隔离类型：
双向隔离：同一端口隔离组的接口之间互相隔离，不同端口隔离组的接口之间不隔离。端口隔离只是针对同一设备上的端口隔离组成员，对于不同设备上的接口而言，无法实现该功能。
单向隔离：实现不同端口隔离组的接口之间的隔离。缺省情况下，未配置端口单向隔离。
隔离模式：
二层隔离三层互通：隔离同一VLAN内的广播报文，但是不同端口下的用户还可以进行三层通信。缺省情况下，端口隔离模式为二层隔离三层互通。
二层三层都隔离：同一VLAN的不同端口下用户二三层彻底隔离无法通信。
使能端口隔离功能
[Huawei-GigabitEthernet0/0/1] port-isolate enable [ group group-id ]
缺省情况下，未使能端口隔离功能。如果不指定group-id参数时，默认加入的端口隔离组为1。（同一端口隔离组的接口之间互相隔离，不同端口隔离组的接口之间不隔离）
（可选）配置端口隔离模式
[Huawei] port-isolate mode { l2 | all }
缺省情况下，端口隔离模式为L2，L2 端口隔离模式为二层隔离三层互通，all 端口隔离模式为二层三层都隔离。
配置端口单向隔离
[Huawei-GigabitEthernet0/0/1] am isolate {interface-type interface-number }&<1-8>
am isolate命令用来配置当前接口与指定接口的单向隔离。在接口A上配置与接口B之间单向隔离后，接口A发送的报文不能到达接口B，但从接口B发送的报文可以到达接口A。缺省情况下，未配置端口单向隔离。