ROS软路由论坛 ROSABC.com 网络方案网络工程交流

 找回密码
 会员注册

QQ登录

只需一步,快速开始

查看: 5044|回复: 0

[交流] Bridge 实现二层端口隔离

[复制链接]
发表于 2016-8-22 18:25:16 | 显示全部楼层 |阅读模式

马上注册成为ROSABC会员,随时发帖回复。

您需要 登录 才可以下载或查看,没有账号?会员注册

x
本帖最后由 用易-小卢 于 2016-8-22 18:26 编辑

我们2个LAN 想让它接入的时候做二层交换  
0822-1.jpg
我们先添加一个bridge
0822-2.jpg
STP(Spring Tree Protocol)生成树协议,防止二层的回环出现,同样也是支持二层的冗余功能,在这里我们将STP打上勾  
0822-3.jpg
ports列表添加 2个lan到bridge,这样话可以二层交换了。
但是我们想隔离开这些端口不让LAN 直接互通来保证安全
0822-4.jpg
我们在filers表中 添加1个规则
0822-5.jpg
第一条是不让 LAN到LAN1
第二条是让LAN1 不到 LAN
0822-6.jpg





您需要登录后才可以回帖 登录 | 会员注册

本版积分规则

不良信息举报Q:2000617

软路由

不良信息举报Q:2000617|Archiver|ROS软路由论坛 ROSABC.com 网络方案网络工程交流

GMT+8, 2025-9-28 05:31 , Processed in 0.109011 second(s), 21 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表