我们以以上拓扑图为例
pc0的IP地址为：192.168.1.1
pc1的ip地址为：192.168.1.2
两台主机在同一网段，相互ping是能ping通的
我们的目的是在单交换机上划分两个vlan，vlan与vlan之间是不能通信的，这样就意味着这两台pc机在划分完后，是不能ping通的
开始配置交换机
enable 进入特权模式
configure terminal 进入全局配置模式
vlan 10(注意这里的10是vlan的id号，可自行更改决定)
name (名称) 可自行设置vlan的名称
exit
vlan 20 配置第二个vlan同上
接下来将交换机的接口配置到vlan中去
在全局配置模式下
interface f0/1
switchport mode access
switchport access vlan 10
exit
将交换机的f0/1口配置到上面所创建的vlan10中
interface f1/1
switchport mode access
switchport access vlan 20
将交换机的f1/1口配置到上面所创建的vlan20中
end
回到特权模式
我们可以使用show vlan来查看交换机上的vlan信息
这时我们在让pc0和pc1之间相互ping，就ping不通了，单交换机划分vlan也就完成了