为了解决这个问题，我们可以采用端口隔离技术。端口隔离功能可以在同一VLAN内隔离端口之间的通信，从而避免不必要的资源浪费。用户只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。这种方法通常用于内网中，因为它可以防止端口之间相互通信，从而提供更安全的解决方案。
端口隔离的配置过程如下：
首先，需要配置端口加入VLAN。例如，如果GE0/0/1端口需要加入到隔离组中，就需要进行相应的配置。然后，需要配置端口加入到隔离组中，以实现隔离组内接口之间二层数据的隔离。
在完成配置后，我们可以看到，隔离组内的端口之间无法相互通信，但不同隔离组之间的端口可以相互通信。这满足了我们的需求，即本公司员工和A、B两个合作方公司之间可以相互通信，但A、B两个合作方公司员工之间无法通信。
总的来说，端口隔离技术是一个很好的解决方案，它可以帮助我们在节省VLAN资源的前提下，实现端口之间的隔离，从而提高网络的效率和安全性。
对于大型网络来说，vlan是一种不错的解决办法，但对于有些项目，项目本身不需要不同vlan之间进行互访，比如有些监控项目就只需要内网访问，那么就没有必要创建vlan了，用户如果还将不同的端口划入不同的VLAN，那么有些浪费成本或资源，怎么办呢？可以采用端口隔离。
采用端口隔离功能，可以实现同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。
端口隔离一般用于内网中，端口隔离的端口之间无法相互通信，所以端口隔离功能为用户提供了更安全的方案。
一、端口隔离如何配置
某企业研发办公室员工分为本公司员工、A合作方公司员工和B合作方公司员工。如下图所示，PC1和PC2分别代表A、B合作方员工，PC3代表本公司研发员工，公司希望 在节省VLAN资源的前提下，实现本公司员工和A、B两个合作方公司之间可以相互通 信，但是A、B两个合作方公司员工之间无法通信。
1、配置端口隔离示例组网图与ip地址
2、配置思路
采用如下的思路配置端口隔离：
a、配置接口加入VLAN。
b、 配置接口加入到隔离组中，实现隔离组内接口之间二层数据的隔离。
3、配置步骤：
step1、配置端口隔离功能
配置GE0/0/1的端口隔离功能。
配置GE0/0/2的端口隔离功能。
配置GE0/0/3加入VLAN10
step2、实现结果
PC1和PC2数据不能互通。
PC1和PC3数据可以互通。
PC2和PC3数据可以互通。
审核编辑：汤梓红
