根据部门划分接入层交换机的 VLAN，配置快速生成树，接入端口配置端口安全，最多允许学习一个 MAC 地址，违规动作为默认

好的，针对您的问题，我可以给出以下配置步骤：

1. 配置 VLAN

首先，您需要根据部门划分，为每个部门分配一个 VLAN。具体命令如下：

Switch(config)# vlan 10
Switch(config-vlan)# name Finance
Switch(config)# vlan 20
Switch(config-vlan)# name Sales

其中，vlan 10 和 vlan 20 分别表示 Finance 和 Sales 部门的 VLAN。

2. 配置快速生成树

接下来，您需要为每个 VLAN 配置快速生成树协议。具体命令如下：

Switch(config)# spanning-tree vlan 10 root primary
Switch(config)# spanning-tree vlan 20 root primary

其中，root primary 命令表示将该交换机配置为 VLAN 的根交换机。

3. 配置端口安全

为了限制接入端口的 MAC 地址数量，您可以使用端口安全命令。具体命令如下：

Switch(config)# interface gigabitethernet 1/0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport port-security
Switch(config-if)# switchport port-security maximum 1
Switch(config-if)# switchport port-security violation restrict

其中，gigabitethernet 1/0/1 表示接入端口的编号，maximum 1 表示最多允许学习一个 MAC 地址，violation restrict 表示违规时不会关闭端口，而是将违规报文丢弃。

4. 应用 VLAN

最后，您需要将每个接入端口应用到相应的 VLAN 上。具体命令如下：

Switch(config)# interface gigabitethernet 1/0/1
Switch(config-if)# switchport access vlan 10
Switch(config)# interface gigabitethernet 1/0/2
Switch(config-if)# switchport access vlan 20

其中，gigabitethernet 1/0/1 和 gigabitethernet 1/0/2 表示接入端口的编号，access vlan 10 和 access vlan 20 分别表示应用到 Finance 和 Sales 部门的 VLAN 上。

以上就是根据部门划分接入层交换机的 VLAN，配置快速生成树，接入端口配置端口安全，最多允许学习一个 MAC 地址，违规动作为默认的步骤，希望对您有所帮助。