通过三层设备（如ACL或策略路由）限制不同VLAN或子网之间的三层通信（如IP包），但允许同一VLAN内设备正常通信。（如ARP、广播包、MAC帧），通信影响同一VLAN内设备无法通过MAC地址直接通信，但可通过三层设备（如网关）间接通信。（9）测试PC1与PC5的连通性，同一个vlan，属于内部员工访问外部员工，相互之间可以访问。（7）测试PC5和PC6的连通性，在同一个隔离组Group 10中