连的端口上也要做子口配置，只是要将封装协议改为IEEE 802.1Q，命令如下：
　　
　　interface fastethernet 0/1.1
　　
　　encapsulation dot1q 1
　　
　　有了VLAN子口，只要将相同VLAN的子口归到同一个网桥组里，就可以实现Catalyst 1924和SuperStack 1100的VLAN互通了。在这里，如果将fastethernet 0/0.1和fastethernet 0/1.1都归到bridge-group 1中，那么Catalyst 1924的VLAN 1和SuperStack 1100的VLAN 1就从逻辑上合并为一个VLAN。
　　
　　最后，为网桥组BVI接口配置上IP地址，并辅以一定的ACL列表设置，就可以实现VLAN 1和VLAN 2之间的安全路由了。
　　
　　在配置网络上的服务器和工作站时，VLAN 1财务部门的计算机默认网关应设为路由器配置中接口BVI 1的地址，即192.168.1.254。同样，VLAN 2销售部门的计算机默认网关应设为接口BVI 2的地址，即192.168.2.254。
　　
　　（作者地址：广西南宁市民族大道96号 广西区农业发展银行信息电脑处，530022）
　　
　　
　　
　　
　　
　　

上一页

1

2

本文来源：天下网吧 作者：网吧方案