51CTO下载-第2讲+企业网VLAN技术的应用(续).pptVIP

第2讲 企业网VLAN技术的应用（续） ——私有VLAN 主要内容 1. 基于路由器的常规路由 2. VLAN基于路由器子接口的单臂路由 3. VLAN基于三层交换机的SVI路由 4. 基于三层交换机三层端口的路由 VLAN的配置案例 基本步骤： 1. 配置VTP(Optional); 2. 配置Trunk； 3. 配置VLAN； 4. 将接口划入VLAN。 Private VLANS PVLAN 中VLAN的两种类型 类型1. Primary VLAN： 类型2. Secondary VLAN: 类型2的子类型：Isolated vlan： 类型2的子类型：Community vlan： VLAN间关系： 主VLAN和辅VLAN间可以相互访问； 辅VLAN间不可相互访问； PVLAN 中端口的两种类型 类型1. Promiscuous port: Primary VLAN的所有端口即为该类型。 vlan中所有port可以其他所有port访问。 类型2. host port: Host port的子类型：Isolated port： Isolated vlan中的端口， vlan中所有port不可互相访问 Host port的子类型：Community port： Community VLAN中的端口， vlan中所有port可以互相访问。 总结 PVLAN设计与配置 1. VTP模式配置为透明模式； 2. 定义VLAN，并分配角色； 3. 关联/绑定VLAN，在主VLAN下关联辅VLAN； 4. 将port划入VLAN中，设置端口模式并划分端口； 混杂端口?mapping，host端口?host-association PVLAN配置案例 1. pc0不能够和pc1相互访问； 2. pc2能够和pc3相互访问; 3. 所有主机能够访问pc4； 4. pc5能够和所有主机访问。 步骤1、2、3 3560TS(config)# vtp mode transparent 3560TS(config)#vlan 1003560TS(config-vlan)#private-vlan primary 3560TS(config)#vlan 1103560TS(config-vlan)#private-vlan isolated 3560TS(config)#vlan 1203560TS(config-vlan)#private-vlan community 3560TS(config)#vlan 1003560TS(config-vlan)#private-vlan association 110,120 步骤4 3560TS(config)#int range fa0/3 - 43560TS(config-if-range)#switchport mode private-vlan host 3560TS(config-if-range)#switchport private-vlan host-association 100 110 3560TS(config)#int range fa0/5 - 63560TS(config-if-range)#switchport mode private-vlan host3560TS(config-if-range)#switchport private-vlan host-association 100 120 3560TS(config)#int range fa0/1-2 3560TS(config-if)#switchport mode private-vlan promiscuous 3560TS(config-if)#switchport private-vlan mapping 100 110,120 步骤5 映射三层接口 3560TS(config)#int vlan 1003560TS(config-if)#private-vlan mapping 110,120 查看 sh vlan private-vlan查看： 3560TS#sh vlan private-vlan Primary Secondary Type Ports------- --------- ----------------- ------------------------------------------100 110 isolated Fa0/3, Fa0/4, Fa0/1100 120 community Fa0/5, Fa0/6, Fa0/1 show interfaces