PVLAN配置(华为).docVIP

PVLAN配置（华为） PVLAN简介PVLAN（Primary vlan）是华为公司系列以太网交换机的一个新特性，它的功能是在小区接入中，通过将用户划入不同的VLAN，实现用户之间二层报文的隔离。PVLAN采用二层VLAN的结构，在一台以太网交换机上存在Primary vlan和Secondary vlan。一个Primary vlan和多个Secondary vlan对应，Primary vlan包含所对应的所有Secondary vlaN中包含的端口和上行端口，这样对上层交换机来说，只须识别下层交换机中的Primary vlan，而不必关心Primary vlan中包含的Secondary vlaN，简化了配置，节省了VLAN资源。用户可以采用PVLAN实现二层报文的隔离，为每个用户分配一个Secondary VLAN，每个vlan中只包含该用户连接的端口和上行端口；如果希望实现用户之间二层报文的互通，可以将用户连接的端口划入同一个Secondary VLAN中。2.2 PVLAN配置2.2.1 PVLAN配置任务列表PVLAN主要配置任务列表如下：l 配置Primary vlanl 配置Secondary VLANl 设置Primary VLAN和Secondary VLAN间的映射关系以上任务都是必选的，一旦启用PVLAN就必须配置。2.2.2 配置Primary VLAN可以使用下面的命令为一个以太网交换机创建一个Primary vlan，并且向此Primary vlan中添加端口。请在全局配置模式下进行创建VLAN的配置，在VLAN配置模式下进行设置VLAN类型为Primary vlan及给该VLAN添加端口的配置。表2-1 配置Primary VLAN操作命令创建VLANvlan vlan-id设置VLAN类型为Primary VLANpvlan-type primary向Primary VLAN中添加端口switchport interface-list一台以太网交换机可以有多个Primary vlan，可以为每个Primary vlan指定多个端口。PVLAN配置不能和Trunk端口同时配置，即如果以太网交换机上配置了PVLAN，就不能配置Trunk端口；如果配置了Trunk端口，就不能配置PVLAN。此外，上行端口必须添加到Primary VLAN中。2.2.3 配置Secondary VLAN可以使用下面的命令来创建Secondary VLAN，并为Secondary VLAN指定端口。请在全局配置模式下进行下列配置。表2-2 配置Secondary VLAN操作命令创建VLANvlan vlan-id向Secondary VLAN中添加端口switchport interface-list可以向每一个Secondary VLAN中添加多个端口（非上行端口）。2.2.4 配置Primary VLAN和Secondary VLAN间的映射关系可以使用下面的命令来建立Primary VLAN和Secondary VLAN之间的映射关系。请在全局配置模式下进行下列配置。表2-3 配置Primary VLAN和Secondary VLAN间的映射关系操作命令配置Primary VLAN和Secondary VLAN间的映射关系pvlan mapping primary primary_vlan_num secondary secondary_vlan_numlist取消配置Primary VLAN和Secondary VLAN间的映射关系no pvlan mappingprimary primary_vlan_num [ secondary secondary_vlan_numlist ]需要注意的是，执行该命令前，Primary VLAN和Secondary VLAN中都必须已经包含了端口。执行该命令会完成Primary VLAN和Secondary VLAN之间的映射关系。最多可以向一个Primary VLAN中映射30个Secondary VLAN。建立映射关系后，向Primary VLAN和Secondary VLAN中添加和删除端口以及删除VLAN的操作被系统禁止。只有在解除了映射关系后才可以执行。no pvlan mapping命令如果不带参数secondary secondary_vlan_numlist，就解除所有Secondary VLAN和指定Primary VLAN的映射关系；如果带有该参数就解除参数指定的Secondary