华为 / H3C
华为 / H3C
# 华为
interface GigabitEthernet0/0/1
port-isolate enable group 1
display port-isolate group all
# H3C
port-isolate enable group 1隔离组编号按区域/楼层划分，便于成组管理与扩容。
本包目录（422 条）
VLAN 与 Trunk81 条
- Trunk 接口（干道模式）
- 华为 VLANIF 三层接口
- 802.1Q 帧格式与 Tag 字段
- Access 接口（接入模式）
- Cisco SVI 配置
- PVID 的作用与影响
- show vlan（Cisco VLAN 查看）
- Cisco 本征 VLAN（native vlan）
- display vlan（华为 VLAN 查看）
- Trunk 允许 VLAN 列表配置
- VLAN ID 取值范围与保留段
- Cisco allowed vlan 增量操作
- VLANIF 状态 up 的条件与检查
- 三种链路类型 Tag 处理对比
- VLAN 间路由三种方案对比
- Hybrid 接口（华为/H3C）
- 单臂路由（子接口）
- 华为子接口 dot1q termination
- 批量创建 VLAN
- 本征 VLAN 不一致排查
- QinQ 双层 VLAN 基础
- 园区 VLAN 编号规划示例
- 语音 VLAN 部署
- 管理 VLAN 规划
- VLANIF 上的 DHCP 中继
- H3C display vlan 与接口回显
- 端口隔离（port isolate）
- 未知单播与泛洪行为
- VLAN 互通最小配置模板
- VLAN 间访问控制（ACL）
- VLAN 命名与描述
- Cisco QinQ 隧道口配置
- 语音优先级 802.1p 与 DSCP 映射
- 镜像口核对 Tag 形态
- 删除 VLAN 的影响评估
- MAC 地址 VLAN（MAC VLAN）
- 华为 MUX VLAN 主从结构
- 动态 VLAN 协议 GVRP 与 VTP
- 未知 VLAN 报文的丢弃行为
- VLAN Tag 与 MTU/巨型帧计算
- 跨厂商 Trunk 对接设计
- PVID 配置入口对照表
- 子接口 ARP 不通的处理
- VLAN Mapping（VLAN 转换）
- Cisco Private VLAN（PVLAN）
- 设备 VLAN 规格与容量核对
- H3C Hybrid 端口配置
- Trunk 链路安全加固清单
- 二层转发中的 VLAN 判定流程
- VLAN 1 的地位与使用建议
- 华为 Super VLAN（VLAN 聚合）
- 批量删除 VLAN
- 华为 VLAN Pool 动态分配
- 双 Tag 与 VLAN 跳跃防护
- VLAN/Trunk 部署验收清单
- ARP 与 VLAN 的关联
- Guest VLAN 与认证准入
- RADIUS 动态下发 VLAN
- 选择性 QinQ（VLAN Stacking）
- 中转链路 VLAN 放行核对方法
- 无线场景 VLAN 设计（AP 管理与业务）
- 一 VLAN 一网段原则
- VCMP 与 GVRP 动态 VLAN 同步
- 组播 VLAN 与 IGMP Snooping
- Cisco DTP 协商与关闭
- 服务器虚拟化环境的 VLAN 中继
- VLAN 划分粒度权衡
- 设备替换时 VLAN 一致性核对
- VLAN 变更前的备份与对比
- 二层协议透明传输（l2protocol-tunnel）
- VLANIF 从 IP 地址
- 代理 ARP 与 VLAN 互通
- VLAN 不提供带宽保障
- VLAN 与 VXLAN 的关系
- 链路类型变更的标准流程
- 子接口终结双层 Tag
- VLAN 流量统计
- 二层 ACL 过滤
- 无 Tag 能力设备的接入设计
- Trunk 全放行的使用边界
- VLAN 台账模板与字段
端口隔离（port isolate）
同一隔离组内端口二层互不相通、只与上行互通，用于酒店、公寓、多租户接入；同一台交换机即可实现大批量隔离。
易错点
- 端口隔离只隔离二层转发，三层互访仍可能经网关进行，需要彻底隔离时再叠加 ACL
- 组内分组要覆盖全部相关端口，漏配的口会与期望隔离的邻口互通
数据来源与参考
- 华为 S 系列交换机产品文档（端口隔离）