1、如图所示，随着以太网快速发展运营商多采用LAN接入小区宽带。基于安全和计费管理等方面考虑，要求接入用户之间相互隔离。
2、Isolate-user-vlan在同一台设备上设置Isolate-user-vlan和Secondary VLAN两类Vlan，如图所示。前者用于上行连接，后者用于连接用户。
3、如图所示，Isolate-user-vlan利用Hybrid端口和VLAN间的MAC地址同步技术实现。Hybrid端口可以用于交换机之间连接，也可用于连接用户计算机。
4、Isolate-user-vlan配置主要包括五个步骤，配置Isolate-user-vlan和Secondary VLAN。分别添加端口并配置它们之间的映射关系，如图所示。
5、如图所示，PCA、PCB分别属于SWA上VLAN 2和VLAN 3为Secondary VLAN。SWA上VLAN 10为Isolate-user-vlan，本例到此结束。
