【交换机】交换机如何配置保护端口

功能简介        有些应用环境下，要求一台设备上的有些端口之间不能互相通讯。在这种环境下，这些端口之间的通讯，不管是单址帧，还是广播帧，以及多播帧，都不能在保护口之间进行转发。您可以通过将某些端口设置为保护口(Protected Port)来达到目的。 当您将某些端口设为保护口之后，保护口之间互相无法通讯，保护口与非保护口之间可以正常通讯。

一、组网需求 三台电脑都不能互相访问，但是能正常上网 二、组网拓扑

三、配置要点 接口默认为非保护口 保护口之间禁止二层通讯（单播/广播/组播） 四、配置步骤 注意：配置之前建议使用 Ruijie#show interface status查看接口名称，常用接口名称有FastEthernet（百兆）、GigabitEthernet（千兆）和TenGigabitEthernet(万兆),以下配置以百兆接口为例。 1）配置保护口        Ruijie>enable        Ruijie#configure terminal Ruijie(config)#interface FastEthernet 0/1 Ruijie(config-FastEthernet 0/1)#switchport protected     ------>把交换机的第一个百兆接口配置成保护端口 Ruijie(config)#interface FastEthernet 0/2 Ruijie(config-FastEthernet 0/2)#switchport protected Ruijie(config)#interface FastEthernet 0/3 Ruijie(config-FastEthernet 0/3)#switchport protected 2）保存配置 Ruijie(config-FastEthernet 0/3)#end          Ruijie#write        ------> 确认配置正确，保存配置

五、验证命令： Ruijie(config)#sh int switchport Interface                Switchport      Mode      Access   Native    Protected     VLAN lists ------------------------ ----------     ---------     ------     ------       ---------      ---------- FastEthernet 0/1         enabled    ACCESS       1          1           Enabled          ALL FastEthernet 0/2         enabled    ACCESS       1          1           Enabled         ALL  FastEthernet 0/3         enabled    ACCESS       1          1           Enabled         ALL