任務要求:
小區用戶Host A、Host B、Host C分別與Device的端口GigabitEthernet 1/0/1、GigabitEthernet 1/0/2 、GigabitEthernet 1/0/3 相連， Device 設備通過GigabitEthernet 1/0/4 端口與外部網絡相連。現需要實現小區用戶Host A、Host B和Host C彼此
之間二層報文不能互通，但可以和外部網絡通信。
任務實施：
1、將小區用戶Host A、Host B、Host C分別與Device的端口GigabitEthernet 1/0/1、GigabitEthernet 1/0/2 、GigabitEthernet 1/0/3 相連， Device 設備通過GigabitEthernet 1/0/4 端口與外部網絡相連。分別給用戶Host A、Host B、Host C分配IP地址和掩碼（Host_A爲例）。
2、創建隔離組2，並將端口GigabitEthernet 1/0/1、GigabitEthernet 1/0/2、GigabitEthernet 1/0/3加入隔離組2，並顯示隔離組2中的信息。
3、以上信息顯示Device上的端口並將端口GigabitEthernet 1/0/1、GigabitEthernet 1/0/2、GigabitEthernet 1/0/3加入隔離組2，從而實現二層隔離，分別對應的Host A、Host B、Host C彼此之間不能Ping通。
（轉載自ningke1）