| 场景 | 公共区域接入、抑制横向扩散 |
|---|---|
| 适用 | 全部交换机 |
| 命令族 | port-isolate enable / switchport protected（或 PVLAN）/ port-isolate enable |
华为 VRP
华为 VRP
[Huawei] interface GigabitEthernet 0/0/5
[Huawei-GigabitEthernet0/0/5] port-isolate enable ! 默认加入隔离组 1
! 指定组：port-isolate enable group 2
! 上行口不配隔离，隔离组内主机仅能与上行互通思科 IOS
思科 IOS
SW-CORE-01(config-if)# switchport protected ! 保护端口（同保护组内二层隔离）
! 或使用 PVLAN（更精细，见 private-vlan 配置）
SW-CORE-01# show interfaces switchport | include ProtectedH3C Comware
H3C Comware
[H3C-GigabitEthernet1/0/5] port-isolate enable group 1
! 不同组间不受影响；上行口加入隔离组时会与所有组隔离（按需）
<H3C> display port-isolate group all对照：华为 port-isolate enable（默认隔离组1）、思科 switchport protected（保护端口）、H3C port-isolate enable group N。相同点：隔离只作用于二层，跨 VLAN 访问网关需要在三层侧放开（否则“隔离了网关也隔离了内网服务器”）。