目录
问题描述
S9306(V2R8)为什么通过业务口 ping不通管理口地址?
解决方案
S9300从V2R6开始默认禁止通过业务口访问管理口地址
management-port isolate enable命令用来使能管理口隔离功能,防止非法用户对转发报文进行攻击。设备将禁止管理口和业务口之间转发报文,即从管理口收到的报文不会从业务口转发出去,同样,从业务口收到的报文也不会从管理口转发出去。
如果需要开启业务口访问管理口,执行 undo management-port isolate enable 关闭即可
|