PVLAN的应用与配置.pdfVIP

阳理工学院 软件学院 网络教研室 PVLAN 的应用与配置 一、PVLAN 概述： PVLAN （Private VLAN ）又称为私有VLAN ，可以实现VLAN 或交换机端 口之间的数据隔离，满足宽带接入用户的安全性要求，避免用户信息和数据的泄 露，防止非法攻击和窃取。在使用私有vlan 时，可以把VLAN 配置为两个级别， 并且把二级VLAN 和主要VLAN 关联在一起，从而达到二级VLAN 用户可以访 问主VLAN ，而二级VLAN 之间却是相互隔离的。 二、Private VLAN 的应用场合: PVLAN 主要在以下场合适用： 网络中一部分用户和另外一部分用户数据要相互隔离，但是所有用户都要 访问一个公共的网络资源 （比如：所有用户都要使用互联网出口访问Internet ）。 Internet 192.168.1.1/24 作为区域1和区域2 的用户网关地址 区域1 区域2 PVLAN 应用拓扑 1 阳理工学院 软件学院 网络教研室 在上图中，区域1 和区域2 的用户网关地址是一样的，并且他们都可以访问 路由设备提供的网关地址192.168.1.1；但是两个区域之间是不能相互通信的。在 这样的场合下，适用PVLAN 技术可能会很方便。 三、Private VLAN 的分类: 主要VLAN （Primary vlan ） PVLAN 隔离VLAN （Isolate vlan ） 从属VLAN 团体VLAN （Community vlan ） 说明： （1）Primary VLAN ：Primary VLAN 内的端口可以被从属VLAN 的任意成员所 访问。 （2 ）Isolated VLAN ：它们只可以和其相关联的Primary VLAN 内的端口通信， 不能和其他从属VLAN 进行通信，并且其内部的端口之间也是隔离的。 （3 ）Community VLAN ，它们可以和其相关联的Primary VLAN 内的端口通信， 但在Community VLAN 内的端口相互之间是可以相互通信的。 2 阳理工学院 软件学院 网络教研室 PVLAN 实验环境搭建与配置 一、实验拓扑图： 二、实验要求： 实现vlan200 ，vlan300 同时都能访问vlan 100.而这两个vlan 之间不可以相互 访问；并且vlan200 内部要求端口之间不能相互通信，vlan300 内部端口之间能 相互通信。 三、配置思路： 分别创建vlan 100、vlan200 、vlan300 ，并把vlan 设置成私有vlan。类型分别为：primary vlan 100，isolate vlan200 ，community vlan300 。 3 阳理工学院 软件学院 网络教研室 四、IP 地址规 终端 vlanID IP 地址 子网掩码