您好，請知：

//www.yolosolive.com/cn/d_202001/1260014_30005_0.htm

如下配合應該滿足你的需求：

1 端口隔離

1.1  端口隔離簡介

為了實現端口間的二層隔離，可以將不同的端口加入不同的VLAN，但VLAN資源有限。采用端口隔離特性，用戶隻需要將端口加入到隔離組中，就可以實現隔離組內端口之間二層隔離，而不關心這些端口所屬VLAN，從而節省VLAN資源。

隔離組內的端口與未加入隔離組的端口之間二層流量雙向互通。

1.2  配置隔離組

1. 功能簡介

設備支持多個隔離組，用戶可以手工配置。隔離組內可以加入的端口數量沒有限製。

2. 配置限製和指導

一個端口最多隻能加入一個隔離組。

二層以太網接口視圖下的配置隻對當前端口生效。

二層聚合接口視圖下的配置對當前接口及其成員端口生效，若某成員端口配置失敗，係統會跳過該端口繼續配置其他成員端口，若二層聚合接口配置失敗，則不會再配置成員端口。

3. 配置步驟

(1)       進入係統視圖。

system-view

(2)       創建隔離組。

port-isolate group group-id

(3)       進入接口視圖。

¡  進入二層以太網接口視圖。

interface interface-type interface-number

¡  進入二層聚合接口視圖。

interface bridge-aggregation interface-number

(4)       將端口加入到隔離組中。

port-isolate enable group group-id

缺省情況下，當前端口不屬於任何隔離組。

1.3  端口隔離顯示和維護

在完成上述配置後，在任意視圖下執行display命令可以顯示配置後端口隔離的運行情況，通過查看顯示信息驗證配置的效果。

表1-1 端口隔離顯示和維護

1.4  端口隔離典型配置舉例

1.4.1  端口隔離基本組網配置舉例

1. 組網需求

如圖1-1所示，小區用戶Host A、Host B、Host C分別與Device的端口GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3相連，Device設備通過GigabitEthernet1/0/4端口與外部網絡相連。現需要實現小區用戶Host A、Host B和Host C彼此之間二層報文不能互通，但可以和外部網絡通信。

2. 組網圖

圖1-1 端口隔離組網圖

‌

3. 配置步驟

# 創建隔離組2。

<Device> system-view

[Device] port-isolate group 2

# 將端口GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3加入隔離組2。

[Device] interface gigabitethernet 1/0/1

[Device-GigabitEthernet1/0/1] port-isolate enable group 2

[Device-GigabitEthernet1/0/1] quit

[Device] interface gigabitethernet 1/0/2

[Device-GigabitEthernet1/0/2] port-isolate enable group 2

[Device-GigabitEthernet1/0/2] quit

[Device] interface gigabitethernet 1/0/3

[Device-GigabitEthernet1/0/3] port-isolate enable group 2

[Device-GigabitEthernet1/0/3] quit

4. 驗證配置

# 顯示隔離組2中的信息。

[Device] display port-isolate group 2

 Port isolation group information:

 Group ID: 2

 Group members:

   GigabitEthernet1/0/1     GigabitEthernet1/0/2     GigabitEthernet1/0/3

以上信息顯示Device上的端口GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3已經加入隔離組2，從而實現二層隔離，Host A、Host B和Host C彼此之間不能ping通。