思科交换机Pvlan配置手册用于对用户主机进行二层隔离

**小小雨点 [VIP@钻石]** · 发表于 2016-8-3 21:39:05

PC1的IP地址为10.1.1.1/24，PC2的IP地址为10.1.1.2/24，PC3的IP地址为10.1.1.3/24，服务器的IP地址为10.1.1.253/24；PC1、PC2和PC3分别连接到交换机的端口E0/1 、E0/2和 E0/3，端口分属于VLAN10、20和30，服务器连接到交换机的端口G2/1，属于VLAN100。

Switch相关配置
1.创建（进入）VLAN10，将E0/1加入到VLAN10
[SwitchA]vlan 10
[SwitchA-vlan10]port Ethernet 0/1
2.创建（进入）VLAN20，将E0/2加入到VLAN20
[SwitchA]vlan 20
[SwitchA-vlan20]port Ethernet 0/2
3.创建（进入）VLAN30，将E0/3加入到VLAN30
[SwitchA]vlan 30
[SwitchA-vlan30]port Ethernet 0/3
4.创建（进入）VLAN100，将G2/1加入到VLAN100
[SwitchA]vlan 100
[SwitchA-vlan100]port GigabitEthernet 2/1
5.将VLAN100配置为Isolate-user-VLAN
[SwitchA-vlan100]Isolate-user-VLAN enable
6.在系统视图模式下，配置Isolate-user-VLAN与各个secondary VLAN之间的映射关系
[SwitchA]isolate-user-vlan 100 secondary 10 20 30

说明
此功能配置主要用于对用户主机进行二层隔离。
在配置Isolate-user-VLAN与secondary VLAN之间的映射关系之前，Isolate-user-VLAN与secondary VLAN必须都包含物理端口。
配置了映射关系之后，不可以再对Isolate-user-VLAN或secondary VLAN进行端口增减的操作，必须先解除映射关系。

**huolong005 [Lv5 不断成长]** · 发表于 2016-8-3 22:38:22

过场云烟而已。

**淫火柴 [Lv5 不断成长]** · 发表于 2016-8-3 22:48:15

好好学习了确实不错

**victor0950 [Lv5 不断成长]** · 发表于 2016-8-3 22:58:23

帮你顶下哈！！

**zzxg26 [Lv5 不断成长]** · 发表于 2016-8-3 23:08:26

相当不错，感谢无私分享精神！

**shiyongxue [Lv5 不断成长]** · 发表于 2016-8-3 23:18:30

路过,学习下,感谢攻城狮论坛

**程序家 [VIP@钻石]** · 发表于 2016-8-3 23:28:31

写的真的很不错

**alien467 [Lv5 不断成长]** · 发表于 2016-8-3 23:38:31

找到好贴不容易，我顶你了，谢了

**k7331281 [Lv5 不断成长]** · 发表于 2016-8-3 23:48:37

过来看看的,感谢攻城狮论坛

**evenone [Lv5 不断成长]** · 发表于 2016-8-3 23:58:39

不错不错，楼主您辛苦了。。。

主题标签Tag

more　+今日重磅推荐Recommend No.1

more　+社区更新Forums

more　+随机图赏Gallery

[配置案例] 思科交换机Pvlan配置手册用于对用户主机进行二层隔离

相关帖子

浏览过的版块

客服中心

投诉建议

主题标签Tag

more +今日重磅推荐Recommend No.1

more +社区更新Forums

more +随机图赏Gallery

[配置案例] 思科交换机Pvlan配置手册 用于对用户主机进行二层隔离