Необходимо в режиме настройки Ethernet интерфейса выполнить команду:

console# switchport forbidden default-vlan