pvlan的工作原理和配置的步驟
我要評論PVLAN的概念
PVLAN即私有VLAN（Private VLAN），也稱“專用虛擬局域網”。PVLAN采用兩層VLAN隔離技術，只有上層VLAN全局可見，下層VLAN相互隔離。如果將交換機或IP DSLAM設備的每個端口劃為一個（下層）VLAN，則實現了所有端口的隔離。通過隔離相同VLAN之中的網絡設備之間的流量，Cisco所提出的pVLAH能夠提高安全性、降低IP子網數目和降低VLAN利用率。
每個PVLAN包括2種VLAN:主VLAN和輔助VLAN
主VLAN:主PVLAN是PVLAN中的高級VLAN.主VLAN由很多個輔助VLAN組成，且輔助VLAN屬于主VLAN的相同子網.
輔助VLAN:輔助VLAN是主VLAN的子代，并且映射到一個主VLAN。每臺設備連接到輔助PVLAN
Promiscuous端口PVLAN中的全部設備進行通信.混雜端口只是主VLAN的一部分。每個混雜端口可以映射到多個輔助VLAN?；祀s端口通常是路由器端口，備分服務器或者VLAN接口.
輔助VLAN包括如下兩種類型:
團體VLAN-如果端口屬于團體VLAN，那么它就不僅能夠與相同團體VLAN中的其他端口進行
通信，而且還能夠與PVLAN的混雜端口進行通信。
隔離VLAN-如果端口屬于隔離VLAN，那么它只能與混雜端口進行通信.隔離VLAN端口不能與相同隔離VLAn中的其他端口進行通信.
PVLAN
在配置PVALN的時候，因為只有VTP透明模式支持PVLAN,所以必須首先將交換機配置為VTP透明模式.
步驟1:在開始配置PVLAN之前，首先將交換機VTP模式為透明模式.
AS1(config-vlan)#vtp mode transparent
步驟2:在交換機AS1，創(chuàng)建主Pvlan 100，團體Pvlan 101 和隔離Pvlan 102。此外，建立輔助Pvlan和主pvlan 的關聯(lián).
AS1(config-vlan)#vlan 100
AS1(config-vlan)#private-vlan primary//將VLAN100配置為主pVLAN
AS1(config-vlan)#private-vlan association 101-102//建立輔助pVLAN與主pVLAN的關聯(lián)
AS1(config-vlan)#vlan 101
AS1(config-vlan)#private-vlan community //將VLAN101配置為團體pVLAN
AS1(config-vlan)#vlan 102
AS1(config-vlan)#private-vlan isolated //將VLAN102配置為隔離pVLAN
步驟3:將VLAN100配置為主PVLAN，并且將其映射到輔助PVLAN101 和102.
AS1(config)#interface vlan 100
AS1(config-if)#no shut
AS1(config-if)#private-vlan mapping 101,102//將輔助pVLAN映射到第3層VLAN接口以實現路由功能
步驟4:在交換機AS1上，將主機A的接口配置為Pvlan 101的成員，將主機B的接口配置為Pvlan 102的成員.
AS1(config)#interface fastEtherne t 2/3
AS1(config-if)#description Host_A
AS1(config-if)#swithport
AS1(config-if)#swithport mode private-vlan host //將端口配置為主機端口
AS1(config-if)#swithport private-vlan host-association 100 101 //建立第2層接口與pVLAN的關聯(lián)
AS1(config-if)#no shutdown
AS1(config-if)#interface fastethernet 2/4
AS1(config-if)#description Host_B
AS1(config-if)#swithport
AS1(config-if)#swithport mode private-vlan host //將端口配置為主機端口
AS1(config-if)#swithport private-vlan host-association 100 102 //建立第2層接口與pVLAN的關聯(lián)
AS1(config-if)#no shutdown
步驟5:驗證私用VLAN配置,并且確認主機A不能成功ping通主機B
以上就是pvlan的概念、工作原理和配置的步驟，謝謝閱讀，希望能幫到大家，請繼續(xù)關注腳本之家，我們會努力分享更多優(yōu)秀的文章。
相關文章
手把手教你實現全屋WiFi! 路由器有線、無線Mesh組網簡易教程
mesh的優(yōu)勢，不多說了，簡單的幾個特點：操作簡單，無縫漫游好，下面我們就來看看路由器有線、無線Mesh組網簡易教程2024-07-10
現在家庭中使用的一般都是雙絞線，雙絞線分為T568A和T568B兩種線序，有工具的情況下還是很好制作的，下面我們就來看看詳細的圖文操作過程2024-02-06
是指在一個城市或者相鄰的幾個城市之間形成的高速數據通信網絡系統(tǒng),城域網的成立是由于當前城市的計算機網絡正在快速發(fā)展2024-01-03
趁著雙11活動我已經搭建好了一套WiFi7環(huán)境，整體預算說實話還是挺高的，下聯(lián)升級倒是不貴，詳細請看下文介紹2023-12-08
很多家庭在新裝修的時候，準備使用AC+AP的方式組網，在使用AC+AP組網的時候，該怎么選擇適合自己的產品呢？詳細請看下文介紹2023-12-01
ACAP組網和mesh組網有什么區(qū)別? 大面積房子組網的方式推薦
AC+AP vs Mesh，大面積房子用哪種組網的方式好？目前家庭組網的方式主要以AC+AP和Mesh兩種方式為主，下面我們就來看看詳細介紹2023-05-19
不用AC怎么組網？一般我們會使用ac+ap組網，如果不用ac怎么組網？下面我們就來看看多個AP組網圖文教程，詳細請看下文介紹2022-11-28
這篇文章主要介紹了Soul Api網關功能需求技術選型分析，最近公司中臺api有用到網關的需求，特整理了下網關的基本功能以及Soul網關系統(tǒng)的功能架構設計，記錄于此，有需要的2022-02-25
VLAN劃分與子網劃分的有哪些聯(lián)系與區(qū)別?
VLAN劃分與子網劃分的有哪些聯(lián)系與區(qū)別？很多朋友對VLAN劃分與子網劃分理解的不是透徹，今天我們就來詳細介紹一下為什么要子網劃分，以及VLAN劃分與子網劃分的區(qū)別，需要的2021-05-12
本文全面的介紹了VLAN基礎知識，詳細介紹了vlan的概念，條理清晰，適合新手理順思路，需要的朋友可以參考下2021-05-11
