H3C 交换机端口隔离实现相同vlan下相互隔离

最终实现PC_3和PC_4不互通，PC_5和PC_6不互通。
首先开始设置S6850_2交换机，作为二层交换机使用：
今天换个配置方法直接在vlan内加入端口，比进端口内加vlan方便一些。
system-view
[H3C]vlan 10
[H3C-vlan10]port GigabitEthernet 1/0/1
[H3C-vlan10]port GigabitEthernet 1/0/2
[H3C-vlan10]quit
[H3C]vlan 20
[H3C-vlan20]port GigabitEthernet 1/0/3
[H3C-vlan20]port GigabitEthernet 1/0/4
[H3C-vlan20]quit
[H3C]interface GigabitEthernet 1/0/5
[H3C-GigabitEthernet1/0/5]port link-type trunk
[H3C-GigabitEthernet1/0/5]port trunk permit vlan 10 20
配置完成后在系统视图下输入dis cu查看设备配置情况如下图：

开始设置S6850_1交换机，PC_3、PC_4、PC_5、PC_6的网关设置在S6850_1交换机上。
system-view
[H3C]vlan 10 20
[H3C]interface vlan 10
[H3C-Vlan-interface10]ip address 192.168.1.126 25
[H3C-Vlan-interface10]quit
[H3C]interface vlan 20
[H3C-Vlan-interface20]ip address 192.168.1.254 25
[H3C-Vlan-interface20]quit
[H3C]interface GigabitEthernet 1/0/1
[H3C-GigabitEthernet1/0/1]port link-type trunk
[H3C-GigabitEthernet1/0/1]port trunk permit vlan 10 20
配置完成后在系统视图下输入dis cu查看设备配置情况如下图：

Ping测一下PC_3和PC_4互通，PC_5和PC_6互通。
下面开始在S6850_2交换机内配置端口隔离：
创建隔离组1和隔离组2
[H3C]port-isolate group 1
[H3C]port-isolate group 2
进入端口将端口加入隔离组
[H3C]interface GigabitEthernet 1/0/1
[H3C-GigabitEthernet1/0/1]port-isolate enable group 1
[H3C-GigabitEthernet1/0/1]quit
[H3C]interface GigabitEthernet 1/0/2
[H3C-GigabitEthernet1/0/2]port-isolate enable group 1
[H3C-GigabitEthernet1/0/2]quit
[H3C]interface GigabitEthernet 1/0/3
[H3C-GigabitEthernet1/0/3]port-isolate enable group 2
[H3C-GigabitEthernet1/0/3]quit
[H3C]interface GigabitEthernet 1/0/4
[H3C-GigabitEthernet1/0/4]port-isolate enable group 2
[H3C-GigabitEthernet1/0/4]quit
配置完成后在系统视图下输入dis port-isolate group
查看隔离组配置情况如下图：

系统视图下输入dis cu查看设备配置情况如下图：

由于H3C Cloud Lab软件不支持端口隔离，所以Ping测PC_3和PC_4还是互通，PC_5和PC_6还是互通，但是端口隔离的配置没问题，有实体交换机的小伙伴可以实机测试一下。