实验四 primary Vlan 和secondary Vlan

最新推荐文章于 2023-12-17 15:14:47 发布
原创 最新推荐文章于 2023-12-17 15:14:47 发布 · 693 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络

实验中介绍了如何配置primary VLAN和secondary VLAN以实现网络段隔离。主VLAN（如VLAN5）与次级VLAN（如VLAN2和VLAN3）间可相互通信，但次级VLAN之间无法直接访问。通过在SwitchA和SwitchB上创建并关联VLAN，设置isolate-user-vlan启用主VLAN和次级VLAN的隔离策略。
部署运行你感兴趣的模型镜像

实验四  配置primary VLAN和secondary VLAN

    主附vlan一般用于一个网络段的情况，主vlan和子vlan间可以访问，
而子vlan之间是不能访问的。

[SwitchA]vlan 2
[SwitchA-vlan2]port ethernet 0/5 to ethernet 0/6

[SwitchA]vlan 3
[SwitchA-vlan3]port ethernet 0/7 to ethernet 0/8

[SwitchA]vlan 5
[SwitchA-vlan5]port ethernet 0/1 to ethernet 0/4
[SwitchA-vlan5]isolate-user-vlan enable          ;vlan5是主vlan
[SwitchA-vlan5]quit

[SwitchA]isolate-user-vlan 5 secondary 2,3       ;vlan2,3是子vlan

[SwitchB]vlan 2
[SwitchB-vlan2]port ethernet 0/5 to ethernet 0/6

[SwitchB]vlan 3
[SwitchB-vlan3]port ethernet 0/7 to ethernet 0/8

[SwitchA]vlan 4
[SwitchB-vlan4]port ethernet 0/1 to ethernet 0/4
[SwitchB-vlan4]isolate-user-vlan enable          ;vlan4是主vlan
[SwitchB-vlan4]quit

[SwitchB]isolate-user-vlan 4 secondary 2,3       ;vlan2,3是子vlan

 

您可能感兴趣的与本文相关的镜像

Python3.8

Python3.8

Conda
Python

Python 是一种高级、解释型、通用的编程语言，以其简洁易读的语法而闻名，适用于广泛的应用，包括Web开发、数据分析、人工智能和自动化脚本

rosyoon
关注
Private VLAN 实验
qq_51781502的博客
03-31 666
SW1创建VLAN10 20 30，然后再VLAN 10 模式下宣告它是private VLAN，并配置10 20位secondary VLAN。注意是VLAN 30，不是int VLAN 30!!!vlan 30然后再上行接口配置为混杂的同样再两个下行接口配置SW2则正常配置即可。然后可实现VLAN10 不通VLAN20 ，通VLAN100实质上就是将两个下行接口设置为hybrid，并剥离对应VLAN和30VLAN，如此在整条链路上都不带tag。
智象运维干货 | 交换机不同VLAN之间及相同VLAN之内进行隔离
03-26 1372
文中所展示的内容为VLAN与VLAN之间分隔关系，如相同VLAN用户之间进行分隔，相同VLAN一组用户之间允许通信并与其它一组用户之间进行分隔，属于VLAN的高级应用范畴。本文来源于智象运维某大神的日常工作记录分享。 基于CISCO产品 ​一、 普通VLAN VLAN称为虚拟局域网，主要功能用于将一个大的广播域分割成多个小的广播域，用来减小发现广播攻击时的受攻范围的。VLAN不是用来隔离网络的而是用来缩小广播域的。不同VLAN之间可以通过SVI、单臂等方式通信，因此谈不上隔离一说。在同一个V.
实验四
weixin_34198583的博客
03-10 163
实验四 配置primary VLAN和secondary VLAN 主附vlan一般用于一个网络段的情况，主vlan和子vlan间可以访问，而子vlan之间是不能访问的。 [SwitchA]vlan 2[SwitchA-vlan2]port ether...
交换学习笔记=++=实验四 配置primary VLAN和secondary VLAN
weixin_33782386的博客
04-20 712
实验四 配置primary VLAN和secondary VLAN 主附vlan一般用于一个网络段的情况，主vlan和子vlan间可以访问，而子vlan之间是不能访问的。 PVLAN 简介：PVLAN（Primary vlan）是华为公司系列以太网交换机的一个新特性，它的功能是在小区接入中，通过将用户划入不同的VLAN，实现用户之间二层...
HCL模拟器　Primary　VLAN 及 Super VLAN
weixin_34321977的博客
03-22 753
一.Primary　VLAN 1. 组网需求 • Device B 上的VLAN 5 和VLAN 10 为Primary VLAN，其上行端口GigabitEthernet1/0/1需要允许VLAN 5 和VLAN 10 的报文携带VLAN Tag 通过。• Device B 的下行端口GigabitEthernet1/0/2 允许Secondary VLAN 2 通过，GigabitEther...
Primary vlan
weixin_34007879的博客
05-09 337
组网需求• Device B 上的VLAN 5 和VLAN 10 为Primary VLAN，其上行端口GigabitEthernet1/0/1需要允许VLAN 5 和VLAN 10 的报文携带VLAN Tag 通过。• Device B 的下行端口GigabitEthernet1/0/2 允许Secondary VLAN 2 通过，GigabitEthernet1/0/3 允许Secondar...
Primary VLAN
weixin_34319640的博客
03-24 328
1.打开所有设备并连接。2.配置DeviceA里的所有步骤。3..配置DeviceB里的所有步骤。4.DeviceB上的PrimaryVLAN5配置情况。 转载于:https://blog.51cto.com/14223406/2368343
private-vlan primary 设置一个VLAN的类型为Primary VLAN private-vlan secondary vlan-id-list 添加Secondary VLAN到Primary VLAN display private-vlanprimary-vlan-id ] 显示Primary VLAN和其包含的Secondary VLAN的信息 interface vlan-interfaceVlan-interace-id 进入指定的VLAN接口视图 ip address ip-address { maskmask-length }[ sub ] 配置某个VLAN虚接口的IP地址和掩码 display arp 查看ARP表项
最新发布
11-27
此命令将 Secondary VLAN 20 和 21 添加到 Primary VLAN 10 中 [^3]。 #### 6. 查看 ARP 表项 在不同厂商设备中，查看 ARP 表项的命令有所不同。在华为设备中，使用 `display arp` 命令查看 ARP 表项： ```plain...
private-vlan primary private-vlan secondary 2 to 3
06-20
[H3C-vlan10]private-vlan primary [H3C-vlan10]quit [H3C]vlan 11 [H3C-vlan11]private-vlan isolated [H3C-vlan11]private-vlan associate 10 [H3C-vlan11]quit [H3C]vlan 12 [H3C-vlan12]private-vlan community ...
私有vlan（private-vlan）实验文档.docx
05-23
私有VLAN通过主VLAN（Primary VLAN）和辅助VLAN（Secondary VLAN）的概念，将网络划分为隔离VLAN和社区VLAN，从而限制了不同用户之间的直接通信。 隔离VLAN是私有VLAN的一种类型，它确保同一隔离VLAN内的端口无法...
/* * Initialize VLAN tag information */ nircm->vlan_primary_rule.ingress_vlan_tag = SFE_VLAN_ID_NOT_CONFIGURED; nircm->vlan_primary_rule.egress_vlan_tag = SFE_VLAN_ID_NOT_CONFIGURED; nircm->vlan_primary_rule.egress_is_not_bridge_port = 0; nircm->vlan_secondary_rule.ingress_vlan_tag = SFE_VLAN_ID_NOT_CONFIGURED; nircm->vlan_secondary_rule.egress_vlan_tag = SFE_VLAN_ID_NOT_CONFIGURED; nircm->vlan_secondary_rule.egress_is_not_bridge_port = 0; 解释
10-25
对结构体nircm（可能是网络接口规则控制模块）中的vlan_primary_rule（主VLAN规则）和vlan_secondary_rule（次VLAN规则）进行初始化。 具体字段解释： - ingress_vlan_tag：入口VLAN标签，初始化为SFE_VLAN_ID_...
Primary Vlan
weixin_33878457的博客
03-27 592
任务要求:• Device B 上的VLAN 5 和VLAN 10 为Primary VLAN，其上行端口GigabitEthernet1/0/1需要允许VLAN 5 和VLAN 10 的报文携带VLAN Tag 通过。• Device B 的下行端口GigabitEthernet1/0/2 允许Secondary VLAN 2 通过，GigabitEthernet1/0/3 允许Secondar...
实验 四 五 --配置primary VLAN   交换机的镜像与生成树
weixin_33805743的博客
12-27 318
实验四 配置primary VLAN和secondary VLAN ###################################################### isolate isolate-user-vlan enable isolate-user-vlan vlan 5 secondary vlan 2,3 主附v...
vlan的三种划分方式、pvlan和网段(子网)的关系
热门推荐
a649339266的博客
09-12 1万+
在任何一本讲vlan的网络书上都会提到vlan的三种划分方式： 1.按物理地址划分 2.按交换机端口划分 3.按ip地址划分 本文的结论为：pvlan就是    按交换机端口划分   的一种实现 子网就是    按ip地址划分    的一种实现                         按物理地址划分的实现作者目前还没看到，看到的话以后会补上 pvlan：参考http://ja
OOAD实验-实验四
qq_40848939的博客
06-04 355
实验一：https://blog.youkuaiyun.com/qq_40848939/article/details/90204139 实验二：https://blog.youkuaiyun.com/qq_40848939/article/details/90204153 实验三：https://blog.youkuaiyun.com/qq_40848939/article/details/90210842 一、教室管理顺序图 1...
VLAN 详解一（VLAN 基本原理及 VLAN 划分原则）
业余幻想家的博客
12-17 7951
VLAN（Virtual LAN）虚拟局域网就是一种可以将局域网在逻辑上划分为新的相互之间独立的局域网的技术。
VLAN-2-私有VLAN
weixin_30617695的博客
03-13 511
好的设计方式通常要求工程师为每个vlan使用一个ip子网。然而在有些情况下，将设备分割到许多小VLAN中以增加安全性的需求，与节省可用子网的目标相互冲突。通过使用私有vlan，交换机能够分离接口，就好像它们位于不同的vlan中，但同时这些接口共同属于同一个子网。 私有vlan最常见的部署是在服务提供商（SP），SP可以对整个大楼只使用一个子网，通过使用私有vlan，将不同客...
实验四 配置primary VLAN和secondary VLAN
不只为记载更为传播
04-21 3824
[SwitchA]vlan 2[SwitchA-vlan2]port ethernet 0/5 to ethernet 0/6[SwitchA]vlan 3[SwitchA-vlan3]port ethernet 0/7 to ethernet 0/8[SwitchA]vlan 5[SwitchA-vlan5]port ethernet 0/1 to ethernet 0/4[Swit
PVLAN(private VLAN) 私有VLAN
weixin_34242658的博客
12-22 438
PVLAN(private VLAN)私有VLAN 作用：能够为VLAN内不同端口之间提供隔离的VLAN，能够在一个VLAN之中实现端口之间的隔离。 注意：配置时，VTP必须为透明模式 组成： 每个PVLAN包括两种VLAN： 1、主VLAN 2、辅助VLAN 又分为两种：隔离VLAN、联盟VLAN 辅助VLAN是属于主VLAN的，一个主VLAN...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值