基于子网的vlan 应用于二层vlan 网络环境，实现数据帧转发的灵活配置。它是根据数据帧的源ip 地址来决定转发到相应的vlan 中。这种按源ip 地址来组成的vlan，可使不同网段用户跨越多个vlan 转发。但其vlan 成员身份仍然保留不变。

    子网vlan 在物理接口上默认为enable，它将不同源ip 地址的数据帧隔开，用户只能得到属于同一网段的数据。untag 帧转发子网vlan 的优先级高于协议vlan，也高于pvid，tag 帧按照tag 模式转发，其优先级高于子网vlan。

    zxr10 3900/3200 支持12 个子网vlan，也就是说，可以支持对12 种不同源ip网段的数据帧进行处理。

    zxr10 3900/3200 上子网vlan 的配置主要包括以下内容。

    1． 创建子网vlan

   

   

    2． 打开/关闭接口子网vlan 功能

    接口子网vlan 功能在缺省情况下是打开的，使用本命令关闭后，物理接口不再具有子网vlan 功能。

   

    3． 打开/关闭接口子网vlan 功能

   

    4． 查看子网vlan 的配置信息

   

    如图8.7-1所示，在交换机上配置子网vlan数据，配置vlan20 和vlan30，接口fei_1/1 属于vlan20，接口fei_1/2 属于vlan30，接口fei_1/10 属于vlan20 和vlan30，fei_1/1、fei_1/2 和fei_1/10 的pvid不一样。源ip地址为20.20.20.0/24 网段pc可访问服务器1，ip地址为30.30.30.1 的pc可访问服务器2。

   

    交换机配置：