1.VLAN
- 组网需求
• 交换机GE_2上的VLAN 5 和VLAN 10 为Primary VLAN,其上层端口GigabitEthernet1/0/1需要允许VLAN 5 和VLAN 10 的报文携带VLAN Tag 通过。
• 交换机GE_2 的下行端口GigabitEthernet1/0/2 允许Secondary VLAN 2 通过,GigabitEthernet1/0/3 允许Secondary VLAN 3 通过,VLAN 2 和VLAN 3 映射到Primary VLAN 5。
• 交换机GE_2 的下行端口GigabitEthernet1/0/6 允许Secondary VLAN 6 通过,GigabitEthernet1/0/8 允许Secondary VLAN 8 通过,VLAN 6 和VLAN 8 映射到Primary VLAN 10。
• 从 交换机GE_1 看,下接的交换机GE_2 只有VLAN 5 和VLAN 10。

配置步骤
(1) 配置交换机GE_2
* 配置VLAN 5 和VLAN 10 为Primary VLAN。
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]vlan 5
[H3C-vlan5]pri
[H3C-vlan5]private-vlan pr
[H3C-vlan5]private-vlan primary
[H3C-vlan5]qu
[H3C]vlan 10
[H3C-vlan10]pr
[H3C-vlan10]protocol-vlan
[H3C-vlan10]private-vlan pr
[H3C-vlan10]private-vlan primary
[H3C-vlan10]qu
* 创建Secondary VLAN 2、3、6、8。
[H3C]vlan 2 to 3
[H3C]vlan 6
[H3C-vlan6]qu
[H3C]vlan 8
[H3C-vlan8]qu
* 配置上行端口 GigabitEthernet1/0/1 在VLAN 5 和VLAN 10 中工作在trunk promiscuous 模式。
[H3C]int g1/0/1
[H3C-GigabitEthernet1/0/1]port pr
[H3C-GigabitEthernet1/0/1]port private-vlan 5 10 trunk pr
[H3C-GigabitEthernet1/0/1]port private-vlan 5 10 trunk promiscuous
[H3C-GigabitEthernet1/0/1]qu
*将下行端口 GigabitEthernet1/0/2 加入VLAN 2, GigabitEthernet1/0/3 加入VLAN 3,并配置他们工作在host 模式。
[H3C]int g1/0/2
[H3C-GigabitEthernet1/0/2]port access vlan 2
[H3C-GigabitEthernet1/0/2]port priv
[H3C-Giga