組網需求：
如 圖1-1 所示，小區用戶Host A、Host B、Host C分別與Device的端口GigabitEthernet 1/0/1、GigabitEthernet 1/0/2 、GigabitEthernet 1/0/3 相連， Device 設備通過GigabitEthernet 1/0/4 端口與外部網絡相連。現需要實現小區用戶Host A、Host B和Host C彼此之間二層報文不能互通，但可以和外部網絡通信。試驗拓撲圖如下：
配置步驟：
創建隔離組2。
<Device> system-view
[Device] port-isolate group 2
將端口GigabitEthernet 1/0/1、GigabitEthernet 1/0/2、GigabitEthernet 1/0/3 加入隔
離組2。
[Device] interface gigabitethernet 1/0/1
[Device-GigabitEthernet1/0/1] port-isolate enable group 2
[Device-GigabitEthernet1/0/1] quit
[Device] interface gigabitethernet 1/0/2
[Device-GigabitEthernet1/0/2] port-isolate enable group 2
[Device-GigabitEthernet1/0/2] quit
[Device] interface gigabitethernet 1/0/3
[Device-GigabitEthernet1/0/3] port-isolate enable group 2
驗證配置如圖所示:
組網需求：
• Host A 和Host C 屬於部門A，但是通過不同的設備接入公司網絡；Host B 和Host D 屬於部
門B，也通過不同的設備接入公司網絡。
• 爲了通信的安全性，也爲了避免廣播報文氾濫，公司網絡中使用 VLAN 技術來隔離部門間的
二層流量。其中部門A 使用VLAN 100，部門B 使用VLAN 200。
• 現要求不管是否使用相同的設備接入公司網絡，同一 VLAN 內的主機能夠互通，即Host A 和
Host C 能夠互通，Host B 和Host D 能夠互通。
配置步驟：
(1) 配置 Device A
創建VLAN 100，並將GigabitEthernet1/0/1 加入VLAN 100。
<DeviceA> system-view
[DeviceA] vlan 100
[DeviceA-vlan100] port gigabitethernet 1/0/1
[DeviceA-vlan100] quit
創建VLAN 200，並將GigabitEthernet1/0/2 加入VLAN 200。
[DeviceA] vlan 200
[DeviceA-vlan200] port gigabitethernet 1/0/2
[DeviceA-vlan200] quit
#爲了使Device A 上VLAN 100 和VLAN 200 的報文能發送給Device B ， 將
GigabitEthernet1/0/3 的鏈路類型配置爲Trunk，並允許VLAN 100 和VLAN 200 的報文通過。
[DeviceA] interface gigabitethernet 1/0/3
[DeviceA-GigabitEthernet1/0/3] port link-type trunk
[DeviceA-GigabitEthernet1/0/3] port trunk permit vlan 100 200
(2) Device B 上的配置與Device A 上的配置相同，不再贅述。
(3) 將Host A 和Host C 配置在一個網段，比如192.168.100.0/24；將Host B 和Host D 配置在
一個網段，比如192.168.200.0/24。