想請問Cisco 2960的VLAN如何設定，1-20埠互相不通（不同VLAN），都透過21-24埠（UPLINK）連到分享器，謝謝。
已邀請的邦友 {{ invite_list.length }}/5
可以用Private VLAN不過要cisco 3560以上的機種才支援，
用單臂路由的話路由器會比較吃重
其實trunk port一個就夠了
21 到 24 port都設定為trunk有點浪費
樓主你問的是真實環境還是只是lab要實驗而已
如果只是lab 那小弟就稍微po一下大概的設定即可
lab，也可以只設定24埠為UPLINK使用，感謝喔
如果是小弟我的做法
先在F0/24 上面設定 trunk
Switch(config)#int F0/24
Switch(config-if)#switchport mode trunk
我先分2個VLAN
VLAN 10 以及VLAN 20
分別指定
PORT1 在VLAN 10
PORT11在VLAN 20
Switch(config)#vlan 10
Switch(config-vlan)#name vlan10
Switch(config-vlan)#exit
Switch(config)#vlan 20
Switch(config-vlan)#name vlan20
Switch(config)#int F0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
Switch(config)#int F0/11
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20
目前PORT1指定給VLAN10
PORT11指定給VLAN20 到這邊告一段落
接下來請設定ROUTER
ROUTER因為型號的不同 所以小弟利用子介面的方式設定
Router(config)#int F0/0.10
因為我設定VLAN10 所以為了好記 子介面也設定和VLAN相同的名稱
Router(config-subif)#encapsulation dot1Q 10
在介面上設定 dot1q 然後設定VLAN ID即可和 VLAN 10溝通
記住要先設定封裝協定之後 才可以設定上IP以及子網遮罩
Router(config)#int F0/0.20
Router(config-subif)#encapsulation dot1Q 20
以上和VLAN 10相同觀念 之後一樣設定IP以及子網遮罩即可
ROUTER上面不需要設定TRUNK 但是要記得設定封裝協定
TRUNK是在switch上設定
以上提供給樓主參考
請別問我怎麼進介面 怎麼進ROUTER 如果要問這些
小弟我幫不上忙
網路上有很多人有教學，這是google大神，搜尋"cisco trunk 設定"關鍵字後的第一個網址，我看過沒甚麼問題寫的也很詳細，你可以參考一下，建議多多利用網路搜尋。不過你真的要確定你的分享器可以支援802.1Q才能使用。
http://tw.myblog.yahoo.com/jw!uiLL2CKfQ05NTKl0.6Y-/article?mid=11
有一個重點是跨VLAN不同網段一定要有Layer 3 device(Router or L3 Switch)負責inter-vlan routing，樓上已經有人回答了可以在router上設定trunk and sub-interface當不同VLAN的GW
iThome鐵人賽
看影片追技術