isolate-user-vlan是利用hybrid端口对多个vlan的报文去除vlan tag的特性，通过对mac地址表项在各vlan的mac地址表间进行复制的方法，实现对网络中vlan资源的节约。

isolate-user-vlan采用二层vlan结构，在交换机上需要设置isolate-user-vlan和secondary vlan两类vlan。

一个isolate-user-vlan可以和多个secondary vlan对应。通过设定端口的hybrid属性，可以使所有secondary vlan中包含的端口和交换机的上行端口都属于isolate-user-vlan。同时在上行端口处设定在转发所有secondary vlan的报文时都去掉vlan tag。

这样对上层交换机来说，从下层设备收到的报文全部是不携带vlan tag的，所以不必关心下层的vlan配置，可以在本地重新规划vlan结构，节约了vlan资源