为了控制有病毒的电脑，人力实在难以达到只好在交换机上动手脚，大体思路把由病毒来不及处理的电脑放入vlan通过ISA暂时提供80端口能访问web页面以便提出维修申请，其他端口一律不开，防止病毒进一步扩散。
在133（AvayaP133G2）上建立新的vlan2用来给由病毒电脑使用（在web管理页面上完成），把连接到交换机3Com的端口2加上标记tagging mode选择IEEE-802.1Q->Apply （命令：set trunk 1/2 dot1q） ,接下来最重要的一步把端口2和Vlan绑定开始我一直不知道需要绑定，花费了大量的时间，这个好像在web管理页面上不能做只能在命令行中set port vlan-binding-mode <module/port(1/2)> bind-to-configured就能完成绑定。
在3300（3Com）中的设置相对简单一些（都可以web操作），Configuration->VLANs->Create建立新的Vlan2，然后把需要的端口分到Vlan2,我只需要1个口连接ISA。回到首页->选择端口->Untagged VLAN->2 VLan 2->Apply。把连接133的端口加上标记，回到Configuration->VLANs->Unit 1 port9->Add，选择2 Vlan 2->select->Unit 1 port9->Add。就完成了。
以后就可以把来不及处理或者不听话胡作非为的人vlan了
在133（AvayaP133G2）上建立新的vlan2用来给由病毒电脑使用（在web管理页面上完成），把连接到交换机3Com的端口2加上标记tagging mode选择IEEE-802.1Q->Apply （命令：set trunk 1/2 dot1q） ,接下来最重要的一步把端口2和Vlan绑定开始我一直不知道需要绑定，花费了大量的时间，这个好像在web管理页面上不能做只能在命令行中set port vlan-binding-mode <module/port(1/2)> bind-to-configured就能完成绑定。
在3300（3Com）中的设置相对简单一些（都可以web操作），Configuration->VLANs->Create建立新的Vlan2，然后把需要的端口分到Vlan2,我只需要1个口连接ISA。回到首页->选择端口->Untagged VLAN->2 VLan 2->Apply。把连接133的端口加上标记，回到Configuration->VLANs->Unit 1 port9->Add，选择2 Vlan 2->select->Unit 1 port9->Add。就完成了。
以后就可以把来不及处理或者不听话胡作非为的人vlan了
