『圖1配置過程』

　　【SwitchA相關(guān)配置】

　　1. 創(chuàng)建(進入)VLAN10，將E0/1加入到VLAN10

　　[SwitchA]vlan 10

　　[SwitchA-vlan10]port Ethernet 0/1

　　2. 創(chuàng)建(進入)VLAN20，將E0/2加入到VLAN20

　　[SwitchA]vlan 20

　　[SwitchA-vlan20]port Ethernet 0/2

　　3. 創(chuàng)建(進入)VLAN30，將E0/3加入到VLAN30

　　[SwitchA]vlan 30

　　[SwitchA-vlan30]port Ethernet 0/3

　　4. 創(chuàng)建(進入)VLAN100，將G2/1加入到VLAN100

　　[SwitchA]vlan 100

　　[SwitchA-vlan100]port GigabitEthernet 2/1

　　5. 將VLAN100配置為Isolate-user-VLAN

　　[SwitchA-vlan100]Isolate-user-VLAN enable

　　6. 在系統(tǒng)視圖模式下，配置Isolate-user-VLAN與各個secondary VLAN之間的映射關(guān)系

　　[SwitchA]isolate-user-vlan 100 secondary 10 20 30

　　【補充說明】

　　此功能配置主要用于對用戶主機進行二層隔離。

　　在配置Isolate-user-VLAN與secondary VLAN之間的映射關(guān)系之前，Isolate-user-VLAN與secondary VLAN必須都包含物理端口。

　　配置了映射關(guān)系之后，不可以再對Isolate-user-VLAN或secondary VLAN進行端口增減的操作，必須先解除映射關(guān)系。

　　『圖2配置過程』

　　【SwitchA相關(guān)配置】

　　主要配置與圖1中的配置一樣。只需為SwitchA的VLAN接口100配置IP地址10.1.1.253/24即可。

　　[SwitchA]interface Vlan-interface 100

　　[SwitchA-Vlan-interface100]ip addr 10.1.1.253 255.255.255.0

　　【SwitchB相關(guān)配置】

　　1. 創(chuàng)建(進入)VLAN1000，將G1/1加入到VLAN1000

　　[SwitchB]vlan 1000

　　[SwitchB-vlan1000]port GigabitEthernet 1/1

　　2. 創(chuàng)建(進入)VLAN接口1000，并配置IP地址

　　[SwitchB]interface Vlan-interface 1000

　　[SwitchB-Vlan-interface1000]ip addr 10.1.1.254 255.255.255.0