interface fastethernet 0/0.1

    encapsulation isl 1

    同样地，与SuperStack 1100相连的端口上也要做子口配置，只是要将封装协议改为IEEE 802.1Q，命令如下：

    interface fastethernet 0/1.1

    encapsulation dot1q 1

    有了VLAN子口，只要将相同VLAN的子口归到同一个网桥组里，就可以实现Catalyst 1924和SuperStack 1100的VLAN互通了。在这里，如果将fastethernet 0/0.1和fastethernet 0/1.1都归到bridge-group 1中，那么Catalyst 1924的VLAN 1和SuperStack 1100的VLAN 1就从逻辑上合并为一个VLAN.

    最后，为网桥组BVI接口配置上IP地址，并辅以一定的ACL列表设置，就可以实现VLAN 1和VLAN 2之间的安全路由了。

    在配置网络上的服务器和工作站时，VLAN 1财务部门的计算机默认网关应设为路由器配置中接口BVI 1的地址，即192.168.1.254.同样，VLAN 2销售部门的计算机默认网关应设为接口BVI 2的地址，即192.168.2.254.