华为3COM交换机PVLAN配置使用说明

Http://www.Egocbd.com 点击数: 更新时间:2010-2-4 11:57:00

1. PVLAN的引入

在实际应用中有这样一个需求，组网图如上图所示。

3026下面级联了2016，要求2016下的各个端口互相隔离，即给每个端口划分一个VLAN，与此同时，由于上层设备（3026）的VLAN数有限，不允许下层设备（2016）将VLAN透传上来，即2016的上行端口要设为access方式。但是在2016上一个access端口是不能属于多个VLAN的，我们如何才能让带有不同VLAN ID的数据报文发送到同一个access 端口呢？这时候，我们就需要使用2016的PVLAN功能。通过使用PVLAN功能，我们就能够实现将2016下的各个端口划在不同的VLAN内，同时又都能通过上行的Access 端口发送出去。

目前，华为3Com公司开发的2008/2016/3026都支持PVLAN功能。

2. PVLAN配置步骤

配置PVLAN的步骤如下：

1、创建VLAN，

命令如下：

[2016]vlan vlan-id

2、设置VLAN类型为primary。

命令如下：

[2016-vlan100] isolate-user-vlan enable

3、向VLAN中添加端口（无论是primary vlan还是secondary vlan都一样）

命令如下：

[2016-vlan100]port ethernet port-list

4、设置primary vlan和secondary vlan之间的映射关系

命令如下：

[2016]isolate-user-vlan primary_vlan_num secondary secondary_vlan_list

3. PVLAN配置举例

1、组网需求

Quidway S3526以太网交换机通过端口Ethernet 0/7和端口Ethernet 0/8下接两台Quidway S2008以太网交换机。S2008 A上VLAN5为primary VLAN，包含上行端口Ethernet 0/9和两个secondary VLAN：VLAN1和VLAN2，VLAN1包含端口Ethernet 0/1，VLAN2包含端口Ethernet 0/2；S2008 B上VLAN6为primary VLAN，包含上行端口Ethernet 0/9和两个secondary VLAN：VLAN3和VLAN4，VLAN3包含端口Ethernet 0/3，VLAN4包含端口Ethernet 0/4。从S3526看，下接的两个S2008都只有一个VLAN，S2008 A的VLAN5，S2008 B的VLAN6。

2、组网图