unit3-局域网安全.ppt

（3）配置一个混杂端口，并将其映射到主VLAN 例如，下面命令将端口Fa0/2配置为混杂端口，然后映射到主VLAN20，关联到次VLAN21 Switch(config)# interface fastethernet 0/2 Switch(config-if)# switchport mode private-vlan promiscuous Switch(config-if)# switchport private-vlan mapping 200 210 Switch(config-if)# end Page * （4）配置端口为孤立端口或团体端口，映射到主VLAN、关联次VLAN Cisco Catalyst交换机上将端口配置为host端口（孤立端口或团体端口）的操作为在端口配置模式下输入： switchport mode private-vlan host Page * （5）检查PVLAN和端口PVLAN配置 Cisco Catalyst交换机上检查PVLAN的操作为在特权模式下输入： show vlan private-vlan Page * Primary Secondary Type Interfaces 300 301 communi