华为交换机端口隔离
1.实现交换机上所有端口二层隔离
这里假设e0/1是外网入口，配置如下：
system-view
vlan 1
port-isolate enable 所有端口默认属于vlan 1，在vlan 1开启端口隔离功能
quit
interface e0/1
port-isolate uplink-port vlan 1 将外网口e0/1配置为vlan 1上行口
quit
2.实现部分端口隔离
有时候一部分端口需要通信，其他端口则要求隔离，配置如下：
例如：端口10和11需要隔离，其他端口则不隔离
新建vlan 10，将需要隔离的端口（如这里是端口10和11）划入vlan 10
system-view
vlan 10 新建vlan 10
port-isolate enable 开启vlan 10的隔离功能
port e0/10 将端口10和11划入vlan 10
port e0/11
quit
interface e0/1
port link-type hybrid 将外网口设置为混杂模式
port-isolate uplink-port vlan 10 将外网口设置为vlan 10的上行口
port hybrid vlan 1 10 untagged 端口1允许vlan 1和vlan 10的数据通过
quit
interface e0/10
port link-type hybrid 将e0/10设置为混杂模式
port hybrid vlan 1 10 untagged 配置端口10允许vlan 1和vlan 10的数据通过
port hybrid pvid vlan 10
quit
interface e0/11
port link-type hybrid 将e0/11设置为混杂模式
port hybrid vlan 1 10 untagged 配置端口11允许vlan 1和vlan 10的数据通过
port hybrid pvid vlan 10
quit
配置完毕后两个vlan之间无法互通，vlan 10内各端口之间不能互相访问，vlan 1内端口各之间可以互通，vlan 1和vlan 10都可以连通外网
