Задача: Необходимо связать разные VLAN в одну подсеть на уровне L2 - объеденить в бродкаст домен.
Решение:
Для решения поставленной задачи будем использовать бридж и саб интерфейсы (число саб интерфейсов соответствует числу VLAN ID, которые необходимо объеденить, в примере их два).
1) на маршрутизаторе создаем бридж:
bridge 3
ip firewall disable
enable
exit
2) создаем на маршрутизаторе саб интерфейсы и привязываем их к бриджу:
interface gigabitethernet 1/0/4.1001
bridge-group 3
exit
interface gigabitethernet 1/0/4.1002
bridge-group 3
exit
esr# commit
Configuration has been successfully committed
esr# confirm
Configuration has been successfully confirmed
Теперь фреймы ( в том числе броадкаст) будут распространяться между VLAN 1001 и 1002.
Примечание: На bridge 3 можно навесить IP адрес и внести его в зону безопасности или оставить firewall отключенным:
bridge 3
security-zone trusted
ip address 192.0.2.254/24
enable
exit
Теперь после применения конфигурации, IP 192.0.2.254 можно использовать, например, как шлюз для подсети из VLAN 1001 и 1002, и маршрутизировать трафик далее.