1.　 PVLAN的引入 　　 <?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /> 　<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" /> 　　在實際應用中有這樣一個需求，組網圖如上圖所示。 　　 　　3026下面級聯了2016，要求2016下的各個端口互相隔離，即給每個端口劃分一個VLAN，與此同時，由于上層設備（3026）的VLAN數有限，不允許下層設備（2016）將VLAN透傳上來，即2016的上行端口要設為access方式。但是在2016上一個access端口是不能屬于多個VLAN的，我們如何才能讓帶有不同VLAN ID的數據報文發送到同一個access 端口呢？ 　　 　　這時候，我們就需要使用2016的PVLAN功能。通過使用PVLAN功能，我們就能夠實現將2016下的各個端口劃在不同的VLAN內，同時又都能通過上行的Access 端口發送出去。 　　 　　目前，華為3Com公司開發的2008/2016/3026都支持PVLAN功能。 　　 　　2.　 PVLAN配置步驟 　　配置PVLAN的步驟如下： 　　 　　1、創建VLAN， 　　 　　命令如下： 　　 　　[2016]vlan vlan-id 　　 　　2、設置VLAN類型為primary。 　　 　　命令如下： 　　 　　[2016-vlan100] isolate-user-vlan enable 　　 　　3、向VLAN中添加端口（無論是primary vlan還是secondary vlan都一樣） 　　 　　命令如下： 　　 　　[2016-vlan100]port ethernet port-list 　　 　　4、設置primary vlan和secondary vlan之間的映射關系 　　 　　命令如下： 　　 　　[2016]isolate-user-vlan primary_vlan_num secondary secondary_vlan_list 　　 　　3.　 PVLAN配置舉例 　　1、組網需求 　　 　　Quidway S3526以太網交換機通過端口Ethernet 0/7和端口Ethernet 0/8下接兩臺Quidway S2008以太網交換機。S<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />2008 A上VLAN5為primary VLAN，包含上行端口Ethernet 0/9和兩個secondary VLAN：VLAN1和VLAN2，VLAN1包含端口Ethernet 0/1，VLAN2包含端口Ethernet 0/2；S2008 B上VLAN6為primary VLAN，包含上行端口Ethernet 0/9和兩個secondary VLAN：VLAN3和VLAN4，VLAN3包含端口Ethernet 0/3，VLAN4包含端口Ethernet 0/4。從S3526看，下接的兩個S2008都只有一個VLAN，S2008 A的VLAN5，S2008 B的VLAN6。 　　 　　2、組網圖 　　 　　PVLAN配置組網圖 　　 　　3、配置步驟 　　 　　下面只列出S2008的配置過程。 　　 　　配置S2008 A 　　 　　！配置primary vlan。 　　 　　[S2008A] vlan 5 　　 　　[S2008A-vlan5] isolate-user-vlan enable 　　 　　[S2008A-vlan5]port ethernet0/9 　　 　　！配置secondary VLAN。 　　 　　[S2008A] vlan 1 　　 　　[S2008A-vlan1]port ethernet0/1 　　 　　[S2008A]vlan 2 　　 　　[S2008A-vlan2]port ethernet0/2 　　 　　！配置primary VLAN和secondary VLAN間的映射關系 　　 　　[S2008A] isolate-user-vlan primary 5 secondary 1-2 　　 　　配置S2008 B。 　　 　　！配置primary vlan。 　　 　　[S2008B]vlan 6 　　 　　[S2008B -vlan6] isolate-user-vlan enable 　　 　　[S2008B -vlan6]port ethernet0/9 　　 　　！配置secondary VLAN。 　　 　　[S2008B]vlan 3 　　 　　[S2008B -vlan3]port ethernet0/3 　　 　　[S2008B] vlan 4 　　 　　[S2008B -vlan4]switchport ethernet0/4 　　 　　！配置primary VLAN和secondary VLAN間的映射關系 　　 　　[S2008B] isolate-user-vlan primary 6 secondary 3-4 　　 　　4.　 PVLAN使用注意事項 　　1、目前華為3Com公司的發貨版本中：S3026V100R002B01D009， 2403FV200R003B01D003（S2008/S2016）等版本支持一臺以太網交換機只能有一個primary vlan，可以為primary vlan指定多個端口，一個secondry VLAN只能包括一個端口；S3026V100R002B01D013，2403FV200R003B01D006（S2008/S2016）等版本支持一臺交換機可以有多個primary vlan，一個secondry VLAN也可以包括多個端口。 　　 　　2、執行primary vlan和secondary vlan建立映射關系命令前，primary vlan和secondary vlan中必須已經包含了端口，執行該命令會完成primary VLAN和secondary VLAN之間的映射關系，具體操作包括：將primary VLAN中的上行端口加入到每個secondary VLAN中，同時把secondary VLAN中的端口加入到primary VLAN中。 　　 　　3、建立映射關系前：在設置PVLAN中primary VLAN和secondary VLAN的映射關系時，指定的VLAN不可以是不包含任何端口的VLAN。建立映射關系后，不可以向primary VLAN和secondary VLAN執行添加和刪除端口的操作，也不可以執行刪除vlan的操作。只有在解除了映射關系后才可以執行。 　　 　　4、primary vlan中的所有端口都不是802.1Q的trunk端口，包括與其它交換機相連的uplink口。每個 port的PVID就是它所屬secondary vlan的ID；uplink端口的PVID是primary vlan的ID。

轉載于:https://blog.51cto.com/ldxia/12657

總結

以上是生活随笔為你收集整理的华为3COM交换机PVLAN配置使用说明的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。