子接口

子接口（例如三层以太网子接口/三层聚合子接口）、VLAN接口可以终结匹配最外层VLAN ID的报文或匹配最外两层VLAN ID的报文。其中，VLAN接口只能终结最外层VLAN ID与接口编号相同的VLAN报文，例如Vlan-interface10只能终结最外层VLAN ID为10的报文。

主接口（例如三层以太网接口/三层聚合接口）本身不能对VLAN报文做终结处理，在主接口创建子接口后，由子接口来处理。

10-VLAN终结配置 

您好，请知：

可参考如下配置案例：

1.13.2  明确的Dot1q终结配置举例

1. 组网需求

如下图所示，Host A、Host B和Switch A相连，Host C、Host D和Switch B相连。Host A和Host C属于VLAN 10，Host B和Host D属于VLAN 20。Device子接口GigabitEthernet1/0/1.10、GigabitEthernet1/0/1.20、GigabitEthernet1/0/2.10、GigabitEthernet1/0/2.20的IP地址分别为1.0.0.1/8、2.0.0.1/8、3.0.0.1/8和4.0.0.1/8。要求实现：

·     Host A和Host B之间、Host C和Host D之间能够互相通信，即同一交换机、不同VLAN之间能够互相通信；

·     Host A和Host C之间、Host B和Host D之间能够互相通信，即不同交换机、同一VLAN之间能够互相通信；

·     Host A和Host D之间、Host B和Host C之间能够互相通信，即不同交换机、不同VLAN之间能够互相通信。

2. 组网图

图1-5 明确的Dot1q终结配置组网图

‌

3. 配置步骤

(1)     Host A、Host B、Host C、Host D的配置

将Host A的IP地址指定为1.1.1.1/8，网关地址指定为1.0.0.1/8。

将Host B的IP地址指定为2.2.2.2/8，网关地址指定为2.0.0.1/8。

将Host C的IP地址指定为3.3.3.3/8，网关地址指定为3.0.0.1/8。

将Host D的IP地址指定为4.4.4.4/8，网关地址指定为4.0.0.1/8。

(2)     L2 Switch A、L2 Switch B的配置

下面以L2 Switch A的配置步骤为例，L2 Switch B的配置与L2 Switch A的配置相同，不再赘述。

# 向VLAN 10中加入端口GigabitEthernet1/0/2。

<L2_SwitchA> system-view

[L2_SwitchA] vlan 10

[L2_SwitchA-vlan10] port gigabitethernet 1/0/2

[L2_SwitchA-vlan10] quit

# 向VLAN 20中加入端口GigabitEthernet1/0/3。

[L2_SwitchA] vlan 20

[L2_SwitchA-vlan20] port gigabitethernet 1/0/3

[L2_SwitchA-vlan20] quit

# 配置端口GigabitEthernet1/0/1的链路类型为Trunk类型，并允许VLAN 10和VLAN 20通过。

[L2_SwitchA] interface gigabitethernet 1/0/1

[L2_SwitchA-GigabitEthernet1/0/1] port link-type trunk

[L2_SwitchA-GigabitEthernet1/0/1] port trunk permit vlan 10 20

(3)     Device的配置

# 创建以太网子接口GigabitEthernet1/0/1.10、GigabitEthernet1/0/1.20、GigabitEthernet1/0/2.10和GigabitEthernet1/0/2.20，分别为其配置IP地址，配置GigabitEthernet1/0/1.10和GigabitEthernet1/0/2.10用来终结VLAN 10的报文，配置GigabitEthernet1/0/1.20和GigabitEthernet1/0/2.20用来终结VLAN 20的报文。

<Device> system-view

[Device] interface gigabitethernet 1/0/1.10

[Device-GigabitEthernet1/0/1.10] ip address 1.0.0.1 255.0.0.0

[Device-GigabitEthernet1/0/1.10] vlan-type dot1q vid 10

[Device-GigabitEthernet1/0/1.10] quit

[Device] interface gigabitethernet 1/0/1.20

[Device-GigabitEthernet1/0/1.20] ip address 2.0.0.1 255.0.0.0

[Device-GigabitEthernet1/0/1.20] vlan-type dot1q vid 20

[Device-GigabitEthernet1/0/1.20] quit

[Device] interface gigabitethernet 1/0/2.10

[Device-GigabitEthernet1/0/2.10] ip address 3.0.0.1 255.0.0.0

[Device-GigabitEthernet1/0/2.10] vlan-type dot1q vid 10

[Device-GigabitEthernet1/0/2.10] quit

[Device] interface gigabitethernet 1/0/2.20

[Device-GigabitEthernet1/0/2.20] ip address 4.0.0.1 255.0.0.0

[Device-GigabitEthernet1/0/2.20] vlan-type dot1q vid 20

[Device-GigabitEthernet1/0/2.20] quit

4. 验证配置

配置完成后，Host A、Host B、Host C、Host D可以相互ping通。