一、HP 交换机

端口1-24互相隔离：
filter source-port "1" drop 2-24
filter source-port "2" drop 3-24
filter source-port "3" drop 4-24
filter source-port "4" drop 5-24
filter source-port "5" drop 6-24
filter source-port "6" drop 7-24
filter source-port "7" drop 8-24
filter source-port "8" drop 9-24
filter source-port "9" drop 10-24
filter source-port "10" drop 11-24
filter source-port "11" drop 12-24
filter source-port "12" drop 13-24
filter source-port "13" drop 14-24
filter source-port "14" drop 15-24
filter source-port "15" drop 16-24
filter source-port "16" drop 17-24
filter source-port "17" drop 18-24
filter source-port "18" drop 19-24
filter source-port "19" drop 20-24
filter source-port "20" drop 21-24
filter source-port "21" drop 22-24
filter source-port "22" drop 23-24
filter source-port "23" drop 24

也可用下面的方法：
vlan 2 untagged ethernet 2 //端口2加入vlan2
vlan 3 untagged ethernet 3
vlan 4 untagged ethernet 4
vlan 5 untagged ethernet 5
vlan 6 untagged ethernet 6
vlan 7 untagged ethernet 7
vlan 8 untagged ethernet 8
vlan 9 untagged ethernet 9
vlan 10 untagged ethernet 10
vlan 11 untagged ethernet 11
vlan 12 untagged ethernet 12
vlan 13 untagged ethernet 13
vlan 14 untagged ethernet 14
vlan 15 untagged ethernet 15
vlan 16 untagged ethernet 16
vlan 17 untagged ethernet 17
vlan 18 untagged ethernet 18
vlan 19 untagged ethernet 19
vlan 20 untagged ethernet 20
vlan 21 untagged ethernet 21
vlan 22 untagged ethernet 22
vlan 23 untagged ethernet 23
vlan 24 untagged ethernet 24
vlan 1 tagged ethernet 25 //配置端口25为中继端口，允许vlan1到vlan24通过。
vlan 2 tagged ethernet 25
vlan 3 tagged ethernet 25
vlan 4 tagged ethernet 25
vlan 5 tagged ethernet 25
vlan 6 tagged ethernet 25
vlan 7 tagged ethernet 25
vlan 8 tagged ethernet 25
vlan 9 tagged ethernet 25
vlan 10 tagged ethernet 25
vlan 11 tagged ethernet 25
vlan 12 tagged ethernet 25
vlan 13 tagged ethernet 25
vlan 14 tagged ethernet 25
vlan 15 tagged ethernet 25
vlan 16 tagged ethernet 25
vlan 17 tagged ethernet 25
vlan 18 tagged ethernet 25
vlan 19 tagged ethernet 25
vlan 20 tagged ethernet 25
vlan 21 tagged ethernet 25
vlan 22 tagged ethernet 25
vlan 23 tagged ethernet 25
vlan 24 tagged ethernet 25
vlan 1 tagged ethernet 26 //配置端口26为中继端口，允许vlan1到vlan24通过。
vlan 2 tagged ethernet 26
vlan 3 tagged ethernet 26
vlan 4 tagged ethernet 26
vlan 5 tagged ethernet 26
vlan 6 tagged ethernet 26
vlan 7 tagged ethernet 26
vlan 8 tagged ethernet 26
vlan 9 tagged ethernet 26
vlan 10 tagged ethernet 26
vlan 11 tagged ethernet 26
vlan 12 tagged ethernet 26
vlan 13 tagged ethernet 26
vlan 14 tagged ethernet 26
vlan 15 tagged ethernet 26
vlan 16 tagged ethernet 26
vlan 17 tagged ethernet 26
vlan 18 tagged ethernet 26
vlan 19 tagged ethernet 26
vlan 20 tagged ethernet 26
vlan 21 tagged ethernet 26
vlan 22 tagged ethernet 26
vlan 23 tagged ethernet 26
vlan 24 tagged ethernet 26
write memo //保存
HP交换机，端口隔离是双向的，也就是说，只需隔离一个方向即可。
而华为交换机，有单向和双向隔离，如果想完全隔离，需两边都配隔离。
下面为华为配置：

二、华为交换机

端口1与2互相隔离：
int Ethernet 0/0/1
am isolate Ethernet 0/0/2
int Ethernet 0/0/2
am isolate Ethernet 0/0/1

三、Cisco 交换机
Switch(config-if)#switchport protected

所有端口打上这条命令的，都不可以互相通讯。没有打的可以和它通讯。
换句话说，受保护的端口不可以互相通讯。没受保护的可以和受保护的通讯。

其实我很早就接触域名了，刚开始想注册自己的名字，但觉得为了个名字，一年花上百块钱，不值。于是，放弃了。

直到某一天，我真正做网站时，开始觉得域名的重要性。在2012-2-29时（这时间选得个性），注册了我人生的第一个域名lkgg.org，里面包含我的名字缩写。那时因为com没了，觉得org(非盈利组织)也不错，因为只是爱好而已不是专业做网站，觉得网站就是个非盈利组织。

从这一天开始，我就迷上了域名，妄想有一天凭一米而发。3月份时，我注册了0x84.com，纯数字没了，咱弄个16进制的也不错，简短精练。于是我偷偷傻笑了。

5-29，cn域名取消了个人限制，我忍不住注册了tinyun.cn，第一次发现解释还要递交资料审核，结果闲置了半年。不得已，另外注册了tinyum.com用于博客。只是因为它们长得像。

2013年的时候，发现居然还有个叫省份域名的，于是一时手痒，又注册了个51.gx.cn。结果因为备案的原因，这个也打算闲置，期望有人购买。

2013又一天，那天天气应该不错。听说，400电话域名有人卖出了个好价钱，天哪！我又心动了，不过个人觉得400电话有10位，不好记住，另外只能向拥有此电话的人推销，如果人家没兴趣，那也卖不了第二个人。

不过呢，为何不截取前面的号码呢？一时激动注册了400660.com，4006是联通400电话的前缀，理论上来说，400-660-xxxx都是我的潜在买家，而且又好记。某人又傻笑了！问：为何不注册400666呢，天哪，你查一下，从400000,400100,400110,400111...400900,400990,400999.com早就注册完了。另外，5数字的com几乎注册不到了。6数字的大把，当然好记的肯定没了。

玩了这么久域名，现在已经看开了，能发当然好，不能就当是一种经历吧！用此文纪念我的域名之路：
lkgg.org->0x84.com->tinyun.cn->tinyum.com->51.gx.cn->400660.com->待续

也许某天，看到好域名，我又忍不住继续我的域名之路了。阿门

win7默认是禁用administrator账户的，如果要启用，除了编辑注册表外，也可以通过组策略启用。

一、在“搜索框”（在“[开始]菜单”里）内输入“gpedit.msc”打开组策略

二、依次选择--计算机配置->安全设置->本地策略->安全选项，然后在右边显示框里，找到“账户：管理员账户状态”，启用即可。

三、注销当前用户，应该在登录界面看到administrator了，如果没有，说明没生效，下次启动电脑时会出现的。