| 方式 | 端口 shutdown、VLAN 调整、ACL/端口安全 |
|---|---|
| 优点 | 内存与进程证据保留 |
| 保留通道 | 管理链路与日志回传 |
| 记录 | 隔离时间点与操作人 |
按 MAC 定位端口并关闭（Cisco 风格示例）
按 MAC 定位端口并关闭（Cisco 风格示例）
show mac address-table address aa:bb:cc:dd:ee:ff
configure terminal
interface GigabitEthernet1/0/10
shutdown
end隔离前确认端口上没有其他关键业务：共享链路的误断会波及其他主机。