私有vlan（Pvlan）

私有vlan适用于满足公共网络中常见的互相访问隔离的需求的，可以理解为vlan中的vlan。

可以将整个pvlan域理解为一个primary vlan，primary vlan被分割后就得到了secondary vlan。

primary vlan只有一种类型的端口：promiscuous可以与所有primary vlan下的端口进行通信。

secondary vlan又分为两种类型：isolated vlan 和community vlan，分别拥有有isolated端口和community端口。isolated vlan 内的isolated端口不可以互相访问，而community vlan内的community端口可以互相访问。

实验拓扑图

实验用到四台pc机模拟终端，pc机连接在同一台二层交换机上，并通过一个三层的路由器来路由vlan间的数据包。

1、配置pc机的IP和网关

PC1> ip 10.10.10.1/24 10.10.10.254

pc1、pc2、pc3、pc4配置同理。。
pc2 ip：10.10.10.2/24 10.10.10.254
pc3 ip：10.10.10.3/24 10.10.10.254
pc4 ip：10.10.10.4/24 10.10.10.254

2、配置路由器的IP

IOU9#conf t
IOU9(config)#int e0/0
IOU9(config-if)#ip add 10.10.10.254 255.255.255.0
IOU9(config-if)#no sh

3、测试pc机与网关的连通性

4、交换机配置

IOU2(config)#vlan vtp
IOU2(config)#vtp mode transparent //更改交换机的vtp模式
IOU2(config)#vlan 100
IOU2(config-vlan)#private-vlan primary //设置主vlan
IOU2(config)#vlan 200
IOU2(config-vlan)#private-vlan community
IOU2(config)#vlan 300
IOU2(config-vlan)#private-vlan isolate //设置辅助vlan
IOU2(config)#vlan 100
IOU2(config-vlan)#private-vlan  association 200   //捆绑辅助vlan
IOU2(config-vlan)#private-vlan  association add 300 //不加add会把vlan 200覆盖
IOU2#show vlan private-vlan

注意：交换机的vtp模式必须是透明（transparent）模式！！

5、配置community

IOU2#conf t
IOU2(config)#int range e0/0 -1
IOU2(config-if-range)#switchport mode private-vlan host
IOU2(config-if-range)#switchport private-vlan host-association 100 200
IOU2#show vlan private-vlan

测试pc1和pc2的通信，成功、、、

6、配置isolated

IOU2(config)#int range e0/2-3
IOU2(config-if-range)#switchport mode private-vlan host
IOU2(config-if-range)#switchport private-vlan host-association 100 300
IOU2(config)#do sh vlan private-vlan

pc3、pc4现在已经不能互相访问。

7、配置混合端口

配置前pc机无法与路由器通信

IOU2#conf t
IOU2(config)#int e1/0
IOU2(config-if)#switchport  mode  private-vlan promiscuous
IOU2(config-if)#switchport private-vlan mapping 100 200,300

再次测试pc机与路由器的通信，成功、

CCNP SWITCH gns3 简单模拟Pvlan实验相关推荐

使用GNS3简单模拟帧中继环境
以下为使用GNS3模拟器起帧中继的一个简单实验: 帧中继交换机R1 ! ! frame-relay switching ! ! interface Serial1/0 no ip address ...
Cocos大炮的简单模拟实验
Cocos大炮的简单模拟实验枫桥夜泊效果实现场景搭建注意节点的层级关系创立一个脚本组件挂载给Canvas节点给Canvas节点添加背景图先将炮弹图片拖入到窗口中,再在层级管理器中按住炮弹 ...
在GNS3中模拟交换机和PC
在GNS3中模拟交换机和PC (声明:本博客中所有文章仅用于学习交流,学识有限,错误难免,欢迎回帖批评指正,期待与你的交流.) 一.目标:使用ios c3640交换模块,模拟交换机二.使用VPCS模 ...
Java设计模式之简单工厂模式实验（软件工程综合实践课程第二周）
实验目的 1 .理解软件设计的相关理论 : 2 .理解面向对象设计原则: 实验内容 1 .简单工厂模式实验: (1) 参考讲义上的代码,利用简单工厂模式完成计算器应用程序: (2) 画出计算器程序简单 ...
如何使用VirtualBox与GNS3搭建思科设备实验环境
在做网络实验的时候发现其实Virual Box 跟GNS3搭配来用的话还是挺方便的,所以在这里发表一下环境的配置跟大家分享,如果发现有问题的也请各位看官不吝指教. 拓扑图: 因为分享的是怎么能让GNS ...
《CCNP SWITCH 300-115认证考试指南》——1.3节模块化网络的设计
本节书摘来自异步社区<CCNP SWITCH 300-115认证考试指南>一书中的第1章,第1.3节模块化网络的设计,作者 [美]David Hucaby(戴维胡卡比),更多章节内容可以 ...
matlab高中必修三数学模拟,基于MATLAB的模拟调制实验报告
<基于MATLAB的模拟调制实验报告>由会员分享,可在线阅读,更多相关<基于MATLAB的模拟调制实验报告(19页珍藏版)>请在金锄头文库上搜索. 1.基于 MATLAB 的模 ...
简单的eda实验vga在linux系统中,EDA实验报告-VGA彩条显示.doc
VGA彩条信号显示控制一.实验目的: 1. 熟练掌握 Verilog HDL语言和QuartusII 软件的使用: 2. 理解状态机的工作原理和设计方法: 3. 熟悉 VGA 接口协议规范. 4.通 ...
简单的eda实验vga在linux系统中,《EDA实验报告VGA彩条显示.doc
<EDA实验报告VGA彩条显示 VGA彩条信号显示控制一.实验目的: 1. 熟练掌握 Verilog HDL语言和QuartusII 软件的使用: 2. 理解状态机的工作原理和设计方法: 3. ...

CCNP SWITCH gns3 简单模拟Pvlan实验

目录