Bsdadmin.ru

Записки администратора FreeBSD

Путь на сайте

Домашняя 3Com Изолирование портов в 3Com

Изолирование портов в 3Com

Организация1 подключена к порту1, Организация2 подключена к порту2 одного коммутатора. Порты 1 и 2 принадлежат одной и тойже VLAN. Пул адресов с 202.10.20.1 по 202.10.20.20 принадлежит Организации1,  Пул адресов с 202.10.20.21 по 202.10.20.50 принадлежит Организации2. Организации 1 и 2 не должны связываться между собой .

Заходим через консоль. Далее: переходим в режим администрирования
<4500>system-view 

Разрешаем access management глобально.
[4500]am enable
Конфигурим пул IP адресов для управления доступом к порту 1.
[4500]interface ethernet1/0/1
[4500-Ethernet1/0/1]am ip-pool 202.10.20.1 20
Добавляем port 1 в  isolation group.
[4500-Ethernet1/0/1]port isolate
Конфигурим пул IP адресов для управления доступом к порту 2 .
[ 4500-Ethernet1/0/1]interface ethernt1/0/2
[4500-Ethernet1/0/2]am ip-pool 202.10.20.21 30
Добавляем port 2 в  isolation group.
[4500-Ethernet1/0/2]port isolate

Домашняя 3Com Изолирование портов в 3Com