vlan:虚拟局域网

switch#show vlan ---查看vlan信息

switch(config)#vlan 2---创建vlan

switch(config-vlan)#name xxx ---vlan命名为xxx

switch(config)#interface fastethernet 0/1 ---进入接口模式

switch(config-if)#switchport mode access ---指定接口类型为access

switch(config-if)#switchport access vlan 2 ---把接口划入vlan10

trunk：802.1Q中继协议

switch(config)#interface fastethernet 0/24 ---进入接口模式

switch(config-if)#switchport mode trunk ---指定接口类型为trunk

单臂路由：

router：

1.router(config)#interface fastethernet 0/0

router(config-if)#no shutdown ---主接口 no shutdown

2.router(config)#interface fastethernet 0/0.1 ---创建子接口f0/0.1

router(config-subif)#encapsulation dot 1Q vlan1 ---封装vlan1

router(config-subif)#ip address 192.168.1.254 255.255.255.0 ---配置ip地址(网关)

3.vlan 2同上创建子接口，封装802.1Q，配置ip地址(网关)

switch:

1.创建vlan

2.把相应接口划入相应vlan

3.和路由器相连的接口设置成trunk

端口安全：

switch(config)#interface fastethernet 0/2 ---进入接口模式

switch(config-if)#switchport mode access ---设置接口类型为access

switch(config-if)#switchport port-security ---打开端口安全功能

switch(config-if)#switchport port-security maximum 1

---设置合法用户数最大为1

switch(config-if)#switchport port-security mac-address sticky

---默认第一个接入的用户为合法用户(静态)

switch(config-if)#switchport port-security violation shutdown

---非法用户接入时，接口关闭

感谢【萌卜兔's】博主提供。