实验如图所示
12
交换机分隔冲突域；路由器分隔广播域，通过在 交换机上划分适当数目的vlan，不仅能有效隔离广播风暴，还能提高网络 安全系数及网络带宽的利用效率。划分vlan之后，vlan与vlan之间是不能通信的，只能通过路由或三层交换来实现。我们知道路由器实现路由功能通常是数据报从一个接口进来然后另一个接口出来，现在路由器与交换机之间通过一条主干现实通信或数据转发，也就是说路由器仅用一个接口实现数据的进与出
 
我们先配路由器的
router>进入CLI界面
router>enable
router>configure terminal
router(config)#interface f0/0
router(config)#no shutdown 激活f0/0,
router(config)#interface f0/0.1 配置子接口。
router(config-subif)#ip  address 192.168.10.1  255.255.255.0
router(cofig-subif)#encapsulation dot1q 10 为这个接口配置802.1Q协议， 10 为vlan  ID号
router(config-subif)#exit
router(config)#interface f0/0.2
router(config-subif)#ip address 192.168.20.1 255.255.255.0
router(config-subif)encapsulation dot1q 20
2配置交换机
switch>switch
switch#vlan database  进入vlan模式
switch(vlan)#vlan 10 name caiwubu  
switch(vlan)#vlan 20 name renshibu
switch(vlan)#exit
switch#config terminal
switch#(config)#int fa0/0
switch(config-if)#switchport mode trunk 封装trunk
switch(config)#interface f0/1
switch(config-if)switchport mode access
switch(config-if)#switchport  access vlan 10 把接口分配给vlan 10
wwitch(config-if)#exit
switch(config)#int fa0/2
switch(config)#switchport access vlan 20 把接口分配给vlan 20