华为端口隔离

sys
Enter system view, return user view with Ctrl+Z.
[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1]port-isolate enable group 1
[SW1-GigabitEthernet0/0/1]q
[SW1]int g0/0/2
[SW1-GigabitEthernet0/0/2]port-isolate enable group 1
[SW1-GigabitEthernet0/0/2]

华为端口隔离组的编号范围是1-64，当不配置隔离组编号时默认的组是1。隔离的规则为相同隔离组内相互隔离，不同隔离组之间可以进行通信，隔离端口和非隔离端口可以相互访问。

sys
Enter system view, return user view with Ctrl+Z.
[SW1]int g0/0/10
[SW1-GigabitEthernet0/0/10]am isolate g0/0/11
[SW1-GigabitEthernet0/0/10]
若在接口10上配置它与接口11隔离，则从接口10发送的报文不能到达接口11，但从接口11发送的报文可以到达接口10