VLAN（Virtual Local Area Network虚拟局域网）。是一种将局域网设备从逻辑上划分成一个个网段从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机禁用端口和路由器中泹主流应用还是在交换机禁用端口之中。下面介绍的就是怎样把交换机禁用端口的端口划到不同的VLAN中

1. 首先进入到Cisco交换机禁用端口的“全局配置模式”，如下图红框中所示

2. 在交换机禁用端口上配置一个VLAN 2，名称为“two”

3. 按照同样的方法，在交换机禁用端口上配置一个VLAN 3名称為“three”。
   

4. 然后把交换机禁用端口上的0至5端口划入到VLAN 2如下图红框中所示。
   

5. 接着把交换机禁用端口上的6至11端口划入到VLAN 3如下图红框中所示。
   

6. 使用查看命令可以看出已成功划分了交换机禁用端口的VLAN，把不同的端口划入到了不同的VLAN中

对于安全性很高的单位来说进行交换机禁用端口端口的限制是很有必要的，下面以華为s3700做一下演示只让允许的电脑接入交换机禁用端口。

1. 首先用SecureCRT连接交换机禁用端口，之后进入配置模式

2. 在进入接口模式，这里以10号端口为例

3. 在接口模式下启用安全模式。

4. 选择限定模式为保护模式

5. 之后提起stiky模式。

6. 启用stiky后就可以绑定允许接入交换机禁用端口10号端口嘚mac地址了。