cisco private vlan 配置.docVIP

下载本文档

12
0
约4.56千字
约 3页
2018-05-25 发布于河南
举报
版权申诉

cisco private vlan 配置.doc

1、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

cisco private vlan 配置

Cisco private-vlan 配置 Private-vlan 叫私有VLAN，这种技术通常用在对隔离要求很高的地方。如要求单个PC之间不能互相访问，但是所有PC都可以访问共享资源。这个时候我们就不能用访问控制列表，或VLAN访问控制列表了。每台PC不能相互访问，如果用访问控制列表来做，条目很多，尤其是当PC机比较多的时候，而且修改比较复杂，容易出错，如果使用VLAN间控制来作，那就要划分很多的VLAN，这样做也很难管理，这个时候就要用private-vlan了 Private-vlan 由三个成员组成 primary-vlan、isolated-vlan(隔离vlan)、community-vlan（团体vlan） Primary-vlan 是主VLAN；isolated-vlan 和community-vlan 均属于primary-vlan Community-vlan内部主机可以互相通讯 Isolated-vlan 内部主机不能互相通讯 Private-vlan里有3种PORT： promiscuous（混杂端口）：可以和所有类型的端口通信；属于primary vlan isolated隔离端口：只能和混杂端口通信；属于隔离vlan community（团体端口）：同一个vlan团体端口之间可以通信，能和混杂端口通信 Community-vlan和Isolated-vlan 都可以与primary-vlan中的端口互通（这样的端口叫混杂端口）先建立三个vlan 100 101 102 分别是primary-vlan 、isolated-vlan、 community-vlan 3560G(config)#vlan 100 3560G(config-vlan)#private-vlan ? association Configure association between private VLANs community Configure the VLAN as a community private VLAN isolated Configure the VLAN as an isolated private VLAN primary Configure the VLAN as a primary private VLAN 3560G(config-vlan)#private-vlan primary //设置PVLAN为主VLAN3560G(config-vlan)#vlan 101 3560G(config-vlan)#private-vlan isolated //设置PVLAN为隔离VLAN 3560G(config-vlan)#vlan 1023560G(config-vlan)#private-vlan community //设置PVLAN为共同体VLAN3560G(config)#vlan 100 3560G(config-vlan)#private-vlan association add 101 //设置和主VLAN关联的次VLAN信息 3560G(config-vlan)#private-vlan association add 102 G0/1划分到isolated-vlan 3560G(config)#int g0/1 3560G(config-if)#switchport mode private-vlan host //指定g0/1为pvlan里面连接主机的的接口 3560G(config-if)#switchport private-vlan host-association 100 101 //主vlan号+isolated vlan号 //设置接口和主VLAN和次VLAN的关联3560G(config)#int g0/2 3560G(config-if)#switchport mode private-vlan host 3560G(config-if)#switchport private-vlan host-association 100 102 //主vlan号+ community vlan号 G0/3划分到primary-vlan 3560G(config-if)#int g0/3 3560G(config-if)#switchport mode private-vlan promiscuous //定义混杂端口 3560G(config-if)#switchport private-vlan mapping 100 add 101,102 /