Private VLAN配置命令
Private?VLAN配置命令?
?
目录?
第1章?Private?VLAN配置命令.................................................................................................3?
1.1 Private VLAN配置命令...................................................................................................3?
1.1.1 private-vlan............................................................................................................3?1.1.2 private-vlan association.......................................................................................4?1.1.3 switchport mode private-vlan..............................................................................5?1.1.4 switchport private-vlan host-association...........................................................5?1.1.5 switchport private-vlan mapping.........................................................................6?1.1.6 switchport private-vlan.........................................................................................7?1.1.7 show vlan private-vlan.........................................................................................7?1.1.8 show vlan private-vlan interface.........................................................................8???
Private?VLAN配置命令?
?
第1章 Private?VLAN配置命令?
1.1 Private VLAN配置命令
Private VLAN配置命令有： z private-vlan
z private-vlan association z switchport mode private-vlan
z switchport private-vlan host-association z switchport private-vlan mapping z switchport private-vlan z show vlan private-vlan
z show vlan private-vlan interface
1.1.1 private-vlan
private-vlan {primary|community|isolated} 配置VLAN的私有VLAN属性
参数
参数
primary community isolated
将VLAN设置成主VLAN 将VLAN设置成公用VLAN 将VLAN设置成隔离VLAN
参数说明
缺省
未进行任何Private VLAN类型的配置
命令模式
VLAN配置模式
使用说明
主vlan(Primary VLAN)：为与一个混杂端口相关联的VLAN，Private VLAN中只能有一个Primary VLAN，每个在Primary VLAN中的端口都是Primary VLAN的成员。
隔离VLAN(Isolated VLAN)：同一个隔离VLAN中的端口不能互相进行二层通信。一个私有VLAN域中只有一个隔离VLAN。一个隔离vlan必须与一个Primary VLAN关联。一个Private VLAN中只能有一个Isolate VLAN。
Private?VLAN配置命令?
共用VLAN(Community VLAN)：同一个共用VLAN中的端口可以互相进行二层通信，但不能与其它共用VLAN中的端口进行二层通信。一个私有VLAN域中可以有多个共用VLAN。一个公共vlan必须与一个Primary VLAN相关联。
示例
下面命令将VLAN 2配置成主VLAN
Switch_config#
Switch_config#vlan 2
Switch_config_vlan2#private-vlan primary
1.1.2 private-vlan association
private-vlan association {svlist | add svlist | remove svlist}
?
??no private-vlan association 配置私有VLAN的关联
参数
参数
参数说明
配置要关联的Secondary VLAN
svlist
缺省
未关联任何Secondary VLAN
命令模式
VLAN配置模式
使用说明
此命令用来关联主VLAN和辅助VLAN使它们能在整个私有VLAN域里实现共享VLAN学习，此命令只能在主VLAN的配置模式下进行。
在使用svlist时可以对已有的辅助VLAN的list进行添加删除（add、remove）。输入的svlist以‘，’和‘－’作分隔，如‘1，3，5，7’表示vlan?1、vlan?3、vlan?5、vlan7；‘1，3－5，7’表示vlan?1、vlan?3、vlan4、vlan?5、vlan7。?
注意要使整个私有VLAN域生效需要每域内的每个私有VLAN的属性配置正确且具有私有VLAN属性。
示例
下面命令将在Primary VLAN 2和 Community VLAN 3,4之间建立关联
Switch_config#
Switch_config#vlan 2
Switch_config_vlan2#private-vlan association 3-4
Private?VLAN配置命令?
1.1.3 switchport mode private-vlan
switchport mode private-vlan {host | promiscuous} 配置二层接口在私有VLAN中的模式
参数
参数
参数说明
host
promiscuous
配置二层接口为主机端口模式 配置二层接口为混杂端口模式
缺省
未配置任何私有VLAN中的模式
命令模式
端口配置模式
使用说明
此命令主要用来配置二层接口在私有VLAN中的模式，混杂端口模式和主机端口模式，主机端口模式又分为公用端口和隔离端口。
混杂端口（Promiscuous Port）：属于主VLAN中的端口。可以与所有端口通讯，包括同一个私有VLAN域中辅助VLAN的隔离端口和共用端口。
隔离端口(Isolated Port)：隔离VLAN中的主机端口(Host Port)。在同一个私有VLAN域中，除了混杂端口外，隔离端口与其它的所有端口完全二层隔离，从隔离端口收到的流量只能转发到混杂端口。
共用端口(Community Port)：属于共用VLAN中的主机端口(Host Port)。在一个私有VLAN域中，同一个共用VLAN的共用端口可以互相进行二层通讯，也可以与混杂端口进行二层通讯，不能与其它共用VLAN中的共用端口及隔离VLAN中的隔离端口进行二层通讯。
示例
下面命令将interface g0/1配置成混杂端口模式
Switch_config#
Switch_config#interface g0/1
Switch_config_g0/1#switchport mode private-vlan promiscuous
1.1.4 switchport private-vlan host-association
switchport private-vlan host-association p_vid s_vid 配置二层主机端口关联的私有VLAN
参数
参数
参数说明
16-PrivateVlan配置命令 - 图文
