H３C　端口隔離

（特別註明：模擬器中端口隔離功能不起作用）
1. 組網需求
如 圖1-1 所示，小區用戶Host A、Host B、Host C分別與Device的端口GigabitEthernet 1/0/1、
GigabitEthernet 1/0/2 、GigabitEthernet 1/0/3 相連， Device 設備通過
GigabitEthernet 1/0/4 端口與外部網絡相連。現需要實現小區用戶Host A、Host B和Host C彼此
之間二層報文不能互通，但可以和外部網絡通信。

3. 配置步驟
創建隔離組2。
<Device> system-view
[Device] port-isolate group 2
 將端口GigabitEthernet 1/0/1、GigabitEthernet 1/0/2、GigabitEthernet 1/0/3 加入隔
離組2。
[Device] interface gigabitethernet 1/0/1
[Device-GigabitEthernet1/0/1] port-isolate enable group 2
[Device-GigabitEthernet1/0/1] quit
[Device] interface gigabitethernet 1/0/2
[Device-GigabitEthernet1/0/2] port-isolate enable group 2
[Device-GigabitEthernet1/0/2] quit
[Device] interface gigabitethernet 1/0/3

[Device-4. 驗證配置
顯示隔離組2 中的信息。
[Device] display port-isolate group 2
Port isolation group information:
Group ID: 2
Group members:
GigabitEthernet 0/1
GigabitEthernet1/0/2
GigabitEthernet1/0/3
以上信息顯示Device 上的端口GigabitEthernet1/0/1 、GigabitEthernet1/0/2 、
GigabitEthernet1/0/3 已經加入隔離組2，從而實現二層隔離，分別對應的Host A、Host B 和
Host C 彼此之間不能Ping 通。GigabitEthernet1/0/3] port-isolate enable group 2