資源描述：
《cisco pvlan 詳解》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫(kù)。
1、CiscoPVLAN詳解PVLAN即私有VLAN（PrivateVLAN），PVLAN采用兩層VLAN隔離技術(shù)，只有上層VLAN全局可見(jiàn)，下層VLAN相互隔離。每個(gè)pVLAN包含2種VLAN：主VLAN（primaryVLAN）和輔助VLAN（SecondaryVLAN）。輔助VLAN（SecondaryVLAN）包含兩種類型：隔離VLAN（isolatedVLAN）和團(tuán)體VLAN（communityVLAN）。pVLAN中的兩種接口類型：處在pVLAN中的交換機(jī)物理端口，有兩種接口類型。①混雜端口（
2、PromiscuousPort）②主機(jī)端口（HostPort）Catalyst3560，45，???65系列支持配置pVLAN的實(shí)例：?????SwitchA(config)#vlan100?????SwitchA(config-vlan)#private-vlanprimary???????????????????????????????!設(shè)置主VLAN100???????????????????SwitchA(config)#vlan200?????SwitchA(config-vlan)#pri
3、vate-vlancommunity???!設(shè)置團(tuán)體VLAN200?????????????????????????????????????????SwitchA(config)#vlan300?????SwitchA(config-vlan)#private-vlanisolated???!設(shè)置隔離VLAN300??????????????????????????????????????????????SwitchA(config)#vlan100?????SwitchA(config-vlan)#
4、private-vlanassociation200,300??????!將輔助VLAN關(guān)聯(lián)到主VLAN?????????????????????????????????SwitchA(config)#interfacevlan100?????SwitchA(config-if)#private-vlanmappingadd200,300?????????????????????!將輔助VLAN映射到主VLAN接口，允許pVLAN入口流量的三層交換???????????????SwitchA(conf
5、ig)#interfacefastethernet0/2?????SwitchA(config-if)#switchportmodeprivate-vlanhost?????SwitchA(config-if)#switchportprivate-vlanhost-association100200?????!2號(hào)口劃入團(tuán)體VLAN200?????SwitchA(config)#interfacefastethernet0/3?????SwitchA(config-if)#switchportmode
6、private-vlanhost?????SwitchA(config-if)#switchportprivate-vlanhost-association100300?????!3號(hào)口劃入隔離VLAN300?????SwitchA(config)#interfacefastethernet0/1?????SwitchA(config-if)#switchportmodeprivate-vlanpromiscuous?????SwitchA(config-if)#switchportprivate-v
7、lanmapping100add200-300?????!1號(hào)口雜合模式關(guān)于端口隔離Switch(config)#interfacegigabitethernet1/0/2Switch(config-if)#switchportprotectedPVLAN通常用于企業(yè)內(nèi)部網(wǎng)，用來(lái)防止連接到某些接口或接口組的網(wǎng)絡(luò)設(shè)備之間的相互通信，但卻允許與默認(rèn)網(wǎng)關(guān)進(jìn)行通信。盡管各設(shè)備處于不同的pVLAN中，它們可以使用相同的IP子網(wǎng)。pVLAN的3種port：isolated，community，promiscuou
8、s。pVLAN的3種子VLAN.pVLAN通常用于企業(yè)內(nèi)部網(wǎng)，用來(lái)防止連接到某些接口或接口組的網(wǎng)絡(luò)設(shè)備之間的相互通信，但卻允許與默認(rèn)網(wǎng)關(guān)進(jìn)行通信。盡管各設(shè)備處于不同的pVLAN中，它們可以使用相同的IP子網(wǎng)。pVLAN的3種port：isolated，community，promiscuous。pVLAN的3種子VLAN：primaryVLAN，isolatedVLAN(secondvlan)，communityVLAN(secondvlan)。pVLA
