pVLAN实例pVLAN实例.ppt

* pVLAN实例 Switch F0/1 F0/2 F0/3 F0/4 F0/5 辅助Vlan200 团体Vlan 辅助Vlan300 隔离Vlan A B C D E F0/17 Z 计费服务器 实验要求： 主Vlan为Vlan100，子网：192.168.17.0/24 主机A、B、C为一组，要能够互相通信，并且可以和网关、计费服务器Z进行通信，但不能与主Vlan100里的其余主机通信； 主机D、E为一组，他们之间不能互相通信，但是可以和网关、计费服务器Z进行通信，同样也不能与主Vlan100里其余主机通信； 用pVLAN实现上述要求。 主辅Vlan的创建与关联 在配置pVLAN之前，首先要将交换机改成VTP透明模式 AlanSwitch（config）vtp transparent 创建主Vlan100： AlanSwitch（config）# vlan 100 AlanSwitch（config-vlan）# private-vlan primary 创建团体辅Vlan200： AlanSwitch（config）# vlan 200 AlanSwitch（config-vlan）#private-vlan community 创建隔离辅Vlan300： AlanSwitch（config）#vlan 300 AlanSwitch（config-vlan）# private-vlan isolated 将主Vlan与两个辅Vlan进行关联： AlanSwitch（config）# vlan 100 AlanSwitch（config-vlan）# private-vlan association 200，300 对于团体Vlan200的各接口们(主机A/B/C)： AlanSwitch（config）#int range f0 /1 - 3 AlanSwitch（config-if）#switchport mode private-vlan host AlanSwitch（config-if） #switchport private-vlan host-association 100 200 AlanSwitch（config-if）#no shut 对于隔离Vlan300的各接口们（主机D/E）： AlanSwitch（config）#int range f0 /4 - 5 AlanSwitch（config-if）#switchport mode private-vlan host AlanSwitch（config-if）# switchport private-vlan host-association 100 300 AlanSwitch（config-if）#no shut 将主机接口关联划分到相应辅助Vlan中 *