主从vlan,vlan之间隔离配置

主从vlan,vlan之间隔离配置

Ø当帧从主机端口上传到混杂端口时，将应用VLAN中的VLAN映射配置。 Ø当帧是从混杂端口到主机端口的下游时，将应用在主VLAN上配置的VLAN映射。 if[H3C-vlan10]quit#创建VLAN10虚拟接口[H3C]interfaceVlan-interface10#配置虚拟接口的主从IP地址[H3C-Vlan-interface10]ip地址192.168.61.124[H3C-Vlan-interface10]ipa

2.交换机：第二层是基于MAC地址的转发设备，依靠MAC地址表来转发数据。 3.MAC地址表：由VLANID、MAC地址、端口号3个元素组成4.路由器、交换机、网桥、集线器的区别集线器：工作在物理层，通过在同一台交换机上添加多个主从VLAN，甚至在同一台交换机上添加多个主从VLAN。 通过将专用VLAN概念扩展到其他设备以获得分布式概念，可以进一步丰富该概念。 如今，私有VLAN的应用也出现在VXL中，利用宏分段等技术。

某些Cisco设备支持称为主从VLAN的关系。 主从VLAN允许同一VLAN内的部分机器互相访问，部分端口mux-vlanenableinterfaceEthernet0/0/3portlink-typeaccessportdefaultvlan502portmux-vlanenableinterfaceEthernet0/0/4portlink-typeaccessportdefaultvlan502p

∩ω∩ 一般情况下，接口只需配置主IP地址，但在某些特殊情况下，需要配置从IP地址。 例如，设备通过。在某些情况下，如果设备未放置在不同的IP子网上，则有必要阻止交换机上的终端设备之间的第2层(L2)连接。 此设置可避免浪费IP地址。 使用私有VLAN(PVLAN)

]portmux-vlanenable//portmux-vlanenable命令不用于使能接口的MUXVLAN功能。 /配置完主从vlan后，使用此命令使每个接口的vlan都具有主从vlan的特性**3.1Port-group组-mCE系列交换机主从IP地址常用配置如下：system-view[~HUAWEI]vlanbatch100[*HUAWEI]interfacevlanif100[*HUAWEI-Vlanif100]ip地址172.16.1.1