私有VLAN.ppt

组网与网络技术 私有vlan 回顾 案例二 一个宽带小区，每家每户都有宽带入户，每个家庭的电脑不希望被其他人家的用户所访问，要求隔离，难道需要在交换机上配置 20 多个 vlan 来解决？ 私有vlan 一个主vlan（primary VLAN)可以划分多个辅助vlan 隔离vlan（Isolated VLAN） 群体vlan（Community VLAN) 使用指南： （1）Primary VLAN，在 Primary VLAN 内的端口可以和关联到该 Primary VLAN 的 Isolated VLAN 和 Community VLAN 中的端口进行通信； （2）Isolated VLAN，在 Isolated VLAN 内的端口之间是隔绝的，它们只可以和其相关联的 Primary VLAN内的端口通信； （3）Community VLAN，在 Community VLAN 内的端口相互之间可以通信，也可以和其相关联的 Primary VLAN 内的端口通 信；在 Isolated VLAN 内 的端口和在Community VLAN 内的端口之间不能通信。 创建私有 vlan 的各种成员 vlan DCS-3950-28C(Config)#vlan 100 DCS-3950-28C(Config-Vlan100)#private-vlan primary DCS-3950-28C(Config-Vlan100)#exit DCS-3950-28C(Config)#vlan 200 DCS-3950-28C(Config-Vlan200)#private-vlan community * * 实现跨交换机相同vlan间通信的配置过程 1.交换机恢复出厂设置 2.交换机设置管理IP 3.在交换机中创建vlan，添加端口 4.设置交换机的trunk口 Int e 0/0/24 Switchport mode trunk Switchport trunk allow vlan all 案例一 如果一个实验室的交换机上划分了若干个 vlan，为了安全起见，vlan 之间不需要通讯，但是所有的 vlan 都需要访问一台公用的服务器。怎么办？增加三层设备的投资太高了。