我这里有两个设备，一个 Netscreen SSG520 和一个 Cisco 3750。
#show ver
Cisco IOS Software, C3750 Software (C3750-IPSERVICES-M), Version 12.2(35)SE5, RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2007 by Cisco Systems, Inc.
Cisco 目前被用作中央路由器。它在 VLAN1 上定义了一个 IP 接口。IOS 的修订版是 Cisco 推荐给我们的，以涵盖我们在交换机行为中发现的一些其他奇怪之处。
现在我的 Netscreen 只有一个未标记的界面。Cisco 将其视为 VLAN1，并且可以正常工作。
我想向 netscreen 添加标记的接口（由于我不会在这里讨论的原因，我需要从路由某些 VLAN 中删除 Cisco）。所以我做的第一件事就是将 Cisco 接口定义为中继：
interface GigabitEthernet1/0/1
description Netscreen SSG520
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 10,11,102
switchport mode trunk
现在，当我插入 netscreen 时，Cisco 报告所有“允许中继”的 VLAN 接口都已启动。它不会将 VLAN1 上的接口报告为 up。并且预期的流量不会在 Cisco 和 Netscreen 之间流动。两者都不能ping另一个。
如果我将 Netscreen …