华为交换机端口隔离

port-isolate mode all命令前段局为启用所有端口隔离模式，但是不一定意味着所有端口都能够加入到隔离组里，加入到隔离组需要在接口下输入类似interface GigabitEthernet0/0/13port-isolate enable group 1 划入隔离组的命燃洞令，我感觉你再说的是VLAN之间慧让的隔离。

起安全激郑保护作用，起明核颂到隔离各端口之间的广播组播单播功能，从而有效的起到局域网内的安全，ARP攻氏棚击及网关欺骗等。

这里我想纠正下你的理解，port-isolate mode all这条命令中的"all"，并不是你和蚂卜那位热心解答者理解的“所有端口”，而升举是说，不光开启2层隔离，也开启了3层隔离了，这个与哪个闷笑穗端口加入隔离并没有半毛关系。你要将端口加入隔离组，必须在端口下敲隔离命令port-isolate enable group

例如：端口1与端戚首口胡仔缺2隔离
sys
int vlan 1
int ethernet0/裤辩0/1
port-isolate enable
int ethernet0/0/2
port-isolate enable
return
save
reboot