产品行业: ISP算力与网络基础设施军团(L1)-通信(L2) 产品型号: CloudEngine S5335-L-V2 背景叙述: 该设备是千兆接入交换机，常用于企业办公网络。端口隔离（Port Isolation）用于实现同网段端口间二层隔离，而 MUX VLAN​ 用于实现“主从”型复杂组网，两者均为常见的安全隔离特性。 产品问题: 当在同一个 VLAN 内同时配置端口隔离组和 MUX VLAN​ 时，系统未做冲突检测。MUX VLAN 的“从 VLAN”互通规则会覆盖端口隔离的阻断策略，导致原本应隔离的端口意外互通，造成安全策略失效。且日志中无相关冲突告警，仅表现为业务流量异常。 产品建议: 1、在 CLI 提交配置时，若检测到同一端口同时属于端口隔离组和 MUX VLAN，应弹出提示“端口隔离与 MUX VLAN 策略冲突，可能导致隔离失效”。2、在提示中明确建议用户选择其中一种隔离机制，或在 MUX VLAN 的子 VLAN 划分中避开已配置隔离组的端口。