端口保护可以确保同一交换机上的端口之间不进行通信，所有端口不进行二层的通信，如果要通信必须经过路由。保护端口于非保护端口之间的通信不受影响。
命令：
Switch4(config)#interface range f0/5 , f0/8 进入f0/5 f0/8两个端口
Switch4(config-if-range)#switchport protected 将端口设置成保护端口
至此，这两个端口之间不在通信。除非经过路由（在同一交换机的同一网段或者vlan内是不会再通信的）