快速业务通道

华为3COM交换机PVLAN配置使用说明

作者 佚名技术 来源 网络技术 浏览 发布时间 2012-07-01
 

1.   PVLAN的引入

   

    在实际应用中有这样一个需求,组网图如上图所示。

 3026下面级联了2016,要求2016下的各个端口互相隔离,即给每个端口划分一个VLAN,与此同时,由于上层设备(3026)的VLAN数有限,不允许下层设备(2016)将VLAN透传上来,即2016的上行端口要设为access方式。但是在2016上一个access端口是不能属于多个VLAN的,我们如何才能让带有不同VLAN ID的数据报文发送到同一个access 端口呢?这时候,我们就需要使用2016的PVLAN功能。通过使用PVLAN功能,我们就能够实现将2016下的各个端口划在不同的VLAN内,同时又都能通过上行的Access 端口发送出去。

目前,华为3Com公司开发的2008/2016/3026都支持PVLAN功能。

 

2.   PVLAN配置步骤

配置PVLAN的步骤如下:

1、创建VLAN,

命令如下:

[2016]vlan vlan-id

2、设置VLAN类型为primary。

命令如下:

[2016-vlan100] isolate-user-vlan enable  

3、向VLAN中添加端口(无论是primary vlan还是secondary vlan都一样)

命令如下:

[2016-vlan100]port ethernet port-list

4、设置primary vlan和secondary vlan之间的映射关系

命令如下:

[2016]isolate-user-vlan primary_vlan_num secondary secondary_vlan_list

 

3.   PVLAN配置举例

1、组网需求

Quidway S3526以太网交换机通过端口Ethernet 0/7和端口Ethernet 0/8下接两台Quidway S2008以太网交换机。S2008 A上VLAN5为primary VLAN,包含上行端口Ethernet 0/9和两个secondary VLAN:VLAN1和VLAN2,VLAN1包含端口Ethernet 0/1,VLAN2包含端口Ethernet 0/2;S2008 B上VLAN6为primary VLAN,包含上行端口Ethernet 0/9和两个secondary VLAN:VLAN3和VLAN4,VLAN3包含端口Ethernet 0/3,VLAN4包含端口Ethernet 0/4。从S3526看,下接的两个S2008都只有一个VLAN,S2008 A的VLAN5,S2008 B的VLAN6。

2、组网图

   

 PVLAN配置组网图

3、配置步骤

下面只列出S2008的配置过程。

配置S2008 A

!配置primary vlan。

[S2008A] vlan 5

[S2008A-vlan5] isolate-user-vlan enable

[S2008A-vlan5]port ethernet0/9

!配置secondary VLAN。

[S2008A] vlan 1

[S2008A-vlan1]port ethernet0/1

[S2008A]vlan 2

[S2008A-vlan2]port ethernet0/2

!配置primary VLAN和secondary VLAN间的映射关系

[S2008A] isolate-user-vlan primary 5 secondary 1-2

配置S2008 B。

!配置primary vlan。

[S2008B]vlan 6

[S2008B -vlan6] isolate-user-vlan enable

[S2008B -vlan6]port ethernet0/9

!配置secondary VLAN。

[S2008B]vlan 3

[S2008B -vlan3]port ethernet0/3

[S2008B] vlan 4

[S2008B -vlan4]switchport ethernet0/4

!配置primary VLAN和secondary VLAN间的映射关系

[S2008B] isolate-user-vlan primary 6 secondary 3-4

 

4.   PVLAN使用注意事项

1、目前华为3Com公司的发货版本中:S3026V100R002B01D009, 2403FV200R003B01D003(S2008/S2016)等版本支持一台以太网交换机只能有一个primary vlan,可以为primary vlan指定多个端口,一个secondry VLAN只能包括一个端口;S3026V100R002B01D013,2403FV200R003B01D006(S2008/S2016)等版本支持一台交换机可以有多个primary vlan,一个secondry VLAN也可以包括多个端口。

2、执行primary vlan和secondary vlan建立映射关系命令前,primary vlan和secondary vlan中必须已经包含了端口,执行该命令会完成primary VLAN和secondary VLAN之间的映射关系,具体操作包括:

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!

分享到: 更多

Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved

地址(ADD):厦门软件园二期望海路63号701E(东南融通旁) 邮编(ZIP):361008

电话:0592-5908028 传真:0592-5908039 咨询信箱:web@lingzhong.cn 咨询OICQ:173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024  ICP备案:闽ICP备05037997号