华为交换机的PVLAN配置使用.doc

《华为交换机的PVLAN配置使用.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、华为3COM交换机PVLAN配置使用PVLAN即私有VLAN（PrivateVLAN），PVLAN采用两层VLAN隔离技术，只有上层VLAN全局可见，下层VLAN相互隔离。如果将交换机或IPDSLAM设备的每个端口化为一个（下层）VLAN，则实现了所有端口的隔离。　　pVLAN通常用于企业内部网，用来防止连接到某些接口或接口组的网络设备之间的相互通信，但却允许与默认网关进行通信。尽管各设备处于不同的pVLAN中，它们可以使用相同的IP子网。　　每个pVLAN包含2种VLAN：主VLAN（primaryVLAN）和辅助VLAN（SecondaryVLAN

2、）。　　辅助VLAN（SecondaryVLAN）包含两种类型：隔离VLAN（isolatedVLAN）和团体VLAN（communityVLAN）。　　pVLAN中的两种接口类型：处在pVLAN中的交换机物理端口，有两种接口类型。　　①混杂端口（PromiscuousPort）　　②主机端口（HostPort）　　其中“混杂端口”是隶属于“PrimaryVLAN”的；“主机端口”是隶属于“SecondaryVLAN”的。因为“SecondaryVLAN”是具有两种属性的，那么，处于“SecondaryVLAN”当中的“主机端口”依“Secondary

3、VLAN”属性的不同而不同，也就是说“主机端口”会继承“SecondaryVLAN”的属性。那么由此可知，“主机端口”也分为两类——“isolated端口”和“community端口”。　　处于pVLAN中交换机上的一个物理端口要么是“混杂端口”要么是“isolated”端口，要么就是“community”端口。　　pVLAN通信范围：　　primaryVLAN:可以和所有他所关联的isolatedVLAN，communityVLAN通信。　　communityVLAN:可以同那些处于相同communityVLAN内的communityport通信，也

4、可以与pVLAN中的promiscuous端口通信。（每个pVLAN可以有多个communityVLAN）　　isolatedVLAN:不可以和处于相同isolatedVLAN内的其它isolatedport通信，只可以与promiscuous端口通信。（每个pVLAN中只能有一个isolatedVLAN）1.  PVLAN的引入      在实际应用中有这样一个需求，组网图如上图所示。 3026下面级联了2016，要求2016下的各个端口互相隔离，即给每个端口划分一个VLAN，与此同时，由于上层设备（3026）的VLAN数有限，不允许下层设备（201

5、6）将VLAN透传上来，即2016的上行端口要设为access方式。但是在2016上一个access端口是不能属于多个VLAN的，我们如何才能让带有不同VLANID的数据报文发送到同一个access端口呢？这时候，我们就需要使用2016的PVLAN功能。通过使用PVLAN功能，我们就能够实现将2016下的各个端口划在不同的VLAN内，同时又都能通过上行的Access端口发送出去。目前，华为3Com公司开发的2008/2016/3026都支持PVLAN功能。 2.  PVLAN配置步骤配置PVLAN的步骤如下：1、创建VLAN，命令如下：[2016]vl

6、anvlan-id2、设置VLAN类型为primary。命令如下：[2016-vlan100]isolate-user-vlanenable  3、向VLAN中添加端口（无论是primaryvlan还是secondaryvlan都一样）命令如下：[2016-vlan100]portethernetport-list4、设置primaryvlan和secondaryvlan之间的映射关系命令如下：[2016]isolate-user-vlanprimary_vlan_numsecondarysecondary_vlan_list 3.  PVLAN配置举

7、例1、组网需求QuidwayS3526以太网交换机通过端口Ethernet0/7和端口Ethernet0/8下接两台QuidwayS2008以太网交换机。S2008A上VLAN5为primaryVLAN，包含上行端口Ethernet0/9和两个secondaryVLAN：VLAN1和VLAN2，VLAN1包含端口Ethernet0/1，VLAN2包含端口Ethernet0/2；S2008B上VLAN6为primaryVLAN，包含上行端口Ethernet0/9和两个secondaryVLAN：VLAN3和VLAN4，VLAN3包含端口Ethernet0

8、/3，VLAN4包含端口Ethernet0/4。从S3526看，下接的两个S2008都只有一个