查看: 426|回复: 0

[RouterOS] CRS系列交换机端口隔离

[复制链接]

主题

好友

567

积分

中尉

签到天数: 35 天

[LV.5]常住居民I

发表于 2016-9-27 18:20 |显示全部楼层
Anywlan微信公众号
CRS系列交换机做端口隔离很方便,我们举例要求,1口为上联,2口-24口做隔离,只能通1口,2口到24口到交换机本身也隔离,拓扑图好下:" E; Y  X: }- G) I  w0 y

( L$ `* M$ A6 Z% U; `, Y& T7 p( Z; K' e) T' O, [8 J: b0 U
1.首先,我们把2口到24口通过交换芯片绑定到1口,见图:
1 o2 ~7 }; H3 g% {. ]3 F* C
. U% Z4 g4 k) [* f4 S7 R2.设置上行端口(我们在此举例上行端口是ether1),并隔离其它端口8 t  ]6 _+ G) }, i
) \/ c1 {) A' @4 t

' M2 Z( N: M# U  h2 H8 n
/interface ethernet switch port
$ d' k- f9 L$ J+ g, e2 }set ether1 isolation-leakage-profile-override=0. N6 r" a( Z6 B- c
set ether2 isolation-leakage-profile-override=1
& X# D! J! E* T  M( k1 wset ether3 isolation-leakage-profile-override=1
( M3 r9 {4 L( K/ ^% Fset ether4 isolation-leakage-profile-override=1
6 v8 c) ~* ^3 v& t+ ]7 Z! |9 h6 eset ether5 isolation-leakage-profile-override=1
- o/ a( p* I' M$ g' A- Qset ether6 isolation-leakage-profile-override=1
0 r+ s/ R6 |8 g* z+ o! H" n6 p/ dset ether7 isolation-leakage-profile-override=1
' K; h5 ~4 U5 Y$ x7 S# `. nset ether8 isolation-leakage-profile-override=1
( }+ l! @; p( a% Q8 W1 p2 `) dset ether9 isolation-leakage-profile-override=1  @9 r* z; f0 z' H4 {1 D
set ether10 isolation-leakage-profile-override=1
# }$ k3 q1 e: j1 vset ether11 isolation-leakage-profile-override=1
$ f/ {) w/ i$ J! A4 S# mset ether12 isolation-leakage-profile-override=1
& C! D; W' n' @; H1 i) Bset ether13 isolation-leakage-profile-override=1
, X7 s; y+ i: ]) ?& c* s2 lset ether14 isolation-leakage-profile-override=1
4 m0 R/ M3 ~: q% @- @set ether15 isolation-leakage-profile-override=18 ~$ ~2 J; \0 ?- q" ^* T
set ether16 isolation-leakage-profile-override=1- v7 H- w3 F0 q- }4 v$ t: @; {
set ether17 isolation-leakage-profile-override=1
, M0 G8 P7 Q$ ^6 A# ^! C! F4 r" Zset ether18 isolation-leakage-profile-override=1( v  t' x1 n' f
set ether19 isolation-leakage-profile-override=1- B* b. ^! j# ~6 h& O
set ether20 isolation-leakage-profile-override=10 ]' `7 f. j" f
set ether21 isolation-leakage-profile-override=1
4 S2 U5 s  X* r; Xset ether22 isolation-leakage-profile-override=15 b9 |7 }$ H' n9 V) p6 A
set ether23 isolation-leakage-profile-override=1
6 S' h; {4 K- a. w+ @, q* Qset ether24 isolation-leakage-profile-override=1
' m, O* F% S2 T: p1 X+ ?3 Y( K2 u, o/ z4 R4 I) ~: U5 p9 H

$ a, L$ ]/ S. S/interface ethernet switch port-isolation
. E: q; U% I. |$ R* s$ k8 [add port-profile=1 ports=ether1 type=dst
% l# D6 G6 [/ v5 X4 R到此也设置完成了,此模式,2口-24口也无法进交换机设备本身,也是无法管理交换机的,如果你要2口-24口能连接交换机本身,请改最后一步,把交换机本身也加上去:
7 q2 o9 ]9 ~+ |$ |4 P% z" L - j, Y0 ^" W& ^: o, ^  B/ q) L* W
4 k! O; G  X4 q6 C
您需要登录后才可以回帖 登录 | 我要加入

本版积分规则

Archiver| 手机版| 中国无线门户 ( 粤ICP备11076993 )  |网站地图    小黑屋 | 免责声明

GMT+8, 2017-5-27 10:27

Powered by Discuz! X3.2

© 2003-2013 广州威思信息科技有限公司

返回顶部 返回列表