Jest następujący problem do rozwiązania. Mamy uzyskać VLAN (np. 199) na dwóch interfejsach rutera, przy założeniu, że jeden z interfejsów obsługuje tylko ten jeden wymagany VLAN a drugi interfejs jest jednocześnie trunkiem dla kilku innych VLANów. W celu rozwiązania problemu należy skonfigurować bridge pomiędzy interfejsem fizycznym a subinterfejsem we wskazanym VLANie.
Po pierwsze włączamy funkcjonalność IRB bridging (Integrated routing and bridging)
router#conf t Enter configuration commands, one per line. End with CNTL/Z. router(config)#bridge irb
Konfigurujemy subinterfejs dla VLAN 199 na fizycznym interfejsie z trunk pozostałych VLANów
router(config)#interface GigabitEthernet0/0.199 router(config-subif)# encapsulation dot1Q 199
i dodajemy go do bridge group 1
router(config-subif)# bridge-group 1
Konfigurujemy interfejs fizyczny jako interfejs w naszym VLAN 199 i dodajemy go do tej samej bridge group 1.
router(config)#interface GigabitEthernet0/2 router(config-if)# vlan-id dot1q 199 router(config-if-vlan-id)#exit router(config-if)# bridge-group 1 router(config-if)# no shutdown
W celu umożliwienia rutingu (ruchu IP) do naszego VLANu, zakładamy logiczny interfejs dla bridge group 1 i nadajemy mu adresację IP. Dozwolony ruch możemy ograniczyć przez ACL.
router(config)#interface BVI1 router(config-if)# ip address 192.168.0.1 255.255.255.0 router(config-if)# ip access-group MY_ACL in
Uruchamiamy usługę bridging i ustalamy jej protokół
router(config)#bridge 1 protocol ieee
Uruchamiamy bridging również dla protokołu IP.
router(config)#bridge 1 route ip
