51cto下载-第2讲 企业网vlan技术的应用(续)

《51cto下载-第2讲 企业网vlan技术的应用(续)》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、第2讲企业网VLAN技术的应用（续）——私有VLAN主要内容1.基于路由器的常规路由2.VLAN基于路由器子接口的单臂路由3.VLAN基于三层交换机的SVI路由4.基于三层交换机三层端口的路由VLAN的配置案例基本步骤：1.配置VTP(Optional);2.配置Trunk；3.配置VLAN；4.将接口划入VLAN。PrivateVLANSPVLAN中VLAN的两种类型类型1.PrimaryVLAN：类型2.SecondaryVLAN:类型2的子类型：Isolatedvlan：类型2的子类型：Communityvlan：VLAN间关系：主VLAN和辅VLAN间可以相互访问；辅VLA

2、N间不可相互访问；PVLAN中端口的两种类型类型1.Promiscuousport:PrimaryVLAN的所有端口即为该类型。vlan中所有port可以其他所有port访问。类型2.hostport:Hostport的子类型：Isolatedport：Isolatedvlan中的端口，vlan中所有port不可互相访问Hostport的子类型：Communityport：CommunityVLAN中的端口，vlan中所有port可以互相访问。总结VLANportFunctionprimaryPromiscuous访问其他任何端口secondaryIsolatedhostIsola

3、ted隔离端口间不可访问CommunityCommunity公共端口间可以访问SecondaryVLAN间的端口类型为host，具有两种子类型隔离端口和公共端口间不可访问PVLAN设计与配置1.VTP模式配置为透明模式；2.定义VLAN，并分配角色；3.关联/绑定VLAN，在主VLAN下关联辅VLAN；4.将port划入VLAN中，设置端口模式并划分端口；混杂端口mapping，host端口host-associationPVLAN配置案例1.pc0不能够和pc1相互访问；2.pc2能够和pc3相互访问;3.所有主机能够访问pc4；4.pc5能够和所有主机访问。步骤1、2、33

4、560TS(config)#vtpmodetransparent3560TS(config)#vlan1003560TS(config-vlan)#private-vlanprimary3560TS(config)#vlan1103560TS(config-vlan)#private-vlanisolated3560TS(config)#vlan1203560TS(config-vlan)#private-vlancommunity3560TS(config)#vlan1003560TS(config-vlan)#private-vlanassociation110,1

5、20步骤43560TS(config)#intrangefa0/3-43560TS(config-if-range)#switchportmodeprivate-vlanhost3560TS(config-if-range)#switchportprivate-vlanhost-association1001103560TS(config)#intrangefa0/5-63560TS(config-if-range)#switchportmodeprivate-vlanhost3560TS(config-if-range)#switchportprivate-vlanhost

6、-association1001203560TS(config)#intrangefa0/1-23560TS(config-if)#switchportmodeprivate-vlanpromiscuous3560TS(config-if)#switchportprivate-vlanmapping100110,120步骤5映射三层接口3560TS(config)#intvlan1003560TS(config-if)#private-vlanmapping110,120查看shvlanprivate-vlan查看：3560TS#shvlanprivate-vlanPrimary

7、SecondaryTypePorts---------------------------------------------------------------------------100110isolatedFa0/3,Fa0/4,Fa0/1100120communityFa0/5,Fa0/6,Fa0/1showinterfacesprivate_vlanmappingCisco端口隔离端口隔离技术：在cisco低端交换机上使用，保护端口间不能够互相通信，