私有vlan（PVLAN）实验配置步骤

最新推荐文章于 2023-05-11 10:13:00 发布

两人遥相望

最新推荐文章于 2023-05-11 10:13:00 发布

阅读量2.3k

点赞数 3

分类专栏： Cisco 交换文章标签：网络 cisco

本文链接：https://blog.csdn.net/qq_43061885/article/details/106297518

版权

本文介绍了私有VLAN（PVLAN）的隔离VLAN和群体VLAN概念，并提供了配置步骤。在配置PVLAN前需关闭VTP或将模式设为Transparent。通过配置命令实现隔离和群体VLAN的设置，然后验证了主机的IP地址获取和通信情况，展示不同VLAN间二层通信的限制。

摘要由CSDN通过智能技术生成

拓扑图：
在这里插入图片描述
隔离VLAN(Isolated VLAN)：同一个隔离VLAN 中的端口不能互相进行二层通信，一个私有VLAN 域中只有一个隔离VLAN。
群体VLAN(Community VLAN)：同一个群体VLAN 中的端口可以互相进行二层通信，但不能与其它群体VLAN 中的端口进行二层通信。一个Private VLAN域中可以有多个群体VLAN。

注意：在配置PVLAN之前必须在全局模式下将VTP关闭或者将VTP模式更改为Transparent，这一步是必须的，否则不能配置PVLAN且会出现如下日志信息：
%Private VLANs can only be configured when VTP is in transparent/off modes in VTP version 1 or 2 and in server/transparent/off modes in VTP version 3 when pruning is turned off

关闭VTP：vtp mode off
更改为Transparent模式：vtp mode transparent

配置命令（基于全局配置模式）：

SW1:
vlan 10
int vlan 10
ip add 192.168.10.254 255.255.255.0
no shu
int e0/0
sw mo ac
sw ac vlan 10
exit
ip dhcp pool vlan10
network 192.168.10.0 255.255.255.0
default-router 192.168.10.254