gr8300g2

在 H3C GR8300G2 路由器上配置 Trunk 口：
进入路由器的配置界面，进入接口配置页面。
选择需要配置 Trunk 口的接口，比如 Eth1/0/1，然后输入以下命令：
interface Eth1/0/1
port link-type trunk
port trunk allow-pass vlan all
这样就将 Eth1/0/1 配置成了 Trunk 口，并且允许通过所有 VLAN。
在华为三层交换机上配置 Trunk 口：
进入交换机的配置界面，进入接口配置页面。
选择需要配置 Trunk 口的接口，比如 GigabitEthernet0/0/1，然后输入以下命令：
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan all
这样就将 GigabitEthernet0/0/1 配置成了 Trunk 口，并且允许通过所有 VLAN。
在路由器出口接三层交换机链路下联二层交换机做 VLAN 隔离：
在路由器上配置静态路由，将需要隔离的 VLAN 数据转发到下联的三层交换机。
在下联的三层交换机上创建 VLAN，并且将需要隔离的 VLAN 划分到不同的 VLAN 中。
将不同的 VLAN 分别与需要隔离的二层交换机的接口绑定，实现 VLAN 隔离。
配置二层交换机的端口，将需要隔离的 VLAN 分别绑定到不同的端口上，实现 VLAN 隔离。
下面是具体的配置步骤：
在路由器上配置静态路由：
ip route-static 192.168.1.0 255.255.255.0 10.10.10.2
这里假设需要隔离的 VLAN 是 192.168.1.0/24，下联的三层交换机的 IP 地址是 10.10.10.2。
在下联的三层交换机上创建 VLAN：
vlan 10
vlan 20
这里创建了两个 VLAN，分别是 VLAN 10 和 VLAN 20。
将需要隔离的 VLAN 划分到不同的 VLAN 中：
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 10
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 20
这里假设 VLAN 10 中包含需要隔离的 VLAN，VLAN 20 中不包含需要隔离的 VLAN。
配置二层交换机的端口：
interface GigabitEthernet1/0/1
port link-type access
port default vlan 10
interface GigabitEthernet1/0/2
port link-type access
port default vlan 20
这里假设需要隔离的 VLAN 分别绑定到了 GigabitEthernet1/0/1 和 GigabitEthernet1/0/2 上。
这样就完成了互联和 VLAN 隔离的配置。