同一个华为S5700交换机上的不同vlan之间不允许通信的命令
时间: 2023-06-19 17:03:25 浏览: 85
在华为S5700交换机上,可以通过以下命令实现不同vlan之间的隔离,禁止通信:
1. 创建VLAN:
```
vlan batch vlan-id1 [vlan-id2] [vlan-id3]
```
2. 将端口划分到VLAN:
```
interface interface-type interface-number
port link-type hybrid
port hybrid vlan vlan-id untagged [tagged vlan-id] [taged vlan-id]
```
3. 禁止不同VLAN之间的通信:
```
vlan batch vlan-id1
rule deny source vlan vlan-id2 destination vlan vlan-id3
```
其中,vlan-id1、vlan-id2和vlan-id3为VLAN ID,interface-type为端口类型(如GigabitEthernet)、interface-number为端口号(如0/0/1)。第二个命令中,untagged表示将端口划分为该VLAN的成员,并将数据包的VLAN ID置为该VLAN ID;tagged表示将端口划分为该VLAN的成员,但不会将数据包的VLAN ID置为该VLAN ID。第三个命令中,deny表示禁止通信,source vlan表示源VLAN,destination vlan表示目的VLAN。
相关问题
同一个华为S5700交换机上的不同vlan之间不允许通信的完整命令
在华为S5700交换机上,禁止不同VLAN之间通信的命令如下:
1. 创建VLAN:
```
vlan batch <vlan-id1> <vlan-id2> ... <vlan-idn> // 批量创建多个VLAN
vlan <vlan-id> // 创建单个VLAN
```
2. 配置端口:
```
interface <interface-type><interface-number>
port link-type access
port default vlan <vlan-id>
```
3. 配置VLAN间隔离:
```
vlan <vlan-id>
vlan isolate <vlan-id1> <vlan-id2> ... <vlan-idn>
```
以上命令用于配置不同VLAN之间的隔离,可以有效禁止它们之间的通信。需要注意的是,如果已经存在一些端口配置为Trunk模式,则需要在Trunk端口上配置允许的VLAN列表,否则这些VLAN之间还是可以通信的。
华为模拟器中S5700交换机配置VLAN的所有命令
在华为模拟器中,S5700交换机配置VLAN的所有命令如下:
1. 创建VLAN:
```
vlan batch vlan-id1 [ to vlan-id2 ]
```
例如,创建VLAN 10:
```
vlan batch 10
```
2. 配置VLAN的名称:
```
vlan vlan-id name vlan-name
```
例如,为VLAN 10配置名称为"Marketing":
```
vlan 10 name Marketing
```
3. 将端口加入到VLAN中:
```
interface interface-type interface-number
port link-type { access | hybrid }
port default vlan vlan-id
```
例如,将接口GigabitEthernet0/0/1加入到VLAN 10:
```
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
```
4. 配置接口的PVID:
```
interface interface-type interface-number
port link-type { access | hybrid }
port default vlan vlan-id
```
例如,将接口GigabitEthernet0/0/1的PVID设置为10:
```
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
```
5. 配置VLANIF接口:
```
interface vlanif vlan-id
ip address ip-address { mask | mask-length }
```
例如,为VLAN 10配置IP地址:
```
interface Vlanif10
ip address 192.168.1.1 255.255.255.0
```
6. 保存配置:
```
save
```
这些命令可以帮助您在华为模拟器中配置VLAN。请根据您的实际需求进行相应的配置。
相关推荐
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)