傻瓜交换机多网段互通组网、设备无法配置网关案例

记录一下：

一、傻瓜交换机多网段互通组网

1、客户在核心交换机上创建了VLAN10，VLAN20。
VLAN10：IP192.168.10.254
VLAN20：IP192.168.20.254
在核心交换机下挂了一台傻瓜交换机，傻瓜交换机接入了一台OA服务器IP：192.168.20.11。其余的是办公区192.168.10.X段。

如何让他们之间进行通信。

这个图按照以往来说，LSW1的GE0/0/1接口创建Trunk，允许VLAN通过，在下联交换机E0/0/1创建Trunk，允许VLAN通过。就可以，但是傻瓜交换机无法配置。所以问题点就在这里。

LSW1：
vlan 10
ip-subnet-vlan 1 ip 192.168.10.0 255.255.255.0 priority 2
vlan 20
ip-subnet-vlan 1 ip 192.168.20.0 255.255.255.0 priority 3

interface GigabitEthernet0/0/1
port link-type hybrid
port hybrid untagged vlan 10 20
ip-subnet-vlan enable

ip-subnet-vlan：基于子网划分VLAN。将指定网段或IP地址与VLAN相关联，使该网段或IP地址发出的报文在相应的VLAN中传输。

ip-subnet-vlan enable：使能接口基于子网划分VLAN的功能。

当接口收到Untagged报文时，会以报文的源IP为根据去匹配IP子网VLAN表项。如果匹配成功，则按照匹配到的VLAN ID和优先级进行转发。如果匹配失败，则按照优先级选择其它匹配原则进行匹配。

基于子网的VLAN划分必须在Hybrid类型接口上配置。

以上的情况还遇到了，客户的监测电脑是192.168.10.X网段。客户的生产设备是192.168.30.X网段。

按照常理，监测电脑，配置192.168.10.254网关，生产设备配置30.254网关，由核心设备进行VLAN间路由就通了，但是客户的生产设备无法配置网关。所以还是上述的配置方法。

将可配置交换机连接的监测电脑的端口。如G0/0/13
interface GigabitEthernet0/0/13
port link-type hybrid
port hybrid untagged vlan 10 30
ip-subnet-vlan enable

在增加一条
vlan 30
ip-subnet-vlan 1 ip 192.168.30.0 255.255.255.0 priority 4

监测电脑配置两个IP。192.168.10段，192.168.30.段

就可以实现上述需求。