华为3500交换机(03)VLAN操作

合集下载

华为交换机VLAN命令

Quidway S3900 系列以太网交换机命令手册 VLAN
目录
目录
第 1 章 VLAN 配置命令 ...........................................................................................................1-1 1.1 VLAN 配置命令 .................................................................................................................. 1-1 1.1.1 description ............................................................................................................... 1-1 1.1.2 display interface Vlan-interface ............................................................................... 1-2 1.1.3 display vlan.............................................................................................................. 1-4 1.1.4 interface Vlan-interface ........................................................................................... 1-5 1.1.5 name ....................................................................................................................... 1-6 1.1.6 shutdown ................................................................................................................. 1-6 1.1.7 vlan .......................................................................................................................... 1-7 1.2 基于端口的 VLAN 配置命令 ............................................................................................... 1-9 1.2.1 display port .............................................................................................................. 1-9 1.2.2 port .......................................................................................................................... 1-9 1.2.3 port access vlan .................................................................................................... 1-10 1.2.4 port hybrid pvid vlan .............................................................................................. 1-11 1.2.5 port hybrid vlan...................................................................................................... 1-12 1.2.6 port link-type.......................................................................................................... 1-13 1.2.7 port trunk permit vlan ............................................................................................ 1-14 1.2.8 port trunk pvid vlan ................................................................................................ 1-15 1.3 基于协议的 VLAN 配置命令 ............................................................................................. 1-16 1.3.1 display protocol-vlan interface............................................................................... 1-16 1.3.2 display protocol-vlan vlan ...................................................................................... 1-17 1.3.3 port hybrid protocol-vlan vlan ................................................................................ 1-18 1.3.4 protocol-vlan.......................................................................................................... 1-19

华为交换机vlan配置

交换机上设置，划分VLAN：sys//切换到系统视图[Quidway]vlan enable[Quidway]vlan 2[Quidway-vlan2]port e0/1 to e0/8[Quidway-vlan2]quit//默认所有端口都属于VLAN1，指定交换机的e0/1 到e0/8八个端口属于VLAN2 [Quidway]vlan 3[Quidway-vlan3]port e0/9 to e0/16[Quidway-vlan3]quit//指定交换机的e0/9 到e0/16八个端口属于VLAN3[Quidway]dis vlan all[Quidway]dis cu路由器上设置，实现访问控制：[Router]interface ethernet 0[Router-Ethernet0]ip address 192.168.1.5 255.255.255.0[Router-Ethernet0]quit//指定ethernet 0的ip[Router]interface ethernet 1[Router-Ethernet1]ip address 192.168.1.6 255.255.255.0[Router-Ethernet1]quit//开启firewall，并将默认设置为deny[Router]fire enable[Router]fire default deny//允许192.168.1.1访问192.168.1.3//firewall策略可根据需要再进行添加[Router]acl 101[Router-acl-101]rule permit ip source 192.168.1.1 255.255.255.0 destination 192.168.1.3 255.255.255.0[Router-acl-101]quit//启用101规则[Router-Ethernet0]fire pa 101[Router-Ethernet0]quit[Router-Ethernet1]fire pa 101[Router-Ethernet1]quit交换机上设置，划分VLAN：sys//切换到系统视图[Quidway]vlan enable[Quidway]vlan 2[Quidway-vlan2]port e0/1 to e0/8[Quidway-vlan2]quit//默认所有端口都属于VLAN1，指定交换机的e0/1 到e0/8八个端口属于VLAN2 [Quidway]vlan 3[Quidway-vlan3]port e0/9 to e0/16[Quidway-vlan3]quit//指定交换机的e0/9 到e0/16八个端口属于VLAN3[Quidway]dis vlan all[Quidway]dis cu路由器上设置，实现访问控制：[Router]interface ethernet 0[Router-Ethernet0]ip address 192.168.1.5 255.255.255.0[Router-Ethernet0]quit//指定ethernet 0的ip[Router]interface ethernet 1[Router-Ethernet1]ip address 192.168.1.6 255.255.255.0[Router-Ethernet1]quit//开启firewall，并将默认设置为deny[Router]fire enable[Router]fire default deny//允许192.168.1.1访问192.168.1.3//firewall策略可根据需要再进行添加[Router]acl 101[Router-acl-101]rule permit ip source 192.168.1.1 255.255.255.0 destination 192.168.1.3255.255.255.0[Router-acl-101]quit//启用101规则[Router-Ethernet0]fire pa 101[Router-Ethernet0]quit[Router-Ethernet1]fire pa 101[Router-Ethernet1]quitVLAN配置包括：l 创建/删除VLANl 给VLAN指定端口对VLAN进行配置时，首先应根据需求创建VLAN，之后为VLAN指定端口。

华为3500交换机端口操作

（二）端口操作第1章以太网端口配置1.1 以太网端口简介1.2 以太网端口配置1.2.1 进入以太网端口视图1.2.2 打开/关闭以太网端口1.2.3 对以太网端口进行描述1.2.4设置以太网端口双工状态1.2.5 设置以太网端口速率1.2.6 设置以太网端口网线类型1.2.7 设置以太网端口流量控制1.2.8 设置以太网端口广播风暴抑制比1.2.9 设置以太网端口的链路类型1.2.10 把当前以太网端口加入到指定VLAN1.2.11设置以太网端口缺省VLAN ID1.3以太网端口显示和调试1.4 以太网端口配置举例1.4.1配置Trunk端口的缺省VLAN ID1.5 以太网端口排错第2章以太网端口汇聚配置2.1 以太网端口汇聚简介2.2 以太网端口汇聚配置2.2.1 将一组以太网端口设置为汇聚端口2.3 以太网端口汇聚显示和调试2.4 以太网端口汇聚配置举例2.4.1配置汇聚以太网端口2.5 以太网端口汇聚配置排错第1章以太网端口配置1.1 以太网端口简介S3526以太网交换机提供24个固定的10/100Base-T以太网端口及2个扩展模块插槽，支持1端口1000Base-SX模块、1端口1000Base-LX模块、1端口1000Base-T模块、1端口1000Base-ZX 模块、1端口1000Base-LX GL模块和堆叠模块。

S3526E以太网交换机提供24个固定的10/100Base-T以太网端口及2个扩展模块插槽，支持1端口100Base-FX多模模块、1端口100Base-FX单模模块、1端口1000Base-SX模块、1端口1000Base-LX模块、1端口1000Base-T模块、1端口1000Base-ZX模块、1端口1000Base-LX GL 模块和堆叠模块。

S3526 FS/S3526E FS与S3526 FM/S3526E FM以太网交换机的区别仅在于它们提供的固定光端口属性不同：S3526 FS/S3526E FS以太网交换机提供12个百兆单模光端口，S3526 FM/S3526E FM 以太网交换机提供12个百兆多模光端口。

华为交换机基本配置命令

华为交换机基本配置命令华为交换机基本配置命令一、单交换机VLAN划分以下是单交换机VLAN划分的基本命令：system：进入系统视图。

system-view：进入系统视图。

quit：退出系统视图。

undovlan20：删除vlan20.XXX：交换机命名。

dispvlan：显示vlan。

vlan20：创建vlan（也可进入vlan20）。

porte1/0/1toe1/0/5：把端口1-5放入VLAN20中。

对于5700系列交换机，单个端口放入VLAN的命令如下：XXX]intg0/0/1XXX]portlink-type access（注：接口类型access，hybrid、trunk）XXX]portdefaultvlan10而批量端口放入VLAN的命令如下：XXX]port-group1XXX-port-group-1]group-XXXXXX-port-group-1]porthybriduntaggedvlan3如果需要删除group（组）vlan200内的15端口，可以使用以下命令：XXX]intg0/0/15XXX-XXX]XXX通过group端口限速设置的命令如下：XXX]Port-group2XXX]group-memberg0/0/2tog0/0/23XXX]qoslroutboundcir2000cbs要显示vlan里的端口20，可以使用以下命令：dispvlan20如果需要进入端口24，可以使用以下命令：inte1/0/24要删除当前VLAN端口10，可以使用以下命令：XXX如果需要显示当前配置，可以使用以下命令：dispcurr如果需要保存配置，可以使用以下命令：save如果需要通过关闭日志信息命令改变DS模块来实现关闭配置后的确认信息显示，可以使用以下命令：info-XXXoff如果需要通过打开日志信息命令改变DS模块来实现打开配置后的确认信息显示，可以使用以下命令：info-XXX二、配置交换机支持XXX以下是配置交换机支持XXX的基本命令：system：进入系统视图。

华为交换机VLAN的基础配置

一、实验目的：1、掌握VLAN的配置2、掌握Access 接口和Trunk接口的配置3、掌握将接口与VLAN关联的配置二、实验环境：华为模拟器（）三、网终拓扑说明：(S3700 V200R001C00)PC1与PC3属于默认的vlan1，pc1与LSW1的e0/0/1口、pc3与LSW2的e0/0/1口连接Pc2与LSW1的e0/0/2口、pc4与LSW2的e0/0/2口连接在LSW1、LSW2创建vlan2将LSW1的E0/0/2及LSW2的E0/0/2添加到vlan2交换机之间的接口E0/0/3配置为trunk链路实现vlan1中PC1与PC3、vlan2中PC2与PC4的通信，vlan1与vlan2间不能通信。

四、具体配置步骤：1、VLAN口与Access接口的配置LSW1:<Huawei>syEnter system view, return user view with Ctrl+Z.[Huawei]sysname LSW1[LSW1]vlan 2 [Huawei]sysname LSW2[LSW2-ui-console0]q[LSW2]vlan 2 //添加一个vlan2[LSW2-vlan2]int e0/0/2[LSW2-Ethernet0/0/2]port link-type access //端口的链路类型为Access[LSW2-Ethernet0/0/2]port default vlan 2 //将这个接口加入到vlan2中[LSW2-Ethernet0/0/2]q[LSW2]q<LSW2>save //保存配置2、Trunk接口的配置从上面的拓扑图和配置命令来看，交换机之间的e0/0/3接口默认是属于vlan1的，因此只能是PC1与PC3这两台主机是可以拼通的，要想实现PC2与PC4之间的互通，则需要将交换机之间相连的接口配置为trunk，命令如下：[LSW1]int e0/0/3 //进接口[LSW1-Ethernet0/0/3]port link-type trunk //接口链路类型为trunk[LSW1-Ethernet0/0/3]port trunk allow-pass vlan all //允许所有的vlan通过，华为的设备默认是不允许任何vlan通过的，除了缺省的vlan1[LSW1-Ethernet0/0/3]qLSW1]q<LSW1>save //保存配置[LSW2]int e0/0/3 //进接口[LSW2-Ethernet0/0/3]port link-type trunk //接口链路类型为trunk[LSW2-Ethernet0/0/3]port trunk allow-pass vlan all //允许所有的vlan通过[LSW2-Ethernet0/0/3]qLSW2]q<LSW2>save //保存配置其他：<Switch>undo terminal monitor //关闭终端显示信息。

华为交换机VLAN配置

华为交换机VLAN配置由于VLAN是逻辑地而不是物理地划分，所以同一个VLAN内的各个计算机无须被放置在同一个物理空间里，即这些计算机不一定属于同一个物理LAN网段。

下面是店铺收集整理的华为交换机VLAN配置，希望对大家有帮助~~华为交换机VLAN配置工具/原料华为交换机方法/步骤『VLAN配置流程』1. 缺省情况下所有端口都属于VLAN 1，并且端口是access端口，一个access端口只能属于一个vlan;2. 如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉;3. 除了VLAN1，如果VLAN XX不存在，在系统视图下键入VLAN XX，则创建VLAN XX并进入VLAN视图;如果VLAN XX已经存在，则进入VLAN视图。

配置方法一：1. 创建(进入)vlan2[SwitchA]vlan 22. 将端口E0/1加入到vlan2[SwitchA-vlan2]port ethernet 0/13. 创建(进入)vlan3[SwitchA-vlan2]vlan 34. 将端口E0/2加入到vlan3[SwitchA-vlan3]port ethernet 0/2配置方法二：1. 创建(进入)vlan2[SwitchA]vlan 22. 进入端口E0/1视图[SwitchA]interface ethernet 0/13. 指定端口E0/1属于vlan2[SwitchA-Ethernet1]port access vlan 24. 创建(进入)vlan3[SwitchA]vlan 35. 进入端口E0/2视图[SwitchA]interface ethernet 0/26. 指定端口E0/2属于vlan3[SwitchA-Ethernet2]port access vlan 34测试验证1. 使用命令disp cur可以看到端口E0/1属于vlan2，E0/2属于vlan3;2. 使用display interface Ethernet 0/1可以看到端口为access 端口，PVID为2;3. 使用display interface Ethernet 0/2可以看到端口为access 端口，PVID为3。

华为交换机vlan配置

运行结果
第二种方法：多接口同时配置 [Huawei]port-group 1 [Huawei-port-group-1]group-member e0/0/4 to
e0/0/8 [Huawei-port-group-1]port link-type access [Huawei-Ethernet0/0/4]port link-type access [Huawei-Ethernet0/0/5]port link-type access [Huawei-Ethernet0/0/6]port link-type access [Huawei-Ethernet0/0/7]port link-type access [Huawei-Ethernet0/0/8]port link-type access [Huawei-Ethernet0/0/10]port link-type access
VLAN配置 ---华为eNSP
李桂青
VLAN配置
网络TOP图：
（1）搭建完成后，配置IP地 <Huawei>system [Huawei]vlan 2 [Huawei-vlan2]description xsb [Huawei]vlan 3 [Huawei-vlan3]description cwb [Huawei-vlan3]quit [Huawei]display vlan
[Huawei-Ethernet0/0/7]port default vlan 2
[Huawei-port-group-1]quit [Huawei]display vlan
运行结果
第三步：定义trunk口
[Huawei]interface g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type trunk

交换机及vlan配置方法

交换机及vlan配置方法交换机是一种计算机网络设备，用于在局域网中传输数据包。

而Virtual LAN （VLAN）是一种将物理局域网（LAN）划分为逻辑上独立的虚拟局域网的技术。

交换机的配置方法主要包括以下几个步骤：1. 连接交换机和电脑：首先需要将交换机与电脑通过网线连接起来，可以使用网线连接到交换机的任意一个端口。

2. 设定交换机的IP地址：通过电脑的网卡配置界面，将电脑的IP地址设为交换机所在局域网的一个可用IP地址，然后打开电脑上的浏览器，输入交换机默认IP地址（一般为192.168.0.1或192.168.1.1），即可进入交换机的配置界面。

3. 配置交换机的基本信息：在交换机的配置界面中，可以设置交换机的管理密码、主机名、系统时间等基本信息。

4. 设置交换机的端口属性：交换机的端口可以被配置为不同的属性，常见的包括ACCESS、TRUNK和HYBRID。

ACCESS端口用于连接网络终端设备，TRUNK 端口用于连接交换机之间或交换机与路由器之间的链路，HYBRID端口是同时支持ACCESS和TRUNK属性。

5. 创建和配置VLAN：在交换机的配置界面中，可以创建和配置VLAN。

首先需要创建VLAN，并为每个VLAN指定一个标识（VLAN ID），然后将相应的端口分配给对应的VLAN。

6. 设置VLAN间的通信：默认情况下，不同VLAN之间是隔离的，即不能相互通信。

如果需要允许不同VLAN之间的通信，可以配置交换机的端口为Trunk 端口，或者使用交换机上的路由功能。

7. 测试和验证：在配置完成后，可以进行一些测试和验证工作，例如通过ping 命令测试不同VLAN之间的连通性，或使用spanning-tree协议检测网络中的环路。

总结一下，配置交换机主要包括连接交换机和电脑、设定交换机的IP地址、配置交换机的基本信息、设置交换机的端口属性、创建和配置VLAN、设置VLAN 间的通信，以及进行测试和验证。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

（三）VLAN操作第1章VLAN配置1.1 VLAN简介1.2 VLAN配置1.2.1创建/删除VLAN1.2.2给VLAN指定以太网端口1.2.3 指定/删除VLAN描述字符1.2.4 创建/删除VLAN接口1.2.5 给VLAN接口指定/删除IP地址和掩码1.2.6 打开/关闭VLAN接口1.3 VLAN显示和调试1.4 VLAN典型配置举例第2章isolate-user-vlan配置2.1 isolate-user-vlan简介2.2 isolate-user-vlan配置2.2.1 配置isolate-user-vlan2.2.2 配置Secondary VLAN2.2.3 配置isolate-user-vlan和Secondary VLAN间的映射关系2.3 isolate-user-vlan显示和调试2.4 isolate-user-vlan典型配置举例第3章GARP/GVRP配置3.1 GARP配置3.1.1 GARP协议简介3.1.2 配置GARP定时器参数3.1.3 GARP显示和调试3.2 GVRP配置3.2.1 GVRP协议简介3.2.2 全局开启/关闭GVRP3.2.3 端口开启/关闭GVRP3.2.4 配置GVRP注册类型3.2.5 GVRP显示和调试3.2.6 GVRP典型配置举例第1章VLAN配置1.1 VLAN简介VLAN（Virtual Local Area Network），是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。

IEEE于1999年颁布了用以标准化VLAN实现方案的IEEE 802.1Q协议标准草案。

VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机，由于VLAN是逻辑地而不是物理地划分，所以同一个VLAN内的各个计算机无须被放置在同一个物理空间里，即这些计算机不一定属于同一个物理LAN网段。

VLAN的优势在于VLAN内部的广播和单播流量不会被转发到其它VLAN中，从而有助于控制网络流量、减少设备投资、简化网络管理、提高网络安全性。

1.2 VLAN配置对VLAN进行配置时，首先应根据需求创建VLAN。

VLAN配置包括：●创建/删除VLAN●为VLAN指定以太网端口●指定/删除VLAN描述字符●创建/删除VLAN接口●为VLAN接口配置/删除IP地址及掩码●打开/关闭VLAN接口1.2.1 创建/删除VLAN可以使用下面的命令来创建/删除设备VLAN。

请在系统视图下进行下列配置。

表1-1 创建/删除VLAN创建VLAN时，如果该VLAN已存在，则直接进入该VLAN视图；如果该VLAN不存在，则此配置任务将首先创建VLAN，然后进入VLAN视图。

vlan_id为VLAN的ID号。

注意：缺省VLAN即VLAN 1不能被删除。

1.2.2 给VLAN指定以太网端口可以使用下面的命令来给VLAN指定以太网端口。

请在VLAN视图下进行下列配置。

表1-2 给VLAN指定端口上述与以太网端口相关各参数的意义以及端口编号的具体规则，请参见本书“端口配置”部分的描述，此处不再赘述。

关键字to之后的端口号要大于或等于to之前的端口号，并要保证采用to形式输入的端口类型相同，两者之间包含的端口都存在。

命令中&<1-10>表示参数可重复次数，最小为1，最大为10。

另外，所输入的端口中不能包含Trunk 类型的端口。

缺省情况下，系统将所有端口都加入到一个缺省的VLAN中，该VLAN的ID为1。

1.2.3 指定/删除VLAN描述字符可以使用下面的命令来指定/删除VLAN描述字符。

描述字符串是为了区分各个VLAN，如小组名称、部门名称等。

请在VLAN视图下进行下列配置。

表1-3 指定/删除VLAN描述字符缺省情况下，描述字符串为空。

1.2.4 创建/删除VLAN接口可以使用下面的命令来创建/删除VLAN接口。

请在系统视图下进行下列配置。

表1-4 创建/删除VLAN接口创建一个VLAN接口前，必须先创建其对应的VLAN。

在此项配置中参数vlan_id应取值为VLAN的ID。

1.2.5 给VLAN接口指定/删除IP地址和掩码为了实现VLAN接口上的网络层功能，VLAN接口需要指定IP地址和掩码。

可以使用下面的命令给VLAN接口指定/删除IP地址和掩码。

请在VLAN接口视图下进行下列配置。

表1-5 给VLAN接口指定/删除IP地址和掩码1.2.6 打开/关闭VLAN接口可以使用下面的命令来打开/关闭VLAN接口。

请在VLAN接口视图下进行下列配置。

表1-6 打开或关闭以太网VLAN接口需要注意的是，打开/关闭VLAN接口的操作对属于该VLAN的以太网端口的打开/关闭状态没有影响。

缺省情况下，当VLAN接口下所有以太网端口状态为DOWN时，VLAN接口为DOWN状态，即关闭状态；当VLAN接口下有一个或一个以上的以太网端口处于UP状态，VLAN接口处于UP状态，即打开状态。

1.3 VLAN显示和调试在完成上述配置后，在所有视图下执行display命令可以显示配置后VLAN的运行情况，通过查看显示信息验证配置的效果。

表1-7 VLAN的显示和调试1.4 VLAN典型配置举例1. 组网需求现有VLAN2、VLAN3，通过配置将端口Ethernet 0/1和Ethernet 0/2包含到VLAN2中，将端口Ethernet 0/3和Ethernet 0/4包含到VLAN3中。

2. 组网图图1-1 VLAN配置示例图3. 配置步骤# 创建VLAN 2并进入其视图。

[Quidway] vlan 2# 向VLAN 2中加入端口Ethernet 0/1和Ethernet 0/2。

[Quidway-vlan2] port ethernet 0/1 ethernet 0/2# 创建VLAN 3并进入其视图。

[Quidway-vlan2] vlan 3# 向VLAN 3中加入端口Ethernet 0/3和Ethernet 0/4。

[Quidway-vlan3] port ethernet0/3 ethernet 0/4第2章isolate-user-vlan配置说明：S3552P、S3552G交换机不支持isolate-user-vlan 特性。

2.1 isolate-user-vlan简介isolate-user-vlan是华为公司系列以太网交换机的一个特性，通过该特性可实现网络中VLAN资源的节约。

isolate-user-vlan采用二层VLAN结构，在一台以太网交换机上设置isolate-user-vlan 和Secondary VLAN两类VLAN。

一个isolate-user-vlan和多个Secondary VLAN对应，isolate-user-vlan包含所对应的所有Secondary VLAN中包含的端口和上行端口，这样对上层交换机来说，只须识别下层交换机中的isolate-user-vlan，而不必关心isolate-user-vlan中包含的Secondary VLAN，简化了网络配置，节省了VLAN资源。

同时，用户可以采用isolate-user-vlan 实现二层报文的隔离，即为每个用户分配一个Secondary VLAN，每个Secondary VLAN中只包含该用户连接的端口和上行端口；如果希望实现用户之间二层报文的互通，只要将这些用户连接的端口划入同一个Secondary VLAN中即可。

2.2 isolate-user-vlan配置isolate-user-vlan配置包括：●配置isolate-user-vlan●配置Secondary VLAN●设置isolate-user-vlan和Secondary VLAN间的映射关系以上任务都是必选的，一旦启用isolate-user-vlan就必须配置。

2.2.1 配置isolate-user-vlan可以使用下面的命令为一个以太网交换机创建一个isolate-user-vlan，并且向此isolate-user-vlan 中添加端口。

请在系统视图下进行创建VLAN的配置，在VLAN视图下进行设置VLAN类型为isolate-user-vlan 及给该VLAN添加端口的配置。

表2-1 配置isolate-user-vlan一台以太网交换机可以有多个isolate-user-vlan，可以为每个isolate-user-vlan指定多个端口。

isolate-user-vlan不能和Trunk端口同时配置，即如果以太网交换机上配置了isolate-user-vlan，就不能配置Trunk端口；如果配置了Trunk端口，就不能配置isolate-user-vlan。

此外，上行端口必须添加到了isolate-user-vlan中。

2.2.2 配置Secondary VLAN可以使用下面的命令来创建Secondary VLAN，并为Secondary VLAN指定端口。

请在系统视图下进行下列配置。

表2-2 配置Secondary VLAN可以向每一个Secondary VLAN中添加多个端口（非上行端口）。

2.2.3 配置isolate-user-vlan和Secondary VLAN间的映射关系可以使用下面的命令来建立isolate-user-vlan和Secondary VLAN之间的映射关系。

请在系统视图下进行下列配置。

表2-3 配置isolate-user-vlan和Secondary VLAN间的映射关系需要注意的是，执行该命令前，isolate-user-vlan和Secondary VLAN中都必须已经包含了端口。

最多可以向一个isolate-user-vlan中映射30个Secondary VLAN。

建立映射关系后，向isolate-user-vlan和Secondary VLAN中添加和删除端口以及删除VLAN的操作被系统禁止。

只有在解除了映射关系后才可以执行。

undo isolate-user-vlan命令如果不带参数secondary secondary_vlan_numlist的话，就解除所有Secondary VLAN和指定isolate-user-vlan的映射关系；如果带有该参数的话就解除参数指定的Secondary VLAN和指定isolate-user-vlan的映射关系。

2.3 isolate-user-vlan显示和调试在完成上述配置后，在所有视图下执行display命令可以显示配置后isolate-user-vlan的运行情况，通过查看显示信息验证配置的效果。