基于子网的vlan 应用于二层vlan 网络环境，实现数据帧转发的灵活配置。基于子网的vlan 是根据数据帧的源ip 地址来决定转发到相应的vlan 中。这种按源ip 地址来组成的vlan，可使不同网段用户跨越多个vlan转发。但其vlan成员身份仍然保留不变。

    子网vlan 将不同源ip 地址的数据帧隔开，用户只能得到属于同一网段的数据。untag 帧转发子网vlan 的优先级高于协议vlan，也高于pvid，tag 帧按照tag 模式转发，其优先级高于子网vlan。

    子网vlan 默认在端口上是enable，可以根据需要在端口关闭（disable）。

    zxr10 5900/5200 系列交换机支持128 个子网vlan，也就是说，可以支持对128 种不同源ip 网段的数据帧进行处理。

    使用以下命令配置子网vlan。

    vlan subnet-map session-no[session-no] [ipaddr] [mask] vlan {[vlanid][name]}

    使用show vlan subnet-map 命令显示子网vlan 的配置。

    如图8.7-1所示，在交换机上配置子网vlan数据，配置vlan20 和vlan30，接口gei_1/1 属于vlan20，接口gei_1/2 属于vlan30，接口gei_1/10 属于vlan20和vlan30，gei_1/1、gei_1/2 和gei_1/10 的pvid不一样。源ip地址为20.20.20.0/24网段pc可访问服务器1，ip地址为30.30.30.1 的pc可访问服务器2。

   

    交换机配置：