下一代互聯(lián)網(wǎng)（IPv6）搭建與運(yùn)維（初級 ） 課件任務(wù)14 配置端口隔離

單元1配置交換機(jī)任務(wù)14配置端口隔離任務(wù)情景祥云公司研發(fā)辦公室員工分為本公司員工、A合作方公司員工和B合作方公司員工。公司希望在節(jié)省VLAN資源的前提下，實(shí)現(xiàn)本公司員工和A、B兩個(gè)合作方公司之間可以相互通信，但是A、B兩個(gè)合作方公司員工之間無法通信。任務(wù)拓?fù)?，如圖1-14-1所示。拓?fù)湔f明：交換機(jī)1臺、PC機(jī)2臺、Console線1根、網(wǎng)線2根圖1-14-1網(wǎng)絡(luò)拓?fù)鋱D

任務(wù)情景

任務(wù)需求1.按照拓?fù)鋱D連接網(wǎng)絡(luò)。2.交換機(jī)端口規(guī)劃見表1-14-1。表1-14-1

交換機(jī)端口規(guī)劃設(shè)備端口IP地址PC1e1/0/1192.168.1.1PC2e1/0/10192.168.1.2PC3e1/0/15192.168.1.254要求在交換機(jī)S1上配置端口隔離后，交換機(jī)1的e1/0/1和e1/0/10不通，但e1/0/1和e1/0/10可以和上行口e1/0/15通。即所有下行端口之間不能互通，下行端口可以和指定的上行端口互通。了解端口隔離的概念掌握配置端口隔離的方法學(xué)習(xí)目標(biāo)任務(wù)分析配置PC機(jī)的IP地址；全局模式下創(chuàng)建端口隔離組，將以太網(wǎng)端口添加進(jìn)隔離組；檢查端口隔離的配置命令，測試PC之間的連通性。預(yù)備知識端口隔離是一個(gè)基于端口的獨(dú)立功能，作用于端口和端口之間，隔離相互之間的流量，利用端口隔離的特性，可以實(shí)現(xiàn)vlan內(nèi)部的端口隔離，從而節(jié)省vlan資源，增加網(wǎng)絡(luò)的安全性。配置端口隔離功能后，一個(gè)隔離組內(nèi)的端口之間相互隔離，不同隔離組的端口之間或者不屬于任何隔離組的端口與其他端口之間都能進(jìn)行正常的數(shù)據(jù)轉(zhuǎn)發(fā)。一臺交換機(jī)上最多能夠配置16個(gè)隔離組。任務(wù)實(shí)施第1步：配置PC機(jī)的IP地址。

（1）PC1的IP地址如圖1-14-2所示。圖1-14-2PC1IP地址配置任務(wù)實(shí)施（2）

PC2的IP地址如圖1-14-3所示。圖1-14-3PC2IP地址配置任務(wù)實(shí)施（3）PC3的IP地址如圖1-14-4所示圖1-14-4PC3IP地址配置任務(wù)實(shí)施第2步：測試各PC機(jī)之間的連通性。（1）PC1pingPC2如圖1-14-5所示圖1-14-5PC1pingPC2任務(wù)實(shí)施（2）PC1pingPC3如圖1-14-6所示圖1-14-6PC1pingPC3任務(wù)實(shí)施第3步：創(chuàng)建端口隔離。Switch(config)#isolate-portgrouptest第4步：將以太網(wǎng)端口添加進(jìn)隔離組。SW(config)#isolate-portgrouptestswitchportinterfaceethernet1/0/1;1/0/10第5步：顯示端口隔離的配置情況。SW(config)#showisolate-portgrouptest任務(wù)實(shí)施第6步：測試連通性。（1）測試PC1與PC2的連通性如圖1-14-7所示。圖1-14-7PC1pingPC2任務(wù)實(shí)施（2）測試PC1與PC3的連通性如圖1-14-8所示。圖1-14-8PC1pingPC3任務(wù)實(shí)施（3）測試PC2與PC3的連通性如圖1-14-9所示。圖1-14-9PC2pingPC3任務(wù)總結(jié)1．創(chuàng)建隔離組，見表1-14-2。表1-14-2創(chuàng)建/刪除隔離組命令命令解釋全局配置模式

isolate-portgroup<WORD>設(shè)置隔離組noisolate-portgroup<WORD>no操作將刪除隔離組。

2．將以太網(wǎng)端口添加進(jìn)隔離組，見表1-14-3。表1-14-3

以太網(wǎng)端口添加/刪除進(jìn)隔離組命令命令解釋全局配置模式

isolate-portgroup<WORD>switchportinterface[ethernet|port-channel]<IFNAME>設(shè)置隔離組；本命令的noisolate-portgroup<WORD>switchportinterface[ethernet|port-channel]<IFNAME>no操作將刪除隔離組。任務(wù)總結(jié)3.

指定需要隔離的流量，見表1-14-4。表1-14-4隔離流量命令命令解釋全局配置模式

isolate-portapply[<l2|l3|all>]使端口隔離的配置應(yīng)用于隔離2層流量、隔離3層流量或者隔離所有的流量。

4.顯示端口隔離的配置情況，見表1-14-5。表1-14-5顯示端口隔離命令命令解釋特權(quán)配置模式和全局配置模式

isolate-portapply[<l2|l3|all>]顯示端口隔離的相關(guān)配置，包括已經(jīng)配置的隔離組和隔離組內(nèi)的所有以太網(wǎng)端口。任務(wù)評價(jià)評價(jià)內(nèi)容評價(jià)目的標(biāo)準(zhǔn)方式學(xué)生自評教師評價(jià)配置PC機(jī)的IP地址。學(xué)生掌握知識和技能的程度

正確（2分）錯誤（0分）任務(wù)滿分為10分，根據(jù)學(xué)生任務(wù)完成情況評分。

創(chuàng)建端口隔離。正確（2分）錯誤（0分）

規(guī)定時(shí)間內(nèi)，測試各PC機(jī)之間的連通性。完成（3分）未完成（0分）

學(xué)生參與表現(xiàn)學(xué)生參與學(xué)習(xí)任務(wù)的態(tài)度與能力，團(tuán)隊(duì)合作的情況等。3分

合計(jì)*合計(jì)=學(xué)生自評40%+教師評價(jià)60%知識小測1、關(guān)于端口隔離，下列說法錯誤的是（

）A、端口隔離是一個(gè)基于端口的獨(dú)立功能，作用于端口和端口之間B、可以實(shí)現(xiàn)vlan內(nèi)部的端口隔離C、配置端口隔離功能后，一個(gè)隔離組內(nèi)的端口之間相互隔離，不同隔離組的端口之間或者不屬于任何隔離組的端口與其他端口之間都能進(jìn)行正常的數(shù)據(jù)轉(zhuǎn)發(fā)。D、一臺交換機(jī)上最多能夠配置5個(gè)隔離組。2、下列報(bào)文解釋不正確的是（

）。A、設(shè)置隔離組的命令是isolate-portgroup<WORD>B、可在特權(quán)模式下設(shè)置隔離組C、端口隔離可以指定需要隔離的流量為3層流量或2層流量D、顯示端口隔離配置情況的命令是showisolate-portgroup[