第二次课VLAN技术.ppt

Pravite VLAN的组成 PVLAN可以将一个VLAN的二层广播域划分成多个子域，每个子域都由一对VLAN组成：Primary VLAN（主VLAN）和Secondary VLAN（辅助VLAN组成）。 Secondary VLAN F0/2 F0/1 Secondary VLAN Primary VLAN Pravite VLAN的组成 主VLAN： 主VLAN是PVLAN的高级VLAN，每个PVLAN中只有一个主VLAN。 辅助VLAN： 辅助VLAN是PVLAN中的子VLAN，并且映射到一个主VLAN。每台接入设备都连接到辅助VLAN。 隔离VLAN（Isolated VLAN）：同一个隔离VLAN中的端口互相不能进行二层通信，一个私有VLAN域中只有一个隔离VLAN。 团体VLAN（Community VLAN）：同一个团体VLAN中的端口可以进行二层通信，但是不能与其他团体VLAN中的端口进行二层通信，一个私有VLAN中可以有多个团体VLAN。 Pravite VLAN的端口类型 混杂端口（Promiscuous Port）：混杂端口为主VLAN中的端口，可以与任意端口通信，包括同一个PVLAN中的隔离端口和团体端口。 隔离端口（Isolated Port）：隔离端口为隔离VLAN中的端口，隔离端口只能与混杂端口进行通信。 团体端口（Community Port）：团体端口为团体VLAN中的端口，同一个团体VLAN中的团体端口之间可以互相通信，并且团体端口可以与混杂端口通信，但是不能与其他团体VLAN的端口进行通信。 Private VLAN的实现 主VLAN中的混杂端口用于连接到网关设备，可以和本VLAN中所有端口通信 隔离VLAN中的各端口均为隔离端口，互相不可通信，也不可与其他隔离VLAN或团体VLAN通信 团体VLAN中的端口均为团体端口，可与本团体端口通信，不可与其他团体端口或隔离端口通信 配置Private VLAN 配置Private VLAN主要包括以下几个步骤： 配置主VLAN与辅助VLAN 关联辅助VLAN到主VLAN 将辅助VLAN映射到主VLAN的3层接口 配置主机端口 配置混杂端口 配置Private VLAN 配置主VLAN与辅助VLAN 步骤1：进入配置模式 Switch#configure terminal 步骤2：进入VLAN配置模式 Switch(config)#vlan vid 步骤3：配置私有VLAN类型 Switch(config-vlan)#private-vlan { community | isolated | primary } 在802.1q VLAN中，有成员端口的VLAN不能配置为私有VLAN。VLAN 1不能配置为私有VLAN。 配置Private VLAN 关联辅助VLAN到主VLAN 步骤1：进入主VLAN的VLAN配置模式 Switch(config)#vlan p_vid 步骤2：关联辅助VLAN到主VLAN Switch(config-vlan)#private-vlan association [ add | remove ] svlist 将辅助VLAN映射到主VLAN的三层接口 步骤1：进入主VLAN的VLAN接口模式 Switch(config)#interface vlan p_vid 步骤2：映射辅助VLAN到主VLAN的三层接口 Switch(config-if)#private-vlan mapping [ add | remove ] svlist 配置Private VLAN 配置主机端口 步骤1：进入主机端口 Switch(config)#interface port-type port 步骤2：配置端口为主机端口 Switch(config-if)#switchport mode private-vlan host 步骤3：关联主机端口到PVLAN Switch(config-if)#switchport private-vlan host-association p_vid s_vid 配置混杂端口 步骤1：进入主机端口 Switch(config)#interface interface 步骤2：配置端口为混杂端口 Switch(config-if)#switchport mode private-vlan promiscuous 步骤3：配置混杂端口所在的主VLAN以及关联的辅助VLAN Switch(config-if)#switchport private-vlan mapping p_vid [ add | remove ] svlist 配置Private VLAN 配置Private VLAN