交换机互联口配置端口隔离可以吗？

在安全防护方面，端口隔离常用于隔离终端用户以防ARP病毒等横向移动攻击。然而，互联口承载的是交换机之间的核心链路，必须保持通信畅通以维护生成树协议和路由信息的同步。对互联口做隔离，等同于切断了交换机间的“对话”，会导致VLAN信息无法同步、路由表无法更新，进而引发大面积的网络故障。