实验四 primary Vlan 和secondary Vlan

最新推荐文章于 2023-12-17 15:14:47 发布
最新推荐文章于 2023-12-17 15:14:47 发布
阅读量607 收藏
点赞数
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/l_xiaoen/article/details/6336016
版权
实验中介绍了如何配置primary VLAN和secondary VLAN以实现网络段隔离。主VLAN（如VLAN5）与次级VLAN（如VLAN2和VLAN3）间可相互通信，但次级VLAN之间无法直接访问。通过在SwitchA和SwitchB上创建并关联VLAN，设置isolate-user-vlan启用主VLAN和次级VLAN的隔离策略。
摘要由CSDN通过智能技术生成

实验四  配置primary VLAN和secondary VLAN

    主附vlan一般用于一个网络段的情况，主vlan和子vlan间可以访问，
而子vlan之间是不能访问的。

[SwitchA]vlan 2
[SwitchA-vlan2]port ethernet 0/5 to ethernet 0/6

[SwitchA]vlan 3
[SwitchA-vlan3]port ethernet 0/7 to ethernet 0/8

[SwitchA]vlan 5
[SwitchA-vlan5]port ethernet 0/1 to ethernet 0/4
[SwitchA-vlan5]isolate-user-vlan enable          ;vlan5是主vlan
[SwitchA-vlan5]quit

[SwitchA]isolate-user-vlan 5 secondary 2,3       ;vlan2,3是子vlan

[SwitchB]vlan 2
[SwitchB-vlan2]port ethernet 0/5 to ethernet 0/6

[SwitchB]vlan 3
[SwitchB-vlan3]port ethernet 0/7 to ethernet 0/8

[SwitchA]vlan 4
[SwitchB-vlan4]port ethernet 0/1 to ethernet 0/4
[SwitchB-vlan4]isolate-user-vlan enable          ;vlan4是主vlan
[SwitchB-vlan4]quit

[SwitchB]isolate-user-vlan 4 secondary 2,3       ;vlan2,3是子vlan

 

rosyoon
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
智象运维干货 | 交换机不同VLAN之间及相同VLAN之内进行隔离
03-26 1169
文中所展示的内容为VLAN与VLAN之间分隔关系，如相同VLAN用户之间进行分隔，相同VLAN一组用户之间允许通信并与其它一组用户之间进行分隔，属于VLAN的高级应用范畴。本文来源于智象运维某大神的日常工作记录分享。 基于CISCO产品 ​一、 普通VLAN VLAN称为虚拟局域网，主要功能用于将一个大的广播域分割成多个小的广播域，用来减小发现广播攻击时的受攻范围的。VLAN不是用来隔离网络的而是用来缩小广播域的。不同VLAN之间可以通过SVI、单臂等方式通信，因此谈不上隔离一说。在同一个V.
实验四
weixin_34198583的博客
03-10 124
实验四 配置primary VLAN和secondary VLAN 主附vlan一般用于一个网络段的情况，主vlan和子vlan间可以访问，而子vlan之间是不能访问的。 [SwitchA]vlan 2[SwitchA-vlan2]port ether...
交换学习笔记=++=实验四 配置primary VLAN和secondary VLAN
weixin_33782386的博客
04-20 600
实验四 配置primary VLAN和secondary VLAN 主附vlan一般用于一个网络段的情况，主vlan和子vlan间可以访问，而子vlan之间是不能访问的。 PVLAN 简介：PVLAN（Primary vlan）是华为公司系列以太网交换机的一个新特性，它的功能是在小区接入中，通过将用户划入不同的VLAN，实现用户之间二层...
HCL模拟器　Primary　VLAN 及 Super VLAN
weixin_34321977的博客
03-22 594
一.Primary　VLAN 1. 组网需求 • Device B 上的VLAN 5 和VLAN 10 为Primary VLAN，其上行端口GigabitEthernet1/0/1需要允许VLAN 5 和VLAN 10 的报文携带VLAN Tag 通过。• Device B 的下行端口GigabitEthernet1/0/2 允许Secondary VLAN 2 通过，GigabitEther...
Primary vlan
weixin_34007879的博客
05-09 287
组网需求• Device B 上的VLAN 5 和VLAN 10 为Primary VLAN，其上行端口GigabitEthernet1/0/1需要允许VLAN 5 和VLAN 10 的报文携带VLAN Tag 通过。• Device B 的下行端口GigabitEthernet1/0/2 允许Secondary VLAN 2 通过，GigabitEthernet1/0/3 允许Secondar...
私有vlan（private-vlan）实验文档.docx
05-23
私有VLAN通过主VLAN（Primary VLAN）和辅助VLAN（Secondary VLAN）的概念，将网络划分为隔离VLAN和社区VLAN，从而限制了不同用户之间的直接通信。 隔离VLAN是私有VLAN的一种类型，它确保同一隔离VLAN内的端口无法...
primary vlan
08-06
primary vlan指的是私有VLAN（Private VLAN）中的主VLAN。在引用中的示例中，有一个主VLAN 5，它包含了Secondary VLAN 2、3、6、8。通过私有VLAN的设置，可以将设备划分为具有不同访问权限的子网。主VLAN主要用于与...
H3C_Private vlan基础配置案例
04-21
- **Primary VLAN**: 也称为**隔离VLAN**，用于连接上行接口（如汇聚交换机或路由器）和其他辅助（secondary）VLAN的通信。 - **Secondary VLAN**: 又称**用户VLAN**，是实际承载用户设备的VLAN，它们之间的通信被...
Primary VLAN
weixin_34319640的博客
03-24 283
1.打开所有设备并连接。2.配置DeviceA里的所有步骤。3..配置DeviceB里的所有步骤。4.DeviceB上的PrimaryVLAN5配置情况。 转载于:https://blog.51cto.com/14223406/2368343
Primary Vlan
weixin_33878457的博客
03-27 522
任务要求:• Device B 上的VLAN 5 和VLAN 10 为Primary VLAN，其上行端口GigabitEthernet1/0/1需要允许VLAN 5 和VLAN 10 的报文携带VLAN Tag 通过。• Device B 的下行端口GigabitEthernet1/0/2 允许Secondary VLAN 2 通过，GigabitEthernet1/0/3 允许Secondar...
实验 四 五 --配置primary VLAN   交换机的镜像与生成树
weixin_33805743的博客
12-27 255
实验四 配置primary VLAN和secondary VLAN ###################################################### isolate isolate-user-vlan enable isolate-user-vlan vlan 5 secondary vlan 2,3 主附v...
OOAD实验-实验四
qq_40848939的博客
06-04 267
实验一：https://blog.csdn.net/qq_40848939/article/details/90204139 实验二：https://blog.csdn.net/qq_40848939/article/details/90204153 实验三：https://blog.csdn.net/qq_40848939/article/details/90210842 一、教室管理顺序图 1...
VLAN 详解一（VLAN 基本原理及 VLAN 划分原则）
最新发布
业余幻想家的博客
12-17 4359
VLAN（Virtual LAN）虚拟局域网就是一种可以将局域网在逻辑上划分为新的相互之间独立的局域网的技术。
VLAN-2-私有VLAN
weixin_30617695的博客
03-13 429
好的设计方式通常要求工程师为每个vlan使用一个ip子网。然而在有些情况下，将设备分割到许多小VLAN中以增加安全性的需求，与节省可用子网的目标相互冲突。通过使用私有vlan，交换机能够分离接口，就好像它们位于不同的vlan中，但同时这些接口共同属于同一个子网。 私有vlan最常见的部署是在服务提供商（SP），SP可以对整个大楼只使用一个子网，通过使用私有vlan，将不同客...
实验四 配置primary VLAN和secondary VLAN
不只为记载更为传播
04-21 3690
[SwitchA]vlan 2[SwitchA-vlan2]port ethernet 0/5 to ethernet 0/6[SwitchA]vlan 3[SwitchA-vlan3]port ethernet 0/7 to ethernet 0/8[SwitchA]vlan 5[SwitchA-vlan5]port ethernet 0/1 to ethernet 0/4[Swit
PVLAN(private VLAN) 私有VLAN
weixin_34242658的博客
12-22 363
PVLAN(private VLAN)私有VLAN 作用：能够为VLAN内不同端口之间提供隔离的VLAN，能够在一个VLAN之中实现端口之间的隔离。 注意：配置时，VTP必须为透明模式 组成： 每个PVLAN包括两种VLAN： 1、主VLAN 2、辅助VLAN 又分为两种：隔离VLAN、联盟VLAN 辅助VLAN是属于主VLAN的，一个主VLAN...
vlan的三种划分方式、pvlan和网段(子网)的关系
热门推荐
a649339266的博客
09-12 1万+
在任何一本讲vlan的网络书上都会提到vlan的三种划分方式： 1.按物理地址划分 2.按交换机端口划分 3.按ip地址划分 本文的结论为：pvlan就是    按交换机端口划分   的一种实现 子网就是    按ip地址划分    的一种实现                         按物理地址划分的实现作者目前还没看到，看到的话以后会补上 pvlan：参考http://ja
详解VLAN笔记（华三）
四川的小熊猫的博客
06-28 7134
VLAN篇 ACCESS口： 接收报文的： 如果报文不带tag，则接收报文，并为报文添加缺省的vlan的Tag 如果报文带Tag且vlan ID=端口的PVID，则接收报文 如果报文带Tag而vlan ID≠端口的PVID，则丢弃报文 发送报文时： 去掉Tag后，发送报文 Trunk口： 接收报文时： 如果报文不带Tag，则接收报文，并未报文添加缺省的vlan的Tag 如果报文带Tag且vlan ID属于端口允许的通过的vlanID，则接受报文； 如果报文带Tag而vlan I
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值