[发明专利]一种配置端口隔离信息的方法和网络设备

权利要求书

1.一种配置端口隔离信息的方法，其特征在于，所述方法由网络设备执行，所述网络设备包括第一端口、第二端口、第三端口、第四端口和第五端口，所述第一端口与第一数据请求设备相连，所述第二端口与第二数据请求设备相连，所述第三端口与第三数据请求设备相连，所述第四端口与第四数据请求设备相连，所述第五端口与数据提供设备相连，所述第一端口、第二端口、第三端口、第四端口和第五端口均属于第一虚拟局域网VLAN，所述方法包括:

接收第一配置信息，其中，所述第一配置信息用于请求使所述第四端口与第一端口组中的每个端口相互隔离，所述第一端口组包括所述第一端口和第二端口组，所述第二端口组包括所述第二端口和所述第三端口，所述第一配置信息还用于请求使所述第一端口分别与所述第二端口和所述第三端口互通，并请求使所述第二端口和所述第三端口相互隔离；

执行第一操作，所述第一操作包括使所述第二端口退出所述第一VLAN，加入第二VLAN，使所述第三端口退出所述第一VLAN，加入第三VLAN，并使所述第二VLAN与第一VLAN互通，使所述第三VLAN与所述第一VLAN互通；

在执行完所述第一操作后执行第二操作，所述第二操作包括将所述第一端口退出所述第一VLAN，加入第四VLAN，并使所述第四VLAN分别与所述第一VLAN、第二VLAN和第三VLAN互通；

在执行完所述第二操作后执行第三操作，所述第三操作包括将第四端口退出所述第一VLAN，加入第五VLAN，并使所述第五VLAN与所述第一VLAN互通。

2.根据权利要求1所述的方法，其特征在于，所述使所述第二VLAN与第一VLAN互通，使所述第三VLAN与所述第一VLAN互通包括：

将所述第二VLAN的当前转发规则和所述第三VLAN的当前转发规则均配置为第一转发规则，所述第一转发规则包括：在接收到属于所述第一VLAN的第一报文后，去除所述第一报文的VLAN标签tag，得到经处理的第一报文，并根据所述第一报文的目的媒体接入控制MAC地址转发所述经处理的第一报文；

将所述第一VLAN的当前转发规则配置为第二转发规则，所述第二转发规则包括：在接收到属于所述第二VLAN的第二报文后，去除所述第二报文的VLAN tag，得到经处理的第二报文，并根据所述第二报文的目的MAC地址进行报文转发所述经处理的第二报文；在接收到属于所述第三VLAN的第四报文后，去除所述第四报文的VLAN tag，得到经处理的第四报文，并根据所述第四报文的目的MAC地址进行报文转发所述经处理的第四报文。