5130

5130进行二层隔离和三层转发的配置：
1. 配置VLAN
vlan batch 10 20
vlan 10
description VLAN10
vlan 20
description VLAN20
2. 配置二层隔离
interface GigabitEthernet1/0/1
port link-type access
port default vlan 10
port isolation enable
以上命令将GigabitEthernet1/0/1端口隔离到VLAN 10中。
3. 配置三层转发
interface Vlanif10
ip address 10.0.0.1 24
interface Vlanif20
ip address 20.0.0.1 24
以上命令将VLAN 10和VLAN 20分别配置为三层接口，并分配IP地址。
4. 配置路由
ip route-static 0.0.0.0 0.0.0.0 192.168.0.1
以上命令将默认路由指向192.168.0.1。
通过以上配置，GigabitEthernet1/0/1端口被隔离到VLAN 10中，无法与其他VLAN通信，而VLAN 10和VLAN 20之间可以通过三层转发进行通信。同时，通过配置默认路由，可以实现对外访问。