高級(jí)交換與路由技術(shù)（第2版）課件 項(xiàng)目1-PVLAN技術(shù)與應(yīng)用

項(xiàng)目1

PVLAN技術(shù)與應(yīng)用2知識(shí)目標(biāo)、技能要求1．了解PVLAN概念；2．掌握PVLAN特性及其配置技能；3．掌握小型網(wǎng)絡(luò)一般調(diào)試技能及故障排除方法。項(xiàng)目1

PVLAN技術(shù)與應(yīng)用31.1問題提出

二層網(wǎng)絡(luò)上隔離用戶或者隔離廣播，我們可以將一組設(shè)備加入到一個(gè)VLAN中，但是VLAN的最大個(gè)數(shù)只有4094。VLAN的解決方案，服務(wù)提供商需要為一個(gè)客戶分配一個(gè)子網(wǎng)地址，這種情況導(dǎo)致了IP地址的浪費(fèi)。項(xiàng)目1

PVLAN技術(shù)與應(yīng)用1.2相關(guān)知識(shí)1．PVLAN概述PVLAN是PrivateVLAN的縮寫，即私有VLAN。PVLAN是能夠?yàn)橄嗤琕LAN內(nèi)不同端口提供隔離的VLAN。隔離相同VLAN中的網(wǎng)絡(luò)設(shè)備之間的流量，并且位于相同子網(wǎng)的所有設(shè)備都只能與網(wǎng)關(guān)或其他網(wǎng)絡(luò)進(jìn)行通信，實(shí)現(xiàn)網(wǎng)絡(luò)內(nèi)部的隔離。4項(xiàng)目1

PVLAN技術(shù)與應(yīng)用5項(xiàng)目1

PVLAN技術(shù)與應(yīng)用2．PVALN構(gòu)成

將一個(gè)VLAN的二層廣播域劃分成多個(gè)子域，每個(gè)子域都由一對(duì)VLAN組成：主VLAN和輔助VLAN。

（1）主VLAN：每個(gè)PVLAN中只有一個(gè)主VLAN。

（2）輔助VLAN：PVLAN中的子VLAN，每臺(tái)接入設(shè)備都連接到輔助VLAN中。6項(xiàng)目1

PVLAN技術(shù)與應(yīng)用輔助VLAN分為兩種類型：（1）隔離VLAN：同一個(gè)隔離VLAN中的端口互相不能進(jìn)行二層通信，但可以與主VLAN中的端口通信。（2）團(tuán)體VLAN：同一個(gè)團(tuán)體VLAN中的端口可以進(jìn)行二層通信，可以與主VLAN中的端口通信。（3）輔助VLAN之間不能通信。7項(xiàng)目1

PVLAN技術(shù)與應(yīng)用3.PVLAN中的端口分類：（1）混雜端口：為主VLAN中的端口，可以與任意端口通信。（2）隔離端口：為隔離VLAN中的端口，隔離端口只能與混雜端口進(jìn)行通信。（3）團(tuán)體端口：為團(tuán)體VLAN中的端口，同一個(gè)團(tuán)體VLAN中的端口之間可以互相通信，并且團(tuán)體端口可以與混雜端口通信。8項(xiàng)目1

PVLAN技術(shù)與應(yīng)用9項(xiàng)目1

PVLAN技術(shù)與應(yīng)用104．配置PVLAN第1步：創(chuàng)建主VLAN與輔助VLAN。第2步：關(guān)聯(lián)輔助VLAN到主VLAN。第3步：將輔助VLAN映射到主VLAN的三層端口。第4步：配置主機(jī)端口（HostPort）。第5步：配置混雜端口。項(xiàng)目1

PVLAN技術(shù)與應(yīng)用（1）創(chuàng)建主VLAN與輔助VLAN設(shè)置PVALN類型命令如下：11項(xiàng)目1

PVLAN技術(shù)與應(yīng)用設(shè)置VLAN99為PrimaryVLAN、VLAN100為CommunityVLAN、VLAN101為IsolatedVLAN

ruijie(config)#VLAN99ruijie(config-VLAN)#private-VLANprimaryruijie(config-VLAN)#exitruijie(config)#VLAN100ruijie(config-VLAN)#private-VLANcommunityruijie(config-VLAN)#exitruijie(config)#VLAN101ruijie(config-VLAN)#private-VLANisolatedruijie(config-VLAN)#exitruijie(config)#12項(xiàng)目1

PVLAN技術(shù)與應(yīng)用顯示PVLAN配置情況如下：ruijie#showVLANprivate-VLANVLANTypeStatusRoutedInterfaceAssociatedVLANs-----------------------------------------------99primaryinactiveDisabled100communityinactiveDisabledNoAssociation101isolatedinactiveDisabledNoAssociation13項(xiàng)目1

PVLAN技術(shù)與應(yīng)用（2）關(guān)聯(lián)主VLAN到輔助VLAN14項(xiàng)目1

PVLAN技術(shù)與應(yīng)用將SecondaryVLAN中的CommunityVLAN類型的VLAN100、IsolatedVLAN類型的VLAN101關(guān)聯(lián)到作為PrimaryVLAN的VLAN99中ruijie(config)#VLAN99ruijie(config-VLAN)#private-VLANassociation100,10115項(xiàng)目1

PVLAN技術(shù)與應(yīng)用16（3）將輔助VLAN映射到主VLAN的SVI端口項(xiàng)目1

PVLAN技術(shù)與應(yīng)用17VLAN99為主VLAN且SVI的IP地址為192.168.1.1，將輔助VLAN（VLAN100、VLAN101）映射到主VLAN的三層端口上。ruijie(config)#interfaceVLAN99ruijie(config-if)#ipaddress192.168.1.1255.255.255.0ruijie(config-if)#private-VLANmapping100-101項(xiàng)目1

PVLAN技術(shù)與應(yīng)用（4）配置主機(jī)端口18項(xiàng)目1

PVLAN技術(shù)與應(yīng)用（5）將主機(jī)端口關(guān)聯(lián)到PrimaryVLAN和SecondaryVLAN19項(xiàng)目1

PVLAN技術(shù)與應(yīng)用將主機(jī)端口Fa0/10關(guān)聯(lián)到作為主VLAN的VLAN99和作為團(tuán)體VLAN的VLAN100上ruijie(config)#interfaceFastEthernet0/10ruijie(config-if)#switchportmodeprivate-VLANhostruijie(config-if)#switchportprivate-VLANhost-association9910020項(xiàng)目1

PVLAN技術(shù)與應(yīng)用（6）配置混雜端口（PromiscuousPort）21項(xiàng)目1

PVLAN技術(shù)與應(yīng)用配置FastEthernet0/1為PromiscuousPortruijie(config)#interfaceFastEthernet0/1ruijie(config-if)#switchportmodeprivate-VLANpromiscuous22項(xiàng)目1

PVLAN技術(shù)與應(yīng)用（7）將混雜端口關(guān)聯(lián)到PrimaryVLAN和SecondaryVLAN上23項(xiàng)目1

PVLAN技術(shù)與應(yīng)用配置Fa0/1為PromiscuousPort，并且關(guān)聯(lián)到主VLAN（VLAN99）、團(tuán)體VLAN（VLAN100）和

隔離VLAN（VLAN101）ruijie(config)#interfaceFastEthernet0/1ruijie(config-if)#switchportmode