[发明专利]一种配置端口隔离信息的方法和网络设备

摘要

本发明实施例提供一种配置端口隔离信息的方法和网络设备，所述网络设备用于接收第一配置信息并根据所述第一配置信息进行相应的配置，其中，所述第一配置信息用于请求使所述第四端口与第一端口组中的每个端口相互隔离，所述第一端口组包括所述第一端口和第二端口组，所述第二端口组包括所述第二端口和所述第三端口，所述第一配置信息还用于请求使所述第一端口分别与所述第二端口和所述第三端口互通，并请求使所述第二端口和所述第三端口相互隔离。由于第一配置信息包括具有多层嵌套关系的端口互通组和端口隔离组，因此能够通过一条配置信息实现对复杂的端口隔离策略的配置，具有非常高的效率。

主权项

一种配置端口隔离信息的方法，其特征在于，所述方法由网络设备执行，所述网络设备包括第一端口、第二端口、第三端口、第四端口和第五端口，所述第一端口与第一数据请求设备相连，所述第二端口与第二数据请求设备相连，所述第三端口与第三数据请求设备相连，所述第四端口与第四数据请求设备相连，所述第五端口与数据提供设备相连，所述第一端口、第二端口、第三端口、第四端口和第五端口均属于第一虚拟局域网VLAN，所述方法包括:接收第一配置信息，其中，所述第一配置信息用于请求使所述第四端口与第一端口组中的每个端口相互隔离，所述第一端口组包括所述第一端口和第二端口组，所述第二端口组包括所述第二端口和所述第三端口，所述第一配置信息还用于请求使所述第一端口分别与所述第二端口和所述第三端口互通，并请求使所述第二端口和所述第三端口相互隔离；执行第一操作，所述第一操作包括使所述第二端口退出所述第一VLAN，加入第二VLAN，使所述第三端口退出所述第一VLAN，加入第三VLAN，并使所述第二VLAN与第一VLAN互通，使所述第三VLAN与所述第一VLAN互通；在执行完所述第一操作后执行第二操作，所述第二操作包括将所述第一端口退出所述第一VLAN，加入第四VLAN，并使所述第四VLAN分别与所述第一VLAN、第二VLAN和第三VLAN互通；在执行完所述第二操作后执行第三操作，所述第三操作包括将第四端口退出所述第一VLAN，加入第五VLAN，并使所述第五VLAN与所述第一VLAN互通。