交换机上划分vlan

不过一定要网管型交换机才可以

鉴于你已经有路由器了，那么直接用2层交换机划vlan，用路由器做单臂路由

如果不懂继续提问！

========

交换机

conf t

vlan database

vlan 10

vlan 20

exit

interface range fa 0/1-12

swithport access vlan 10

interface range fa 0/13-23

swithport access vlan 20

interface fa 0/24

swithport mode trunk

路由器

conf t

interface fa 0/0.1

ip add 192.168.1.1 255.255.255.0

no shutdown

interface fa 0/0.2

ip add 192.168.2.1 255.255.255.0

no shutdown

然后在路由器中做访问控制列表

具体步骤有点想不起来了。睡觉了，拜拜