端口保护功能（锐捷） 为隔离部分终端用户间的二层互访，在交换机的Gi0/1-Gi0/10端口启用端口保护 int range g0/1-10 //批量配置接口（二层） switchport protected //开启端口保护

锐捷设备VLAN修剪配置 在全网Trunk链路上做VLAN修剪，排除不必要的流量 Switchport mode trunk Switchport trunk allow vlan only xxx //设置仅允许某vlan的通过 Switchport trunk allow vlan remove