Isolate

Switches 3Com 5500 – Port Isolate – Como isolar os hosts de um Switch (na mesma VLAN)? Sem ACL!!!

Diego Dias3 Comments

Publicado originalmente em  2 DE FEVEREIRO DE 2010

O comando port isolate permite isolarmos as portas do Switch dentro de um grupo impossibilitando a comunicação dos dispositivos pertencentes ao grupo de uma maneira fácil e prática. A comunicação das interfaces do Switch com port isolate ocorrerá somente com as portas que não possuem o comando aplicado.

Ex: Em um dos projetos, o cliente efetuou a seguinte solicitação:

“Precisamos configurar um Switch 3Com 5500 para que as portas FastEthernet1/0/19 e FastEthernet1/0/20 não comuniquem entre si, mas a comunicação com a Internet está liberada para acesso pela porta GigabitEthernet 1/0/25. ..”

 

Configuração

<Switch>system-view
[Switch]interface ethernet1/0/19
[Switch-Ethernet1/0/19]port isolate
[Switch-Ethernet1/0/19]quit
[Switch]interface ethernet1/0/20
[Switch-Ethernet1/0/20]port isolate
[Switch-Ethernet1/0/20]quit
  • A comunicação entre as máquinas 192.168.1.20 e 192.168.1.25 não será permitida.
  • A comunicação dos hosts com a Internet não será bloqueado.
  • Alguns Switches da linha H3C podem ter a variação do comando para port-isolate enable

Se conectarmos mais uma máquina ao Switch e não configurarmos a porta do Switch com o port isolate, a comunicação com todas os dispositivos da rede ocorrerá normalmente!

Observações:

A feature port isolate funciona localmente no Switch em Camada 2 e Camada 3.