高級交換與路由技術（第2版）課件 項目1-PVLAN技術與應用

項目1

PVLAN技術與應用2知識目標、技能要求1．了解PVLAN概念；2．掌握PVLAN特性及其配置技能；3．掌握小型網(wǎng)絡一般調(diào)試技能及故障排除方法。項目1

PVLAN技術與應用31.1問題提出

二層網(wǎng)絡上隔離用戶或者隔離廣播，我們可以將一組設備加入到一個VLAN中，但是VLAN的最大個數(shù)只有4094。VLAN的解決方案，服務提供商需要為一個客戶分配一個子網(wǎng)地址，這種情況導致了IP地址的浪費。項目1

PVLAN技術與應用1.2相關知識1．PVLAN概述PVLAN是PrivateVLAN的縮寫，即私有VLAN。PVLAN是能夠為相同VLAN內(nèi)不同端口提供隔離的VLAN。隔離相同VLAN中的網(wǎng)絡設備之間的流量，并且位于相同子網(wǎng)的所有設備都只能與網(wǎng)關或其他網(wǎng)絡進行通信，實現(xiàn)網(wǎng)絡內(nèi)部的隔離。4項目1

PVLAN技術與應用5項目1

PVLAN技術與應用2．PVALN構成

將一個VLAN的二層廣播域劃分成多個子域，每個子域都由一對VLAN組成：主VLAN和輔助VLAN。

（1）主VLAN：每個PVLAN中只有一個主VLAN。

（2）輔助VLAN：PVLAN中的子VLAN，每臺接入設備都連接到輔助VLAN中。6項目1

PVLAN技術與應用輔助VLAN分為兩種類型：（1）隔離VLAN：同一個隔離VLAN中的端口互相不能進行二層通信，但可以與主VLAN中的端口通信。（2）團體VLAN：同一個團體VLAN中的端口可以進行二層通信，可以與主VLAN中的端口通信。（3）輔助VLAN之間不能通信。7項目1

PVLAN技術與應用3.PVLAN中的端口分類：（1）混雜端口：為主VLAN中的端口，可以與任意端口通信。（2）隔離端口：為隔離VLAN中的端口，隔離端口只能與混雜端口進行通信。（3）團體端口：為團體VLAN中的端口，同一個團體VLAN中的端口之間可以互相通信，并且團體端口可以與混雜端口通信。8項目1

PVLAN技術與應用9項目1

PVLAN技術與應用104．配置PVLAN第1步：創(chuàng)建主VLAN與輔助VLAN。第2步：關聯(lián)輔助VLAN到主VLAN。第3步：將輔助VLAN映射到主VLAN的三層端口。第4步：配置主機端口（HostPort）。第5步：配置混雜端口。項目1

PVLAN技術與應用（1）創(chuàng)建主VLAN與輔助VLAN設置PVALN類型命令如下：11項目1

PVLAN技術與應用設置VLAN99為PrimaryVLAN、VLAN100為CommunityVLAN、VLAN101為IsolatedVLAN

ruijie(config)#VLAN99ruijie(config-VLAN)#private-VLANprimaryruijie(config-VLAN)#exitruijie(config)#VLAN100ruijie(config-VLAN)#private-VLANcommunityruijie(config-VLAN)#exitruijie(config)#VLAN101ruijie(config-VLAN)#private-VLANisolatedruijie(config-VLAN)#exitruijie(config)#12項目1

PVLAN技術與應用顯示PVLAN配置情況如下：ruijie#showVLANprivate-VLANVLANTypeStatusRoutedInterfaceAssociatedVLANs-----------------------------------------------99primaryinactiveDisabled100communityinactiveDisabledNoAssociation101isolatedinactiveDisabledNoAssociation13項目1

PVLAN技術與應用（2）關聯(lián)主VLAN到輔助VLAN14項目1

PVLAN技術與應用將SecondaryVLAN中的CommunityVLAN類型的VLAN100、IsolatedVLAN類型的VLAN101關聯(lián)到作為PrimaryVLAN的VLAN99中ruijie(config)#VLAN99ruijie(config-VLAN)#private-VLANassociation100,10115項目1

PVLAN技術與應用16（3）將輔助VLAN映射到主VLAN的SVI端口項目1

PVLAN技術與應用17VLAN99為主VLAN且SVI的IP地址為192.168.1.1，將輔助VLAN（VLAN100、VLAN101）映射到主VLAN的三層端口上。ruijie(config)#interfaceVLAN99ruijie(config-if)#ipaddress192.168.1.1255.255.255.0ruijie(config-if)#private-VLANmapping100-101項目1

PVLAN技術與應用（4）配置主機端口18項目1

PVLAN技術與應用（5）將主機端口關聯(lián)到PrimaryVLAN和SecondaryVLAN19項目1

PVLAN技術與應用將主機端口Fa0/10關聯(lián)到作為主VLAN的VLAN99和作為團體VLAN的VLAN100上ruijie(config)#interfaceFastEthernet0/10ruijie(config-if)#switchportmodeprivate-VLANhostruijie(config-if)#switchportprivate-VLANhost-association9910020項目1

PVLAN技術與應用（6）配置混雜端口（PromiscuousPort）21項目1

PVLAN技術與應用配置FastEthernet0/1為PromiscuousPortruijie(config)#interfaceFastEthernet0/1ruijie(config-if)#switchportmodeprivate-VLANpromiscuous22項目1

PVLAN技術與應用（7）將混雜端口關聯(lián)到PrimaryVLAN和SecondaryVLAN上23項目1

PVLAN技術與應用配置Fa0/1為PromiscuousPort，并且關聯(lián)到主VLAN（VLAN99）、團體VLAN（VLAN100）和

隔離VLAN（VLAN101）ruijie(config)#interfaceFastEthernet0/1ruijie(config-if)#switchportmode