在ensp中如何在端口上阻塞部分vlan 要有案例和拓扑图

拓扑图如下：

    +--------+       +--------+
    |Switch1 |       |Switch2 |
    +--------+       +--------+
        |               |
    +--------+       +--------+
    |  PC1   |       |  PC2   |
    +--------+       +--------+

假设Switch1的端口1连接PC1，Switch2的端口1连接PC2，Switch1和Switch2之间连了一根Trunk链路。

现在要在Switch1的端口1上阻塞VLAN2和VLAN3，只允许VLAN1通过。可以使用以下命令实现：

Switch1(config)# interface GigabitEthernet1/0/1
Switch1(config-if)# switchport mode trunk
Switch1(config-if)# switchport trunk allowed vlan 1
Switch1(config-if)# switchport trunk allowed vlan remove 2-3

解释一下上面的命令：

- `switchport mode trunk`：将端口1配置为Trunk模式。
- `switchport trunk allowed vlan 1`：允许VLAN1通过Trunk链路。
- `switchport trunk allowed vlan remove 2-3`：从Trunk链路中移除VLAN2和VLAN3，即这两个VLAN不能通过这个端口。

这样配置后，PC1只能和PC2进行VLAN1的通信，而不能与VLAN2和VLAN3中的设备进行通信。