查看: 367|回复: 0

[RouterOS] CRS系列交换机端口隔离

[复制链接]

主题

好友

564

积分

中尉

签到天数: 35 天

[LV.5]常住居民I

发表于 2016-9-27 18:20 |显示全部楼层
TG-NET
Anywlan微信公众号
CRS系列交换机做端口隔离很方便,我们举例要求,1口为上联,2口-24口做隔离,只能通1口,2口到24口到交换机本身也隔离,拓扑图好下:2 M- u! W- Q/ N
& A6 x7 H7 s3 G! A- j# @

3 o( Y. H# J: [6 p  H* s9 ~3 I* X: y1.首先,我们把2口到24口通过交换芯片绑定到1口,见图:
3 |# o! B5 J' Q' f' s . c/ O/ ]% H2 k# U. S% t
2.设置上行端口(我们在此举例上行端口是ether1),并隔离其它端口
+ W/ b8 i; P! V! E% W 9 F4 N- [' h! G* q% `. @

5 \. }2 V: G8 f: g5 z
/interface ethernet switch port
  \: p; T! g- q2 C9 iset ether1 isolation-leakage-profile-override=08 U5 ^6 {2 W" n! r& i
set ether2 isolation-leakage-profile-override=1
. y3 _. o) m0 L) n- p/ yset ether3 isolation-leakage-profile-override=1
, F5 h' d9 E  O/ jset ether4 isolation-leakage-profile-override=1
3 d8 [" c  W0 v% x7 sset ether5 isolation-leakage-profile-override=1
8 S+ M( s+ A' n4 d8 T- \: e# R# Xset ether6 isolation-leakage-profile-override=1
8 N$ R  M+ W* G8 e  O- e" wset ether7 isolation-leakage-profile-override=1
; Z8 [9 \, d' A  P3 z# G3 _set ether8 isolation-leakage-profile-override=1
* g! ~# F  ]9 e! K# Y) U2 Bset ether9 isolation-leakage-profile-override=1- u! q6 @% N) G8 G9 E  k7 _
set ether10 isolation-leakage-profile-override=1
9 h7 X6 A/ {% }6 Oset ether11 isolation-leakage-profile-override=16 ]/ U. l) b0 y9 ~2 ]5 Z
set ether12 isolation-leakage-profile-override=1
! [5 F! c: S5 H: [0 ~: gset ether13 isolation-leakage-profile-override=1% c' @4 ?. R% v$ P7 D4 B8 j' z
set ether14 isolation-leakage-profile-override=1: p, x+ ~) K: F
set ether15 isolation-leakage-profile-override=1
9 z9 |/ o2 r0 I/ \9 Sset ether16 isolation-leakage-profile-override=1/ z5 ?& j' H* @. }2 m
set ether17 isolation-leakage-profile-override=1
8 Y4 E7 J6 i! N2 u5 k0 cset ether18 isolation-leakage-profile-override=1  r3 Y5 }, R. s( F% M* ~" b
set ether19 isolation-leakage-profile-override=14 n' n2 N0 k+ J" A9 m5 e% f' G
set ether20 isolation-leakage-profile-override=19 ^" M# M$ Z8 b8 W+ ?  i
set ether21 isolation-leakage-profile-override=1
, s, z/ x0 N5 s* _0 Qset ether22 isolation-leakage-profile-override=1* f2 k- ~: R/ d, \1 }
set ether23 isolation-leakage-profile-override=1
7 F, z% a9 J! ?* M) k! m( n+ k7 mset ether24 isolation-leakage-profile-override=18 K$ r9 R; z% S/ o9 e
, `8 ~3 |4 [- i) O, [0 o
- B0 O+ Y; a1 v6 P
/interface ethernet switch port-isolation
. |  m5 k7 N' V4 wadd port-profile=1 ports=ether1 type=dst
$ W: H! i: `9 x8 W到此也设置完成了,此模式,2口-24口也无法进交换机设备本身,也是无法管理交换机的,如果你要2口-24口能连接交换机本身,请改最后一步,把交换机本身也加上去:! C/ I4 ^2 z! B5 A1 [5 B) T

% e; c& [8 n3 d5 F
4 S4 x4 f( H4 h7 T! V
您需要登录后才可以回帖 登录 | 我要加入

本版积分规则

Archiver| 手机版| 中国无线门户 ( 粤ICP备11076993 )  |网站地图    小黑屋 | 免责声明

GMT+8, 2016-12-9 02:06

Powered by Discuz! X3.2

© 2003-2013 广州威思信息科技有限公司

返回顶部 返回列表