请将以下说明改写成更加简洁和口语化的文本：ISR3000隔离内部与特定子网之间的所有流量。我们将它在-hand-vlan中指定子网中的流量阻止进入sandbox-vlan。这样做是为了防止划分为特定子网的设备与其他设备之间的通信。
user
ISR3000会隔离内部和特定子网的所有流量。我们在hand-vlan里设置，不让这个子网的流量进到sandbox-vlan，这样就能避免特定子网的设备和其他设备互相通信。
assistant