交换机如何隔离广播防暴端口

1、一、统筹规划

     把交换机上的端口，按照不同的用途或部门分组，每组为一个vlan,并分配一个vlan号 ，每一组端口数最好不要超过6个。

2、二、划分vlan

1、创建10个vlan，分别是vlan101,vlan102------vlan110

vlan batch 101 to 110

2、端口加入vlan

intetface GigabitEthernet0/0/1

port link-type access

port default vlan101

q

intetface GigabitEthernet0/0/2

port link-type access

port default vlan101

q

intetface GigabitEthernet0/0/3

port link-type access

port default vlan102

q

intetface GigabitEthernet0/0/4

port link-type access

port default vlan102

q

其它的端口加入vlan,请参照以上步骤，这里只

可用 dis vlan 命令查看结果

3、三、配置vlan之间通信（即路由）

interface vlanif 101

ip addr 192.168.1.1 24

q

interface vlanif 102

ip addr 192.168.2.1 24

q

rip 1

network 192.168.1.0

network 192.168.2.0

在vlan101下面的主机ip地址为192.168.1.X

在vlan102下面的主机ip地址为192.168.2.X

X的取值范围2-254

4、四，用抓包工具测试，广播包就很少了