配置隔离组使二层之间不能相互通信，但可以与外部网络通信。
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了配置隔离组使二层之间不能相互通信，但可以与外部网络通信。相关的知识，希望对你有一定的参考价值。
组网要求：hostA hostB hostC 分别与Device的端口g1/0/1,g1/0/2,g1/0/3相连，Device通过g1/0/4与外部网络相连，现要求hostA hostB hostC 三者之间不能相互通信，但可与外部网络通信。
配置步骤如下：
1.创建隔离组2
<Device>system-view
[Device]port-isolate group 2
2.将端口g1/0/1,g1/0/2,g1/0/3加入隔离组2中
[Device]int g1/0/1
[Device-Gigab it Ethernet1/0/1]port-isolate enable group 2
[Device-Gigab it Ethernet1/0/1]quit
[Device]int g1/0/2
[Device-Gigab it Ethernet1/0/2]port-isolate enable group 2
[Device-Gigab it Ethernet1/0/2]quit
[Device]int g1/0/3
[Device-Gigab it Ethernet1/0/3]port-isolate enable group 2
[Device-Gigab it Ethernet1/0/3]quit
验证配置：
1.显示隔离组2中的信息
[Device]display port-isolate group 2
Port-isolation group information :
Group ID:2
Group members:
G1/0/1
G1/0/2
G1/0/3
以上是关于配置隔离组使二层之间不能相互通信，但可以与外部网络通信。的主要内容，如果未能解决你的问题，请参考以下文章