yusonger

多谢，我正在看，现在已把CISCO网站上的IRB看完了。

hj0007

我今天的问题是这样的
同样的2948G下面有5个VLAN，已经接了3个2900XL系列都是好的，可以跑不同的VLAN。
后来新加一个2950-24接在2948G-L3的F4端口上，配置如下：
2948G（已开启了BRIDGE IRB）
int f4 后面什么都没有配

int f4.1
encap isl 1
bridge-group 1

int f4.2
encap isl 2
bridge-group 2

int f4.3
encap isl 3
bridge-group 3

int f4.4
encap isl 4
bridge-group 4

int f4.5
encap isl 5
bridge-group 5

int bvi 1
ip add 192.168.10.1 255.255.255.0
……
……

2950上

int f0/1
swi mode trunk

int vlan 1
ip add 192.168.10.6 255.255.255.0

ip default-gateway 192.168.10.1

现在的情况是在2950上可以ping通自己的192.168.10.6，但不能ping通2948G上的192.168.10.1，知道所有的端口，子端口和两个机子上的VLAN都是全UP状态，在
debug ip packet detail中ping时，有数据包发送，然后ENCAP失败！考虑到可能是TRUNK模式的问题，于是往这方面想，检查两台子交换机，发现原来的旧2900XL在做级联的F0/1上
可执行swi trunk encap …… 形式的命令，既可以设置封装的模式如ISL，DOT1Q等，但在出问题的2950上执行此命令swi trunk ？发现不可以进行TRUNK模式的设置，于是判断问题可能是出在这个地方。为谨慎起见，将新机子换到一个接旧2900XL运行正常的2948G上的F3端口上，同样是做的子端口跑不同的虚网，仍然交换机之间互PING不通！
但有个情况就是将F4上的子端口全部删除，象前面那位只在F4上做BRIDGE-GROUP 1的透明桥接却可以PING通主交换机，当然还是不能到达别的虚网上去了。

现在问题还没解决，不知道大家是怎么看这个问题？

wjunjmt

1.irb配置有问题，需在全局下BRIDE IRB
2。295只支持802。1Q

hj0007

第一个已经做了，第二个也听garfield说2950只支持ISL，但现在头疼的时不知道哪个该死的选了一个去和2948G配。
要想两边协议一致，必须在2948G上起用DOT1Q，但起用后就无法为子端口划分VLAN，因为这个的BRIDGE-GROUP只支持ISL封装。

wjunjmt

你使用下面的配置试以下：
INTERFACE FE 1/0。10
ENCAP 802。1Q 10
BRIDGE-GOURP 1

INTERFACE BVI 1
IP ADD

BRIDGE IRB
BRIDGE 1 PROTOCOL IEEE
BRIDGE 1 ROUTE IP

L3的IOS用12，1T或12。2

hj0007

前面都做了，2，3两行不能共存，大家谁有条件可以自己做做试试，今天时间紧也没做出来。但我印象深刻的记得是不能的。
现在看来只能是升级IOS了。

桶桶

http://www.cisco.com/en/US/products/hw/switches/ps606/products_tech_note09186a0080093f8f.shtml

hj0007

桶桶，你就不能消化消化给点精髓出来啊，光记得MM了，这么多我的眼睛可受不了：）

hj0007

Catalyst 2950 does not support ISL trunking. Use 802.1q trunking instead
Bridging on 802.1q subinterfaces is now supported in release 12.0(10)W5(18e).
关键是这两句。