在一个主VLAN中只能有一个隔离VLAN,可以有多个联盟VLAN
PVLAN
原创shuiyong1989 博主文章分类:杂项 ©著作权
©著作权归作者所有:来自51CTO博客作者shuiyong1989的原创作品,请联系作者获取转载授权,否则将追究法律责任
隔离VLAN中的主机相互间不能访问,也不能和其它子VLAN访问,也不能和外部VLAN访问
联盟VLAN中的主机可以相互访问,但不能和其它子VLAN访问,也不能和外部VLAN访问
三种端口类型:
host隔离端口---属于隔离VLAN
host联盟端口---属于联盟VLAN
promiscuous混杂端口---可以和其它端口通信,不属于任何一个子VLAN,也可以和其他外部VLAN
1、设置主VLAN
SW1(config)#vlan 200
private-vlan primary
2、设置二级子VLAN
SW1(config)#vlan 201
private-vlan isolated 设置为隔离VLAN
SW1(config)#vlan 202
private-vlan community 设置为联盟VLAN
show vlan private-vlan
3、将子VLAN划入主VLAN中,建立一个联系
SW1(config)#vlan 200
private-vlan association 201-202
SW1(config)#vlan 200
private-vlan association add 203 加入一个子VLAN
private-vlan association remove 203 移除一个子VLAN
4、将端口设定一个模式,并划入相应的VLAN中
int e0
switchport mode private-vlan host 设置端口的模式,根据子VLAN的类型成为相应的端口
switchport private-vlan host-association 200 201-----将端口划入VLAN200中的子VLAN201
int e0
switchport mode private-vlan promiscuous 设置混杂端口
switchport private-vlan mapping 200 201-202 设定混杂端口所能管理的子VLAN
switchport private-vlan mapping 200 add/remove 203 增加或移除一个可管理的子VLAN
5、给予特权(正常情况下,子VLAN中的成员是不能访问外部端口的,混杂端口除外)
vlan 200
private-valn mapping 201-202 设置给予哪几个子VLAN特权,允许这几个子VLAN下的端口访问外部的VLAN
show interfaces private-vlan mapping
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
VXLAN笔记
Ensp 简单的VXLAN 实验
封装 IP 服务器 -
cisco pvlan
pvlan &nb
网络 cisco 交换 休闲 pvlan -
pvlan的解释
pvlan
职场 休闲 pvlan