首先，我们需要配置VLAN属性。每个VLAN可以分配一个或多个端口，并根据需要进行配置。通常，端口会被分配到Community VLAN或Isolated VLAN。在Community VLAN中，用户可以相互通信；而在Isolated VLAN中，用户之间不能通信。
其次，创建VLANIF接口。VLANIF接口是用于VLAN间路由的虚拟接口。通过为每个vlan配置一个VLANIF接口，我们可以实现VLAN间的通信。此外，我们需要开启Layer3路由功能，这样交换机才能执行IP路由。
在配置过程中，最重要的一步是进行IP接口映射。这意味着我们将每个VLANIF接口的ip地址映射到一个物理接口上，这样外部网络就可以访问到这些VLAN。通过这种方式，我们可以让不同隔离组之间以及与外部网络的通信成为可能。
为了验证配置是否正确，我们可以ping通Server。如果4台PC都能ping通Server，说明配置是成功的。
抓包分析也是验证配置的重要步骤。我们可以通过配置Trunk端口，并在Trunk端口上抓包来分析数据包的传输过程。抓包结果会显示数据包从Secondary VLAN5端口进入，打上标签5，然后Trunk到对端交换机，上传到CPU进行处理，打上Primary VLAN2标签，再回传到原交换机，最后由CPU解标签并发送到相应的端口。
此外，我们还需要注意，当数据包到达Secondary VLAN5端口时，需要进行隔离，防止不同用户之间的通信。数据包在Trunk到对端交换机时，会打上新的标签，以保证数据包的传输不会受到其他VLAN的影响。当数据包到达CPU后，CPU会对其进行处理，并根据目的地址选择合适的路径进行转发。
总结起来，实现不同隔离组之间以及与外部网络的通信需要进行一系列的配置，包括配置VLAN属性、创建VLANIF接口、开启Layer3路由功能、进行IP接口映射等。通过抓包分析，我们可以验证配置是否正确，并了解数据包的传输过程。在实际应用中，我们需要根据网络需求进行合理的配置，以提高网络的安全性和管理性。
关于私有vlan之Isolated组内不可通讯，Community组内可通讯，两个组都可以与Primary的Server通讯。这些仅仅是二层的通讯，若有与其他网段的通讯需求，该增加怎样的配置呢？
Primary VLAN 2，网关192.168.2.1/24， Secondary PVLAN 5 Community ，Secondary PVLAN 3 Isolated ，Server数VLAN7，网关192.168.7.1/24。
一：配置过程
配置VLAN属性。
创建VLANIF接口。
Layer3开启路由功能。
最最重要的一步：IP接口映射。
二：验证
4台PC均可ping通Server。
三：抓包
由于几台设备都是access端口，所以抓到的包都不带tag。所以可以通过另外一台交换机配置Trunk，然后通过端口映射抓包。
抓包分析：报文进入Secondary VLAN5端口，打标5，Trunk到对端交换机，上传到CPU，CPU处理，打标Primary VLAN2，回传，上传CPU，CPU处理，解标给相应端口。另外，一次路由，多次转发，后期就没这么麻烦了。
