Задача. Настроить прохождение трафика между портами в определенном vlan, например между pon-port 0, front-port 1 и front-port 6, трафик должен проходить только во VLAN 30.
Настроим группу изоляции 2 для pon-port, группу изоляции 3 для uplink интерфейсов и в каждой группе разрешим прохождение трафика для нужных портов, так как по дефолту в новой группе изоляции все порты запрещены.
Группы изоляции 0 и 1 используются в конфигурации по умолчанию, поэтому группам изоляции, создаваемым вручную, следует назначать индекс 2 и выше.
LTP-8X# switch LTP-8X(switch)# configure LTP-8X(switch)(config)# isolation group 2 LTP-8X(switch)(config-is-group)# allow pon-port 0 LTP-8X(switch)(config-is-group)# exit LTP-8X(switch)(config)# isolation group 3 LTP-8X(switch)(config-is-group)# allow front-port 1 LTP-8X(switch)(config-is-group)# allow front-port 6 LTP-8X(switch)(config-is-group)# exit LTP-8X(switch)(config)# commit
Включим изоляцию в VLAN 30:
LTP-8X(switch)(config)# vlan 30 LTP-8X(switch)(config-vlan)# isolation enable
Назначим группу изоляции на требуемые порты и применим изменения:
LTP-8X(switch)(config-vlan)# isolation assign group 2 to front-port 1 LTP-8X(switch)(config-vlan)# isolation assign group 2 to front-port 6 LTP-8X(switch)(config-vlan)# isolation assign group 3 to pon-port 0 LTP-8X(switch)(config-vlan)# exit LTP-8X(switch)(config)# commit
Проверить настройки изоляции можно следующей командой:
LTP-8X# switch LTP-8X(switch)# show isolation group 2 LTP-8X(switch)# show isolation vlan 30
Для удаления группы изоляции из конфигурации необходимо назначить дефолтную группу на порт. Для front-port / port-channel - группа 0, для pon-port - группа 1.
LTP-8X(switch)(config)# vlan 30 LTP-8X(switch)(config-vlan)# isolation assign group 0 to front-port 1 LTP-8X(switch)(config-vlan)# isolation assign group 0 to front-port 6 LTP-8X(switch)(config-vlan)# isolation assign group 1 to pon-port 0 LTP-8X(switch)(config-vlan)# exit LTP-8X(switch)(config)# commit