vlan技术-.ppt

Pravite VLAN的端口类型 混杂端口（Promiscuous Port）：混杂端口为主VLAN中的端口，可以与任意端口通信，包括同一个PVLAN中的隔离端口和团体端口。 隔离端口（Isolated Port）：隔离端口为隔离VLAN中的端口，隔离端口只能与混杂端口进行通信。 团体端口（Community Port）：团体端口为团体VLAN中的端口，同一个团体VLAN中的团体端口之间可以互相通信，并且团体端口可以与混杂端口通信，但是不能与其他团体VLAN的端口进行通信。 Private VLAN的实现 主VLAN中的混杂端口用于连接到网关设备，可以和本VLAN中所有端口通信 隔离VLAN中的各端口均为隔离端口，互相不可通信，也不可与其他隔离VLAN或团体VLAN通信 团体VLAN中的端口均为团体端口，可与本团体端口通信，不可与其他团体端口或隔离端口通信 配置Private VLAN 配置Private VLAN主要包括以下几个步骤： 配置主VLAN与辅助VLAN 关联辅助VLAN到主VLAN 将辅助VLAN映射到主VLAN的3层接口 配置主机端口 配置混杂端口 配置Private VLAN 配置主VLAN与辅助VLAN 步骤1：进入配置模式 Switch#configure terminal 步骤2：进入VLAN配置模式 Switch(config)#vlan vid 步骤3：配置私有VLAN类型 Switch(config-vlan)#private-vlan { community | isolated | primary } 在802.1q VLAN中，有成员端口的VLAN不能配置为私有VLAN。VLAN 1不能配置为私有VLAN。 配置Private VLAN 关联辅助VLAN到主VLAN 步骤1：进入主VLAN的VLAN配置模式 Switch(config)#vlan p_vid 步骤2：关联辅助VLAN到主VLAN Switch(config-vlan)#private-vlan association [ add | remove ] svlist 将辅助VLAN映射到主VLAN的三层接口 步骤1：进入主VLAN的VLAN接口模式 Switch(config)#interface vlan p_vid 步骤2：映射辅助VLAN到主VLAN的三层接口 Switch(config-if)#private-vlan mapping [ add | remove ] svlist 配置Private VLAN 配置主机端口 步骤1：进入主机端口 Switch(config)#interface port-type port 步骤2：配置端口为主机端口 Switch(config-if)#switchport mode private-vlan host 步骤3：关联主机端口到PVLAN Switch(config-if)#switchport private-vlan host-association p_vid s_vid 配置混杂端口 步骤1：进入主机端口 Switch(config)#interface interface 步骤2：配置端口为混杂端口 Switch(config-if)#switchport mode private-vlan promiscuous 步骤3：配置混杂端口所在的主VLAN以及关联的辅助VLAN Switch(config-if)#switchport private-vlan mapping p_vid [ add | remove ] svlist 配置Private VLAN 配置Private VLAN注意事项 一个Private VLAN处于Active状态必须满足下列条件： 具有主VLAN 具有辅助VLAN 辅助VLAN和主VLAN进行关联 主VLAN内有混杂端口 配置Private VLAN示例 配置Private VLAN示例 Swich#configure terminal Switch(config)#vlan 10 Switch(config-vlan)#private-vlan primary Switch(config-vlan)#exit Switch(config)#vlan 20 Switch(config-vlan)#private-vlan community Switch(config-vlan)#exit Switch(config)#vlan 30 Switch(config-vlan)#private-vlan isolated Switch(config-vlan)#exit Switch(config)#vlan 10 Sw