进入接口后
port-isolate enable group 指定组号
（在接口处做配置）
组内成员端口隔离，不同组不隔离
int g0/0/3
am isolate g0/0/1
此代码做的是单向隔离
3口到1口的包做隔离
port-isolate mode all 开启2-3层端口隔离（在全局模式配，避免代理arp使隔离失效）
本文介绍了如何在接口上配置端口隔离，包括启用组号为特定端口的隔离，并通过`port-isolateenablegroup`命令实现组内成员端口隔离。此外，还提到了`port-isolatemodeall`命令用于开启2-3层端口隔离，以防止代理ARP导致隔离失效。该配置示例展示了从3口到1口的单向隔离策略。
扫一扫
871
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
