某客户特殊组网需求-连接2个网络-通过VLAN隔离-续-真实设备功能受限存在问题及解决方法

一 组网与问题

1.客户网络分为信息化网和安防网，网关均在各自核心交换机，信息化网核心交换机下联信息化汇聚交换机（二层部署）。其中信息化网vlan为11-23，安防网为vlan1，两张网vlan完全隔离；

2.现新增US226交换机，该交换机只支持web方式配置，并且不支持stp功能，该交换机需同时上联信息化汇聚交换机和安防网核心交换机，但该交换机由于功能受限trunk接口无法将vlan1修剪掉，其上联信息化汇聚交换机端口允许vlan1、11-23通过，这时会看到信息化汇聚交换机上联核心交换机端口被stp阻塞，进而导致信息化无法访问。见下面截图和左侧端口阻塞情况:

二 解决方法：

1.方法1：关闭信息化网汇聚下联端口stp解决，测试业务全部正常；

2.方法2：US226交换机新增vlan2000，trunk vlan11-23，pvid为2000，待具备环境测试；

3.方法3：安防网核心交换机vlan1切换为其他vlan，待具备环境测试；