1、需求
实现不同vlan间PC不可互访，而不同vlan的PC均可访问服务器的特殊效果，具体要求如下。
1）在交换机中创建相关vlan
2）修改端口模式与pvid
3）修改端口允许通过的数据帧
4）结果验证，vlan5与vlan10的pc不可以互通，但它们均可与服务器互通
2、方案
使用eNSP搭建实验环境，如图所示。
3、 步骤
1）配置第1台交换机
[sw1]vlan batch 5 10 50
[sw1]in g0/0/1
[sw1-GigabitEthernet0/0/1]port hybrid untagged vlan 5 50
[sw1-GigabitEthernet0/0/1]port hybrid pvid vlan 5
[sw1]in g0/0/2
[sw1-GigabitEthernet0/0/2]port hybrid untagged vlan 10 50
[sw1-GigabitEthernet0/0/2]port hybrid pvid vlan 10
[sw1]in g0/0/3
[sw1-GigabitEthernet0/0/3]port hybrid tagged vlan 5 10 50
[SW1]display vlan
[SW1]display port vlan
2）配置第2台交换机
[sw2]vlan batch 5 10 50
[sw2]in g0/0/1
[sw2-GigabitEthernet0/0/1]port hybrid tagged vlan 5 10 50
[sw2]in g0/0/2
[sw2-GigabitEthernet0/0/2]port hybrid untagged vlan 5 10 50
[sw2-GigabitEthernet0/0/2]port hybrid pvid vlan 50
[sw2]display vlan
[sw2]display port vlan
3）测试
vlan5与vlan10的pc不可以互通，但它们均可与服务器互通。
