Pvlan 分为primary vlan（主）和secondary vlan（从）

 

Secondary vlan又分为community vlan（团体vlan）与isolated vlan（隔离valn）

 

特性：

Community vlan（团体vlan）相同，内部可以通信，之间不能通信。能和混杂端口通信。

 

isolated不能与任何vlan通信，除了混杂端口

 

一个主vlan只能有一个隔离vlan（isolated valn）

 

混杂端口能与pvlan中的任何设备通信，不管对方是不是出于主vlan合适辅助vlan。

 

 

Pvlan Port type（私有局域网端口类型）

 

隔离

团体

混杂



实验-1

第一步

将vlan创建并划分好

（注意每个交换机上的valn信息同步）

（注意每个交换机上的valn信息同步）

（注意每个交换机上的valn信息同步）

创建vlan

[Huawei]vlan 11

[Huawei]vlan 13

[Huawei]vlan 17

[Huawei]vlan 100

 

加入接口

（连接pc的接口配置为access）

（连接交换机的配置为trunk）

加入vlan：

port link-type access

Port default vlan ___

配置trunk：

Port  link-type trunk

//因为华为的trunk是默认拒接所有vlan通过（默认vlan 1 没有试过，应该是可以通过的）

Port trunk allow-pass vlan 11 13 17 100

//允许vlan11，13， 17，100通过

 

第二步，设置主从vlan

]vlan 100

]mux-vlan  // 设置为主vlan

]subordinate group ______  //设置从vlan中的团体valn

]subordinate  separate ______  //设置vlan中的隔离vlan

 

第三步，在vlan接口下配置mux-vlan功能（每个交换机）

]port mux-vlan enable

//port mux-vlan enable命令用来开启接口MUX VLAN功能。

//配置了主从vlan之后使用这个命令才能使各个接口的vlan有主从vlan的特性

**3.1

Port-group group-menber  g0/0/1 to g0/0/5 

]port mux-vlan enable

//建立一个临时的接口组，用来配置重复的命令

**

现在基本已经配置完成，就差去路由器的流量了

 

第四部，级联路由器的接口（g0/0/3）上的配置

Port link-type hybrid   //先设置为混杂接口

Port hybrid pvid vlan 100   //配置hyrid口的默认vlan为100

port hybrid untagged vlan 2 to 100    //配置hybrid口不用带标签，这样路由器才能识别

**

port hybrid untagged vlan命令用来配置Hybrid类型接口加入的VLAN，这些VLAN的帧以Untagged（不打标签）方式通过接口。

**


最后就是在路由器上的配置

下一步，DHCP........