正如问题所说：
如何在 Cisco ISR C891F 上将多个接口桥接到单个接口，但使每个接口只能与目标接口通信？
假设我有 GigabitEthernet0 到 GigabitEthernet7。
如何将 GE1-GE7 范围桥接到 GE0 并使每个接口只能与 GE0 通信而不能相互通信？
Cisco IOS 软件，C800 软件 (C800-UNIVERSALK9-M)，版本 15.3(3)M6，发布软件 (fc1)
如何将多个接口桥接到 Cisco ISR C891F 的单个接口，但使每个接口只能与目标接口通信？
网络工程
思科
路由器
思科-ios
桥
cisco-isr
2022-02-21 00:21:45
1个回答
这些接口是桥接的（在第 2 层通信），因为它们是路由器中交换机模块的一部分。听起来您想使用专用 VLAN。思科有描述这一点的文件。例如，Catalyst 3560 软件配置指南，版本 12.2(52)SE：
专用 VLAN 在同一专用 VLAN 内的端口之间提供第 2 层隔离。专用 VLAN 端口是属于以下类型之一的访问端口：
- 混杂 - 混杂端口属于主 VLAN，可以与所有接口通信，包括属于与
主 VLAN 关联的辅助 VLAN 的社区和隔离主机端口。- 隔离 - 隔离端口是属于隔离辅助 VLAN 的主机端口。除了混杂端口外，它与同一专用 VLAN 内的其他端口完全在第 2 层隔离。专用 VLAN 会阻止到隔离端口的所有流量，但来自混杂端口的流量除外。从隔离端口接收的流量仅转发到混杂端口。
- 社区 - 社区端口是属于社区辅助 VLAN 的主机端口。社区端口与同一社区 VLAN 中的其他端口以及混杂端口进行通信。这些接口在第 2 层与其他社区中的所有其他接口以及与其专用 VLAN 中的隔离端口隔离。
将所有接口配置为隔离的专用 VLAN，但您将配置为混杂的 GigabitEthernet0 除外。
问题可能是路由器中的交换模块可能不支持专用 VLAN。路由器中的交换机模块并不总是支持独立交换机的所有功能。
其它你可能感兴趣的问题