如果下图，实现1.1与1.2无法互通，但是都可以与1.100互联。
[LSW1]vlan batch 1 2 100创建vlan1 ,2 ,100
interface gi 0/0/1
port hybrid pvid vlan 1 修改PVID1
port hybrid untagged vlan 1 100 允许vlan 1 100不打标进入
interface gi 0/0/2
port hybrid pvid vlan 2 修改PVID2
port hybrid untagged vlan 2 100 允许vlan2 100不打标进入(因为连接PC机的必须是access口，所以是不能带tag的）
interface gi 0/0/10
port hybrid tagged vlan 1 2 100 允许vlan 1 2 100打标进入
（这个口也可以用trunk）
【LSW2】vlan batch 1 2 100
interface gi 0/0/1
port hybrid pvid vlan 100
port hybrid untagged vlan 1 2 100
interface gi 0/0/10
port hybrid tagged vlan 1 2 100
（这个口也可以用trunk）
这样就可以实现 1.1和1.2无法互通，但其它可以互通。
华为特有的 hybrid 技术使用、可以隔离子网内的IP互访
原文：https://blog.51cto.com/14148388/2452759