>Второй вариант - сделать BVI между физическим портом и vlan-ом, связанным с
>L2 портом Спасибо за помощь, вчера так и сделал, в итоге у меня заработал bridge-group, но BVI интерфейс почему-то пинговался только с самой циски, а с портов L2, его было не видно:
значит сделал следущее: fa0/0 (который у меня на вход в Интернет) без ip-адреса, он только для профилирования трафика был запланирован, включил его в bridge-group 1, сделал BVI c ip XXX.XXX.XXX.XXX (из подсетки провайдера) и сделал vlan 2, туда запихал два порта L2 (на них у меня прокси-сервера из той же подсети, что и BVI) и vlan2 поместил в bridge-group 1.
А задача у меня была сделать, чтобы на порту fa0/0 (L3) резать траффик для прокси-серверов, которые висят на портах L2 (т.e. одному дать 8 Мбит/c, а другому 2).
Итог работает bridge между fa0/0 и vlan, а BVI не пингуется с серверов, а на fa0/0 если вешаю какие-то акцесс-листы, то они не работают.
Вот конфиг, что надо сделать, чтобы был виден BVI??:
bridge irb
!
interface FastEthernet0/0
no ip address
bridge-group 1
!
interface FastEthernet0/0/1
description Proxy_Server
switchport access vlan 2
!
interface Vlan2
no ip address
bridge-group 1
!
interface BVI1
ip address XXX.XXX.XXX.XXX 255.255.255.248
ip nat outside
ip virtual-reassembly
ip policy route-map INTERNET
!
bridge 1 protocol ieee
bridge 1 route ip