华为 vlan 端口隔离

进入接口后

port-isolate enable group 指定组号

（在接口处做配置）

组内成员端口隔离，不同组不隔离

int g0/0/3

am isolate g0/0/1

此代码做的是单向隔离

3口到1口的包做隔离

port-isolate mode all 开启2-3层端口隔离（在全局模式配，避免代理arp使隔离失效）