交换机可以隔离冲突域，不能隔离广播域，VLAN用来隔离广播域，防止广播风暴；
路由器可以隔离广播域。
display mac-address #显示mac地址表 display mac-address dynamic #显示动态地址表
#添加静态MAC地址表（先进入system-view）： [Huawei] mac-address static 5489-98cf-4e01 Ethernet 0/0/1 vlan 1 #在client1中ping client2 会自动学习添加动态的MAC地址表，并也加入VLAN1
配置安全动态MAC功能
[接口0/0/1] disp stp brief查看接口的状态
2、配置Sticky MAC功能
[接口0/0/1] port-security mac-address sticky 将目前的合法MAC地址设置为可允许地址（开始是数量限制，现在是指定限制）
状态类型：static-->sticky
<Huawei>system-view [Huawei] vlan 10 [Huawei] vlan 20 #修改VLAN的描述 [Huawei-vlan10] descrip Student #进入接口修改 [Huawei-E0/0/1] port link-type access #将接口连接类型修改为access（有hybrid、trunk、access） #将这个接口划分到VLAN10 [Huawei-E0/0/1] port default vlan 10
# display port vlan #查看接口的类型、PID、Trunk 和 VLAN list
access接口是PC和交换机的接口类型，trunk接口是交换机之间的接口类型
原文：https://www.cnblogs.com/yellowzunzhi/p/13384858.html