私用VLAN

連線埠類型

私用VLAN中的連線埠屬於以下3種類型之一。

孤立連線埠（Isolated）：孤立連線埠完全與同一個Pvlan中的其他連線埠相隔離，唯一的例外是它能與雜合連線埠進行通信。私用VLAN會阻塞所有去往孤立連線埠的流量，只有從雜合連線埠發來的流量才會得到放行。而孤立連線埠收到的流量也只會傳送給雜合連線埠。

雜合連線埠（Promiscuous）：雜合連線埠可以與所有VLAN中的連線埠進行通信，包括團體連線埠和孤立連線埠。雜合連線埠只是主VLAN的一部分，但是每個雜合連線埠都可以對應一個以上的輔助VLAN。雜合連線埠一般是路由器連線埠、備份或共享的伺服器連線埠、或者VLAN接口。

團體連線埠（Community）：團體連線埠之間可以進行通信，它們也可以和雜合連線埠進行通信。這些接口和其他團體的接口是從二層隔離的，它們和其所在私用VLAN中的孤立連線埠也是隔離的。

私用VLAN連線埠和多個支持它的VLAN相互互聯，它們構成了私用VLAN的架構。私用VLAN會用以下方式使用VLAN。

主Pvlan：這是Pvlan種的高級VLAN。主VLAN可以由多個輔助私用VLAN組成，而這些輔助VLAN與主VLAN屬於同一子網。它會將雜合連線埠發來的流量傳送給同一個主VLAN中的孤立連線埠、團體連線埠以及其他雜合連線埠。

輔助私用VLAN：每個輔助VLAN都是主VLAN的附庸VLAN，它們會被映射給主VLAN。而每台設備都會與輔助VLAN相連。

下面是兩種輔助VLAN的類型：

團體VLAN:如果某個連線埠屬於團體VLAN，那么它就不僅能夠與相同團體VLAN中的其他連線埠進行通信，而且還能夠與pVLAN的雜合連線埠進行通信。

孤立VLAN：如果某個連線埠屬於孤立VLAN，那么它就只能與雜合連線埠進行通信。孤立連線埠不能與同一個孤立VLAN中的其他連線埠進行通信。

如何配置私用VLAN，管理員應該遵循以下步驟。

步驟1將VTP模式設定為透明模式。

步驟2創建輔助VLAN。

步驟3創建主VLAN。

步驟4將輔助VLAN和主VLAN進行關聯。其中，主VLAN中只能關聯一個孤立VLAN，但是可以關聯多個團體VLAN。

步驟5將一個接口配置為孤立連線埠或團體連線埠。

步驟6將這個孤立連線埠或團體連線埠關聯給主-輔助Pvlan對。

步驟7將一個接口配置為雜合連線埠。

步驟8將這個雜合連線埠映射給主-輔助Pvlan對。

步驟1進入VLAN全局配置模式來配置Pvlan。