第49章 Private VLAN配置

第49章Private VLAN配置本章主要讲述了贝尔系列交换机支持的Private VLAN功能以及详细的配置信息。

本章主要内容：●Private VLAN简介●配置●应用实例49.1P rivate VLAN简介PVLAN（Private VLAN）是一种用于解决运营商网络中VLAN资源有效分配、利用需求的技术，该技术的基本原理是将VLAN赋予两种不同的属性，分别是Primary VLAN和Secondary VLAN，其中Primary VLAN面向运营商网络，而Secondary VLAN面向用户接入网络，Secondary VLAN根据L2转发隔离规则不同，分为Isolated VLAN和Community VLAN两类。

Secondary VLAN中包含的端口称作是host端口，根据Secondary VLAN的两种类型又分为Isolated Port和Community Port。

Primary VLAN中面向运营商网络的端口称作是promiscuous端口。

Primary VLAN和Secondary VLAN组成一个PVLAN域。

一个PVLAN域必须包含一个且最多一个Primary VLAN（因此我们以Primary VLAN代表PVLAN域），可以包含多个Community VLAN和最多一个Isolated VLAN。

promiscuous端口属于PVLAN域所对应的所有PVLAN，而host端口只能属于自身的Secondary VLAN和Primary VLAN。

在PVLAN域中，Isolated VLAN的host端口只能与primary VLAN的promiscuous端口通信，而其自身Isolated VLAN内的host端口之间不能通信。

Community VLAN的host端口可以与primary VLAN 的promiscuous端口和自身Community VLAN内的host端口通信。

49.2基本指令描述注：命令描述前带“*”符号的表示该命令有配置实例详细说明。

⏹private-vlan将普通VLAN配置为PVLAN类型，PVLAN共有三种类型：primary、isolated和community。

private-vlan {primary | isolated | community}no private-vlan语法描述primary配置PVLAN为primary VLAN类型isolated配置PVLAN为isolated VLAN类型community配置PVLAN为community VLAN类型【缺省情况】未定义。

注意：在本型号中最多允许将不超过16个VLAN指定为Primary VLAN，对应于此限制的是：整机最多支持16个PVLAN。

只能在Primary VLAN上配置SVI，因为Secondary VLAN对于三层接口是不可见的。

PVLAN是独占VLAN资源的，因此不能和EIPS共用一个VLAN。

⏹private-vlan association将Primary VLAN与Secondary VLAN进行关联或者取消关联。

private-vlan association {add svlist | del svlist}no private-vlan association语法描述svlist 被关联的Secondary VLAN。

【缺省情况】未定义。

注意：在本型号中最多允许在一个PVLAN域中最多关联不超过16个Community VLAN，和最多关联一个Isolated VLAN。

PVLAN域内的Primary VLAN和Secondary VLAN软件没有限制允许用户配置在多个MSTP实例上。

但在PVLAN关联操作时给出提示，提醒用户Primary VLAN和Secondary VLAN只能运行在同一个MSTP 实例。

关联操作只能在Primary VLAN中才能配置。

一个Secondary VLAN只能加入到最多一个PVLAN中。

⏹switchport mode private-vlan配置端口类型为PVLAN所特有的类型：promiscuous和host。

switchport mode private_vlan {promiscuous | host}语法描述promiscuous 端口模式类型为promiscuoushost 端口模式类型为host【缺省情况】未定义。

注意：只能将NNI端口设置为Promiscuous和host模式；VLAN的三种基本类型：Access模式、hybrid模式和trunk模式不能配置到PVLAN。

⏹private-vlan promiscuous配置promiscuous端口加入或退出Primary VLAN。

private-vlan promiscuous p_vidno private-vlan语法描述p_vid Promiscuous port要加入或退出的Primary VLAN。

【缺省情况】未定义。

注意：Promiscuous port只能加入到Primary VLAN。

一个Promiscuous port只能加入到一个Primary VLAN。

⏹private-vlan host配置host端口加入或退出Secondary VLAN。

private-vlan host s_vidno private-vlan语法描述s_vid Host port要加入或退出的Secondary VLAN。

【缺省情况】未定义。

注意：Host port只能加入到Secondary VLAN。

当host port 加入的是Isolated VLAN，将具有Isolated port属性。

当host port 加入的是Community VLAN，将具有Community port属性。

一个host port只能加入到一个Secondary VLAN。

49.3应用实例在交换机上将VLAN 2配置成Primary VLAN，VLAN 3配置成Isolated VLAN，和VLAN 4配置成Community VLAN。

将interface gigabitethernet0/1配置成promiscuous模式加入到VLAN 2，interface gigabitethernet0/2配置成host模式加入到VLAN 3，interface gigabitethernet0/3配置成host模式加入到VLAN 4。

最后将VLAN 2和VLAN 3、VLAN 4作关联。

交换机配置如下命令描述switch#config terminal 用户从特权用户模式进入全局配置模式switch(config)#vlan 2 进入vlan 2配置状态switch (config-vlan2)#private-vlan primary 配置vlan 2 为primary 类型switch (config-vlan2)#vlan 3 进入vlan 3配置状态switch (config-vlan3)#private-vlan isolated 配置vlan 3 为isolated 类型switch (config-vlan3)#vlan 4 进入vlan 4配置状态switch (config-vlan4)#private-vlan community 配置vlan 4 为community 类型switch(config-vlan4)#exit 进入全局配置模式switch (config)# interface gigabitethernet 0/1 进入端口gigabitethernet0/1配置状态switch (config-if-gigabitethernet0/1)#switchport mode配置端口模式类型为promiscuous private-vlan promiscuousswitch (config-if-gigabitethernet0/1)#private-vlan端口加入Primary VLAN 2 promiscuous 2switch (config-if-gigabitethernet0/1)# interface进入端口gigabitethernet 0/2配置状态gigabitethernet 0/2switch (config-if-gigabitethernet0/2))#switchport mode配置端口模式类型为hostprivate-vlan hostswitch(config-if-gigabitethernet0/2)#private-vlan host 3 端口加入Isolated VLAN 3switch(config-if-gigabitethernet0/2)# interface进入端口gigabitethernet0/3配置状态gigabitethernet 0/3switch (config-if-gigabitethernet0/3)#switchport mode配置端口模式类型为hostprivate-vlan hostswitch (config-if-gigabitethernet0/3)#private-vlan host端口加入Community VLAN 4 4switch(config-if-gigabitethernet0/3)#exit 进入全局配置模式switch(config)#vlan 2 进入vlan 2配置状态switch (config-vlan2)#private-vlan association add 3,4 配置Primary VLAN和Secondary VLAN的关联49.4监控和调试49.4.1监控命令49.4.2监控命令实例switch#show private-vlan---- -------- ---------- ---------- ------------------------------------------NO. Primary Secondary Type Interface---- -------- ---------- ---------- ------------------------------------------1 2 3 isolated gi0/1 gi0/22 2 4 community gi0/1 gi0/33 5 community gi0/4描述与分析：NO.：显示序号Primary ：Primary VLAN IDSecondary ：Secondary VLAN IDType：Private VLAN类型(如果有关联，显示Secondary VLAN类型)Interface：该Private VLAN的成员端口该显示结果表明了系统当前存在的Private VLAN。