port-based vlan提供了用户分组的功能，用户通过配置可以隔离同一个vlan内的不同用户，满足了更丰富的组网需求。

    port-based vlan可以通过创建不同的user-group来实现，一个端口可以属于多个user-group。不属于同一个user-group的端口不能相互通信。

    s5016p最大可以设置16个user-group，其id取值范围为1～16。s5024p最大可以设置24个user-group，其id取值范围为1～24。

    1、802.1q vlan 和port-based vlan在s5000p中不能同时启用。

    2、port-based vlan中，交换机的所有端口只属于vlan 1，但可以属于不同的user-group。