华为PVALN（私有vlan），命令简介及简单实验

Pvlan 分为primary vlan（主）和secondary vlan（从）

 

Secondary vlan又分为community vlan（团体vlan）与isolated vlan（隔离valn）

 

特性：

Community vlan（团体vlan）相同，内部能够通讯，之间不能通讯。能和混杂端口通讯。

 

isolated不能与任何vlan通讯，除了混杂端口

 

一个主vlan只能有一个隔离vlan（isolated valn）

 

混杂端口能与pvlan中的任何设备通讯，无论对方是否是出于主vlan合适辅助vlan。

 

 

Pvlan Port type（私有局域网端口类型）

 

隔离

团体

混杂

实验-1

第一步

将vlan建立并划分好

（注意每一个交换机上的valn信息同步）

（注意每一个交换机上的valn信息同步）

（注意每一个交换机上的valn信息同步）

建立vlan

[Huawei]vlan 11

[Huawei]vlan 13

[Huawei]vlan 17

[Huawei]vlan 100

 

加入接口

（链接pc的接口配置为access）

（链接交换机的配置为trunk）

加入vlan：

port link-type access

Port default vlan ___

配置trunk：

Port  link-type trunk

//由于华为的trunk是默认拒接全部vlan经过（默认vlan 1 没有试过，应该是能够经过的）

Port trunk allow-pass vlan 11 13 17 100

//容许vlan11，13， 17，100经过

 

第二步，设置主从vlan

]vlan 100

]mux-vlan  // 设置为主vlan

]subordinate group ______  //设置从vlan中的团体valn

]subordinate  separate ______  //设置vlan中的隔离vlan

 

第三步，在vlan接口下配置mux-vlan功能（每一个交换机）

]port mux-vlan enable

//port mux-vlan enable命令用来开启接口MUX VLAN功能。

//配置了主从vlan以后使用这个命令才能使各个接口的vlan有主从vlan的特性

**3.1

Port-group group-menber  g0/0/1 to g0/0/5 

]port mux-vlan enable

//创建一个临时的接口组，用来配置重复的命令

**

如今基本已经配置完成，就差去路由器的流量了

 

第四部，级联路由器的接口（g0/0/3）上的配置

Port link-type hybrid   //先设置为混杂接口

Port hybrid pvid vlan 100   //配置hyrid口的默认vlan为100

port hybrid untagged vlan 2 to 100    //配置hybrid口不用带标签，这样路由器才能识别

**

port hybrid untagged vlan命令用来配置Hybrid类型接口加入的VLAN，这些VLAN的帧以Untagged（不打标签）方式经过接口。

**

最后就是在路由器上的配置

下一步，DHCP........