高级交换与路由技术-全套PPT课件.pptx

项目一 PVLAN技术与应用;2;3;1.2 相关知识 1．PVLAN概述 PVLAN是Private VLAN的缩写，即私有VLAN。PVLAN是能够为相同VLAN内不同端口提供隔离的VLAN。隔离相同VLAN中的网络设备之间的流量，并且位于相同子网的所有设备都只能与网关或其他网络进行通信，实现网络内部的隔离。 ;5;2．PVALN构成 将一个VLAN的二层广播域划分成多个子域，每个子域都由一对VLAN组成：主VLAN和辅助VLAN。 （1）主VLAN：每个PVLAN中只有一个主VLAN。 （2）辅助VLAN：PVLAN中的子VLAN，每台接入设备都连接到辅助VLAN中。 ;辅助VLAN分为两种类型： （1）隔离VLAN：同一个隔离VLAN中的端口互相不能进行二层通信，但可以与主VLAN中的端口通信。 （2）团体VLAN：同一个团体VLAN中的端口可以进行二层通信，可以与主VLAN中的端口通信。 （3）辅助VLAN之间不能通信。;3.PVLAN中的端口分类： （1）混杂端口：为主VLAN中的端口，可以与任意端口通信。 （2）隔离端口：为隔离VLAN中的端口，隔离端口只能与混杂端口进行通信。 （3）团体端口：为团体VLAN中的端口，同一个团体VLAN中的端口之间可以互相通信，并且团体端口可以与混杂端口通信。;9;10;（1）创建主VLAN与辅助VLAN 设置PVALN类型命令如下：;设置VLAN99为Primary VLAN、VLAN100为Community VLAN、VLAN101为 Isolated VLAN ruijie(config)#VLAN 99 ruijie(config-VLAN)#private-VLAN primary ruijie(config-VLAN)#exit ruijie(config)#VLAN 100 ruijie(config-VLAN)#private-VLAN community ruijie(config-VLAN)#exit ruijie(config)#VLAN 101 ruijie(config-VLAN)#private-VLAN isolated ruijie(config-VLAN)#exit ruijie(config)#;显示PVLAN配置情况如下： ruijie#show VLAN private-VLAN VLAN Type Status Routed Interface Associated VLANs ---- -------- -------- ------ --------- ------------ 99 primary inactive Disabled 100 community inactive Disabled No Association 101 isolated inactive Disabled No Association;（2）关联主VLAN到辅助VLAN;将Secondary VLAN中 的Community VLAN类型的VLAN100、Isolated VLAN类型的VLAN101关联到作为Primary VLAN的VLAN99中 ruijie(config)#VLAN 99 ruijie(config-VLAN)#private-VLAN association 100,101 ;16;17;（4）配置主机端口;（5）将主机端口关联到Primary VLAN和Secondary VLAN;将主机端口Fa0/10关联到作为主VLAN的VLAN99和作为团体VLAN的VLAN100上 ruijie(config)#interface FastEthernet 0/10 ruijie(config-if)#switchport mode private-VLAN host ruijie(config-if)#switchport private-VLAN host-association 99 100 ;（6）配置混杂端口（Promiscuous Port）;配置FastEthernet 0/1为Promiscuous Port ruijie(config)#interface FastEthernet 0/1 ruijie(config-if)#switchport mode private-VLAN promiscuous ;（7）将混杂端口关联到Primary VLAN和Secon