1678288834,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

10.10.10.1现在是和防火墙互联的三层口IP，目前只能通过这个ip访问到这个路由器，有没有办法能让172.16.10   50  70的这三个网段的设备能通过10.2   50.2   70.2这几个IP来访问路由器，应为强制了三层口  命令改不了二层做不了trunk口，vlan的接口起不来

组网及组网描述：

8小时前提问

可以配置子接口的vlan

V7 MSR路由器子接口终结vlan配置方法（命令行版）.docx

   路由器端配置

#创建子接口，并给接口配上地址

<H3C> system-view   //进入系统视图

[H3C]interface GigabitEthernet 0/0   //进入接口g0/0

[H3C-GigabitEthernet0/0]ip address 192.168.1.1 24   //指定接口地址为192.168.1.1/24

[H3C-GigabitEthernet0/0] interface GigabitEthernet 0/0.2   //进入接口g0/0.2

[H3C-GigabitEthernet0/0.2]ip address 192.168.2.1 24   //指定接口IP地址为192.168.2.1/24

[H3C-GigabitEthernet0/0.2]vlan-type dot1q vid 2   //设置当前接口能够终结的VLAN报文的最外层VLAN ID为2

[H3C-GigabitEthernet0/0.2]quit   //退出当前模式

#保存配置

[H3C]save force   //保存配置

交换机端的配置

#创建vlan，将连接路由器的口切换成trunk口，并放通相应的vlan，将连接PC2 电脑的口划分到相应的vlan中。

<H3C> system-view   //进入系统视图

[H3C]interface GigabitEthernet 1/0/1   //进入接口g1/0/1

[H3C-GigabitEthernet1/0/1]port link-type trunk   //配置端口GigabitEthernet1/0/1配置为Trunk端口

[H3C-GigabitEthernet1/0/1]port trunk permit vlan 2   //配置接口允许通过vlan2

[H3C-GigabitEthernet1/0/1]quit   //退出当前视图

[H3C]interface GigabitEthernet 1/0/3   //进入接口g1/0/3

[H3C-GigabitEthernet1/0/3]port access vlan 2   //配置端口为acces vlan 2

[H3C-GigabitEthernet1/0/3]quit   //退出当前视图

8小时前回答 (5)

就是路由器不支持改二层口 只能三层口

是的，三层接口下的子接口，去对接二层的vlan tag

筱坏

就是还可以加0.3 0.4这些子接口的是吧，打上相对应的vlan tag就好了吗

是的，就是基于子接口的vlan

筱坏

但是我在路由器和交换机中间加了个防火墙做透明模式 好像就不通了，我策略全放通的

你正在,路由器只支持三层口，但是我想让3张网各自的管理网段来登陆这台设备该怎么操作