2种形式的端口互联

interface GigabitEthernet0/0/2.1
encapsulation dot1Q 201
ip address 172.30.2.1 255.255.255.252
ip access-group 100 in

interface Vlan201
ip address 172.30.2.2 255.255.255.252

interface GigabitEthernet1/0/1
switchport trunk allowed vlan 201
switchport mode trunk
spanning-tree portfast trunk

这里由于路由器使用子接口，数据包带有VLAN标签，而ACCESS口（连接主机）不具备处理VLAN标签的能力，所以下联的交换机接口必须是trunk口

interface GigabitEthernet0/0/2.17
encapsulation dot1Q 217
ip address 172.30.2.17 255.255.255.252
ip access-group 100 in

interface GigabitEthernet0/0/0.1
encapsulation dot1Q 217
ip address 172.30.2.18 255.255.255.252
ip nat outside

同样的2台路由，端口互联如果都使用子接口，则必须配置相同，封装的VLAN号必须一致。