| 形态 | 物理口创建 dot1q 子接口，或创建 VLANIF 三层接口 |
|---|---|
| 关键动作 | 每个子接口/三层接口单独 import 到安全区域 |
| 常见问题 | 父接口加了区域，子接口漏加导致业务不通 |
华为示例
华为示例
system-view
interface GigabitEthernet1/0/1.10
vlan-type dot1q 10
ip address 192.168.10.1 255.255.255.0
quit
security-zone name trust
import interface GigabitEthernet1/0/1.10
quit子接口对应的对端交换机 Trunk 放通 VLAN，两端不一致时表现为子接口无流量。