查看: 447|回复: 0

[RouterOS] CRS系列交换机端口隔离

[复制链接]

主题

好友

567

积分

中尉

签到天数: 35 天

[LV.5]常住居民I

发表于 2016-9-27 18:20 |显示全部楼层
Anywlan微信公众号
CRS系列交换机做端口隔离很方便,我们举例要求,1口为上联,2口-24口做隔离,只能通1口,2口到24口到交换机本身也隔离,拓扑图好下:) B" e6 \) ?( L, Z5 K
3 A6 o$ |  s7 D, Z
$ \  H5 C, h. }' w
1.首先,我们把2口到24口通过交换芯片绑定到1口,见图:
" I7 V0 ~/ J$ }( i% J # g9 Q! H6 o, c) u7 X+ N( G
2.设置上行端口(我们在此举例上行端口是ether1),并隔离其它端口" v( m% T8 L% O6 Q4 @

! U2 b) n9 m0 K0 u0 z$ y0 H" f: E
  C/ @2 L0 @. Z! ~9 m- g' q
/interface ethernet switch port- w' J5 |, P+ u; H- t
set ether1 isolation-leakage-profile-override=0- e) t9 G0 b! ^# C- @
set ether2 isolation-leakage-profile-override=1* w2 W/ @, o4 k+ E' k" t: ^6 y& J
set ether3 isolation-leakage-profile-override=15 ]4 R+ C( d! I6 b# R
set ether4 isolation-leakage-profile-override=1% ^; X4 X, l8 U* A! p
set ether5 isolation-leakage-profile-override=1. z/ e) I) }9 q
set ether6 isolation-leakage-profile-override=1* Q3 ?0 ]* o6 ~0 J6 f( |( O
set ether7 isolation-leakage-profile-override=1
- a7 h( h4 `# t# ^; F6 {, fset ether8 isolation-leakage-profile-override=1
  a7 H, @4 I5 J2 F6 h5 f; Jset ether9 isolation-leakage-profile-override=1
" Z- g. n# G- ]. E6 i1 Uset ether10 isolation-leakage-profile-override=1
  J' `% t* W9 aset ether11 isolation-leakage-profile-override=12 t) ^5 g  F3 p) F; n1 j0 W: r7 T
set ether12 isolation-leakage-profile-override=1
! \) E1 {& e$ T6 rset ether13 isolation-leakage-profile-override=1* h. V  [/ R4 K  v7 F
set ether14 isolation-leakage-profile-override=16 o- h+ ^0 X8 y' ?! F. }& V
set ether15 isolation-leakage-profile-override=1
+ p5 H" d+ x. V6 J, j3 y- iset ether16 isolation-leakage-profile-override=1; `+ c: Z, {" A' G
set ether17 isolation-leakage-profile-override=1
; `# Q4 e$ C' R: B/ w% ^set ether18 isolation-leakage-profile-override=1
' F9 W) q, I) [9 g1 N5 Sset ether19 isolation-leakage-profile-override=1! {4 c. Y4 i! m" d1 j  H, q
set ether20 isolation-leakage-profile-override=1
. y7 q% ^. i$ u6 H" c0 `/ Yset ether21 isolation-leakage-profile-override=1* Q6 E7 _* P6 b1 H
set ether22 isolation-leakage-profile-override=12 B( h" C7 Q$ q
set ether23 isolation-leakage-profile-override=1
) R9 j& f9 \. Wset ether24 isolation-leakage-profile-override=16 W3 W) P& C& i

6 f" `1 m7 B+ d. O' r# P4 O
% G8 O% I, n7 v: E, p4 @/interface ethernet switch port-isolation
3 D+ }) l+ m8 q2 w, u8 ^$ D: Cadd port-profile=1 ports=ether1 type=dst
. @& O% A  o& |到此也设置完成了,此模式,2口-24口也无法进交换机设备本身,也是无法管理交换机的,如果你要2口-24口能连接交换机本身,请改最后一步,把交换机本身也加上去:1 {7 K2 J; r7 o
% u, Q; ?: L' U

& W! }( r# W& l# ~- b: `! @
您需要登录后才可以回帖 登录 | 我要加入

本版积分规则

Archiver| 手机版| 中国无线门户 ( 粤ICP备11076993 )  |网站地图

GMT+8, 2017-9-23 17:11

Powered by Discuz! X3.2

© 2003-2013 广州威思信息科技有限公司

返回顶部 返回列表