同网段地址如何实现隔离

做端口隔离，把不需要互通的接口加到一个隔离组内

配置步骤

# 将端口GigabitEthernet1/0/1、GigabitEthernet1/0/2、GigabitEthernet1/0/3加入隔离组。

<Device> system-view   //进入系统视图

[Device] interface GigabitEthernet1/0/1   //进入g1/0/1接口

[Device-GigabitEthernet1/0/1] port-isolate enable   //将接口加入隔离组

[Device-GigabitEthernet1/0/1] quit   //退出当前视图

[Device] interface GigabitEthernet1/0/2   //进入g1/0/2接口

[Device-GigabitEthernet1/0/2] port-isolate enable   //将接口加入隔离组

[Device-GigabitEthernet1/0/2] quit   //退出当前视图

[Device] interface GigabitEthernet1/0/3   //进入g1/0/3接口

[Device-GigabitEthernet1/0/3] port-isolate enable   //将接口加入隔离组

[Device-GigabitEthernet1/0/3]quit   //退出当前视图

# 保存配置

[Device] save force   //保存配置

# 显示隔离组中的信息。

<Device> display port-isolate group

 Port-isolate group information:

 Uplink port support: NO

 Group ID: 1

    GigabitEthernet1/0/1     GigabitEthernet1/0/2     GigabitEthernet1/0/3

在sw2上行口使用packet-filter acl inbound 过滤