华为2008-HI配Vlan问题
我想用这个交换机实现(端口1,vlan 1001),(端口2,vlan 1002)...(端口7,vlan 1007),端口8为上行端口,上接路由器,现要求端口1,2,3,4,5,6,7不能互相访问,但都可以和端口8访问,请问这个交换机能实现吗.
以下是我配置的有哪些不对啊.
[Mikrotik]disp cur
#
sysname XinYu
#
super password level 3 cipher 96E[OB;S#+KQ=^Q`MAF4 <1!!
#
radius scheme system
#
domain system
#
local-user admin
password cipher 96E[OB;S#+KQ=^Q`MAF4 <1!!
service-type telnet
level 1
#
vlan 1
#
vlan 2
#
vlan 10
#
vlan 1001
#
vlan 1002
#
vlan 1003
#
vlan 1004
#
vlan 1005
#
vlan 1006
#
vlan 1007
#
vlan 1008
#
interface Aux1/0/0
#
interface Ethernet1/0/1
broadcast-suppression 5
port access vlan 1001
line-rate outbound 5120
#
interface Ethernet1/0/2
broadcast-suppression 5
port access vlan 1002
#
interface Ethernet1/0/3
broadcast-suppression 5
port access vlan 1003
#
interface Ethernet1/0/4
broadcast-suppression 5
port access vlan 1004
line-rate outbound 5120
#
interface Ethernet1/0/5
broadcast-suppression 5
port access vlan 1005
line-rate outbound 5120
#
interface Ethernet1/0/6
broadcast-suppression 5
port access vlan 1006
line-rate outbound 5120
#
interface Ethernet1/0/7
broadcast-suppression 5
port access vlan 1007
line-rate outbound 5120
#
interface Ethernet1/0/8
port link-type trunk
port trunk permit vlan all
broadcast-suppression 5
port isolate
#
interface NULL0
#
FTP server enable
FTP timeout 1
#
ip route-static 0.0.0.0 0.0.0.0 172.16.10.1 preference 60
#
snmp-agent
snmp-agent local-engineid 800007DB000FE2219F866877
snmp-agent sys-info version v3
#
[解决办法]
port isolate
不需要吧
[解决办法]
帮顶！！！！！！！
[解决办法]
不知道 up
[解决办法]
你好，我是怎么了在线www.zenmele.com， 我们是做在线咨询服务平台的。
我们希望能够和你们合作， 邀请您成为我们的在线咨询师。
名额有限，请快加盟,现在是免费的。
添加后，客户访问到怎么了在线，通过网站，就可以和你qq或者msn联系了。
[解决办法]
以目前的配置，确实能够实现你的要求（要求端口1,2,3,4,5,6,7不能互相访问,但都可以和端口8访问），只是不知道这些PC是否需要上网或什么的，如果是的话，具体要看路由器的配置，因为路由器是三层设备，如果你7个vlan的网关都再路由器上，这7个vlan也是可以通讯的。你的问题很模糊，很难回答
[解决办法]
quote:我的意思就是端口1到端口7不能互相访问,但都要和端口8访问,这个交换机能行不?
//==================================================================================
你的这个问题有一个简单的方案：让端口1-7处于同一个vlan,该vlan在端口1-7设置端口隔离，也就是port isolate 设置在vlan中。端口8设置在另外不同的vlan中，两个vlan之间通过vlan接口实现路由转发。
