# 配置端口隔离功能示例
<HUAWEI> system-view
[HUAWEI] interface gigabitethernet 0/0/1
[HUAWEI-GigabitEthernet0/0/1] port-isolate enable # 配置该接口的端口隔离功能
2.3核心层设备安全配置
核心层作为网络的关键位置，其安全性更为重要，当核心设备作为集中认证点时，需要考虑CPU性能要能满足处理大量用户接入时的协议报文的能力。当核心设备作为网关时，需考虑其ARP安全。
下面就不同方面进行示例配置：
# 配置CPU防攻击功能示例
<HUAWEI> system-view
[HUAWEI] acl number 2001
[HUAWEI-acl-basic-2001] rule permit source 10.1.1.0 0.0.0.255
[HUAWEI-acl-basic-2001] quit
[HUAWEI] cpu-defend policy test # 创建防攻击策略，并进入防攻击策略视图
[HUAWEI-cpu-defend-policy-test] car packet-type http cir 120 # 配置协议未建立连接时报文的CPCAR值
[HUAWEI-cpu-defend-policy-test] linkup-car packet-type http cir 120 # 配置协议连接建立时协议报文的CPCAR值
[HUAWEI-cpu-defend-policy-test] deny packet-type icmp # 配置对上送CPU的报文动作为丢弃
[HUAWEI-cpu-defend-policy-test] blacklist 1 acl 2001 # 配置CPU防攻击黑名单
[HUAWEI-cpu-defend-policy-test] quit
[HUAWEI] cpu-defend application-apperceive enable # 使能全局动态链路保护功能
[HUAWEI] cpu-defend application-apperceive http enable # 使能协议报文的动态链路保护功能
