakage-profile-override=1
+ T# Z& X9 }3 O- c9 p& D/ [set ether11 isolation-leakage-profile-override=1
% M- k. p9 m- x& d2 n/ n( ?0 qset ether12 isolation-leakage-profile-override=10 Z6 I+ h! x2 F  {4 r9 N
set ether13 isolation-leakage-profile-override=1# ]$ N5 I( J8 D+ c1 a8 ^. u( y
set ether14 isolation-leakage-profile-override=1, H% s* c% R4 H  G1 c
set ether15 isolation-leakage-profile-override=15 }/ N: X- H, r1 |: b$ O
set ether16 isolation-leakage-profile-override=1
5 ~3 y; M) Y$ L! \$ ~3 B6 y% `; Tset ether17 isolation-leakage-profile-override=1* n3 G; E3 b7 `# d1 e) G* X
set ether18 isolation-leakage-profile-override=1
+ ^5 b+ V/ K% V  E# wset ether19 isolation-leakage-profile-override=1
9 @* q$ `  A. q9 j& Z& Z  @set ether20 isolation-leakage-profile-override=1
# r# e, U6 F$ B1 c+ ]8 Nset ether21 isolation-leakage-profile-override=1/ W5 s  d/ L' L2 ]5 Q/ V
set ether22 isolation-leakage-profile-override=1
& c5 e6 ~2 Q* @8 e: gset ether23 isolation-leakage-profile-override=1
7 N1 q0 G7 [' A/ rset ether24 isolation-leakage-profile-override=1# {& b. [% q  ~' [; Z- V& v

3 m: M7 S- l8 d ( V# w  g4 C# Y' {
/interface ethernet switch port-isolation- I. i  ?$ g1 }
add port-profile=1 ports=ether1 type=dst( N7 r3 e& V2 I
到此也设置完成了,此模式,2口-24口也无法进交换机设备本身,也是无法管理交换机的,如果你要2口-24口能连接交换机本身,请改最后一步,把交换机本身也加上去:  k( |1 N+ v3 t% M* K
. g( x' Y: C" x; n3 E

, _' x3 r  ~/ q
您需要登录后才可以回帖 登录 | 加入

本版积分规则

Archiver| 手机版| 中国无线门户 ( 粤ICP备11076993 )  |网站地图

GMT+8, 2018-5-26 23:46

Powered by Discuz! X3.4

© 2003-2013 广州威思信息科技有限公司

返回顶部 返回列表