保護端口可以確保同一交換機上的端口之間不進行通信。保護端口不向其他保護端口轉發任何傳輸,包括單播、多播和廣播包。傳輸不能在第二層保護端口間進行,所有保護端口間的傳輸都必須通過第三層設備轉發。保護端口與非保護端口間的傳輸不受任何影響。
第一步:進入全局配置模式。
Switch# config terminal
第二步:指定欲配置的接口。
Switch(config)# interface interface-id
第三步:將接口配置為保護端口。
Switch(config-if)# switchport protected
第四步:返回特權配置模式。
Switch(config-if)# end
第五步:顯示並校驗該接口當前的配置。
Switch# show interfaces interface-id switchport
第六步:保存配置。
Switch# copy running-config startup-config
若欲禁用保護端口,可以使用“no switchport protected”接口配置命令。