查看: 431|回复: 0

[RouterOS] CRS系列交换机端口隔离

[复制链接]

主题

好友

567

积分

中尉

签到天数: 35 天

[LV.5]常住居民I

发表于 2016-9-27 18:20 |显示全部楼层
Anywlan微信公众号
CRS系列交换机做端口隔离很方便,我们举例要求,1口为上联,2口-24口做隔离,只能通1口,2口到24口到交换机本身也隔离,拓扑图好下:
2 [( P& e( K7 C5 @7 {( h * @! g( D. s. l4 M# v1 K/ R

) j- q2 M2 i3 O. V; y  |) _1.首先,我们把2口到24口通过交换芯片绑定到1口,见图:
8 P4 n- b+ p0 P. ]& S$ v # V' @& n! x0 [; Q1 B1 U3 {
2.设置上行端口(我们在此举例上行端口是ether1),并隔离其它端口
) Q2 a( d; s* M  Q+ T' e0 ~
& |& Z( Y$ |( Y
4 u. T3 u  Y) x2 E/ ]- G7 \/ `
/interface ethernet switch port
7 S% k# F8 z4 lset ether1 isolation-leakage-profile-override=0
# x4 A8 `3 I% T9 Q! Cset ether2 isolation-leakage-profile-override=1
; X8 J/ q7 j% d9 K$ I9 E% }set ether3 isolation-leakage-profile-override=1
9 S( e' A# |0 _& B& V) B+ @/ Tset ether4 isolation-leakage-profile-override=1- d1 \+ F" F& z- X
set ether5 isolation-leakage-profile-override=1% }8 s1 q  X2 l  o
set ether6 isolation-leakage-profile-override=13 U5 M4 `- O. p
set ether7 isolation-leakage-profile-override=1
0 ?( O; W5 G) n, b/ J1 K& ^set ether8 isolation-leakage-profile-override=1: Z* p, V+ {, ]$ T
set ether9 isolation-leakage-profile-override=1' X" ~" t7 t7 l/ [# w5 ^6 ~) U7 [
set ether10 isolation-leakage-profile-override=1! q3 F+ @7 U% `6 n
set ether11 isolation-leakage-profile-override=1
0 w  }% u' |) h" E$ Y; m" Mset ether12 isolation-leakage-profile-override=1
- s2 e/ p% Z7 z' |: s2 j9 L( Eset ether13 isolation-leakage-profile-override=1
' {1 |! ]# x2 ]+ Fset ether14 isolation-leakage-profile-override=1
  P/ f* a* c: t! eset ether15 isolation-leakage-profile-override=1
8 @1 `7 b, \" J' [set ether16 isolation-leakage-profile-override=16 G- m1 |: p8 W" v6 y. q
set ether17 isolation-leakage-profile-override=19 G- t8 @3 B* \# X+ a: i
set ether18 isolation-leakage-profile-override=19 G0 M& h( I% z1 V
set ether19 isolation-leakage-profile-override=1
  }8 s. ]- ]5 Y. V& Gset ether20 isolation-leakage-profile-override=1# S% s) S) W, Y* T) O" i3 J
set ether21 isolation-leakage-profile-override=11 i) i; h9 ?2 ^$ B+ y
set ether22 isolation-leakage-profile-override=1
2 m  C# b4 {! E% I; U& {set ether23 isolation-leakage-profile-override=1% ]$ C- F; y5 z9 E+ t! P$ X
set ether24 isolation-leakage-profile-override=1
7 O+ ^! Z) i& r  o2 c& @6 R. @8 |8 c$ \6 x
- w, W! @* _; R2 Z- i
/interface ethernet switch port-isolation
6 M* X# b3 b7 }6 Zadd port-profile=1 ports=ether1 type=dst$ W; n8 j$ `. {9 k: S
到此也设置完成了,此模式,2口-24口也无法进交换机设备本身,也是无法管理交换机的,如果你要2口-24口能连接交换机本身,请改最后一步,把交换机本身也加上去:5 C0 b: W& o7 i7 z4 N1 ]# f1 ]
8 j/ e7 C& m, N+ Y, E

, [4 v5 ~- r) X. i0 a
您需要登录后才可以回帖 登录 | 我要加入

本版积分规则

Archiver| 手机版| 中国无线门户 ( 粤ICP备11076993 )  |网站地图    小黑屋 | 免责声明

GMT+8, 2017-6-28 13:15

Powered by Discuz! X3.2

© 2003-2013 广州威思信息科技有限公司

返回顶部 返回列表