什么是PVLAN？

最新推荐文章于 2020-04-15 20:55:45 发布

weixin_30687587

最新推荐文章于 2020-04-15 20:55:45 发布

阅读量2.4k

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/awheat/p/11344440.html

本文深入探讨了私有VLAN（PVLAN）的概念及其在网络工程中的应用。PVLAN通过两层VLAN隔离技术实现端口间的安全隔离，仅上层VLAN全局可见，下层VLAN则相互隔离。PVLAN特别适用于企业内部网，有效防止恶意行为和信息泄露，同时允许正常通信与默认网关交互。文章还讨论了PVLAN在保证网络安全性的同时，如何克服传统VLAN模型的局限性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

以下来自百度百科：

一、PVLAN即私有VLAN（Private VLAN），也称“专用虚拟局域网”。PVLAN采用两层VLAN隔离技术，只有上层VLAN全局可见，下层VLAN相互隔离。如果将交换机或IP DSLAM设备的每个端口划为一个（下层）VLAN，则实现了所有端口的隔离。也称“专用虚拟局域网”。

中文名

私有VLAN

外文名

Private VLAN

别称

专用虚拟局域网

所属学科

网络工程

PVLAN即私有VLAN（Private VLAN），也称“专用虚拟局域网”。PVLAN采用两层VLAN隔离技术，只有上层VLAN全局可见，下层VLAN相互隔离。如果将交换机或IP DSLAM设备的每个端口划为一个（下层）VLAN，则实现了所有端口的隔离。

pVLAN通常用于企业内部网，用来防止连接到某些接口或接口组的网络设备之间的相互通信，但却允许与默认网关进行通信。尽管各设备处于不同的pVLAN中，它们可以使用相同的IP子网。

PVLANs允许在同一个VLAN内，将流量限制在某些端口之间
PVLAN实现在1个VLAN内的端口隔离。

VLAN的局限性

编辑

随着网络的迅速发展，用户对于网络数据通信的安全性提出了更高的要求，诸如防范黑客攻击、控制病毒传播等，都要求保证网络用户通信的相对安全性；传统的解决方法是给每个客户分配一个VLAN和相关的IP 子网，通过使用VLAN，每个客户被从第2层隔离开，可以防止任何恶意的行为和Ethernet的信息探听。然而，这种分配每个客户单一VLAN和IP子网的模型造成了巨大的可扩展方面的局限。这些局限主要有下述几方面。

(1)VLAN的限制：交换机固有的VLAN数目的限制；

(2)复杂的STP：对于每个VLAN，每个相关的Spanning Tree的拓扑都需要管理；

(3)IP地址的紧缺：IP 子网的划分势必造成一些IP地址的浪费；

(4) 路由的限制：每个子网都需要相应的默认网关的配置。

技术产生

编辑

现在有了一种新的VLAN机制，所有服务器在同一个子网中，但服务器只能与自己的默认网关通信。这一新的VLAN特性就是专用VLAN(Private VLAN)。在Private VLAN的概念中，交换机端口有三种类型：Isolated port，Community port, Promiscuous port；它们分别对应不同的VLAN类型：Isolated port属于Isolated PVLAN，Community port属于Community PVLAN，而代表一个Private VLAN整体的是Primary VLAN，前面两类VLAN需要和它绑定在一起，同时它还包括Promiscuous port。在Isolated PVLAN中，Isolated port之间不能交换流量，其只能与Promiscuous port进行通信，；在Community PVLAN中，Community port不仅可以和Promiscuous port通信，而且彼此也可以交换流量。Promiscuous port 与路由器或第3层交换机接口相连,它收到的流量可以发往Isolated port和Community port。PVLAN的应用对于保证接入网络的数据通信的安全性是非常有效的，用户只需与自己的默认网关连接，一个PVLAN不需要多个VLAN和IP 子网就提供了具备第2层数据通信安全性的连接，所有的用户都接入PVLAN，从而实现了所有用户与默认网关的连接，而与PVLAN内的其他用户没有任何访问。PVLAN功能可以保证同一个VLAN中的各个端口相互之间不能通信，但可以穿过Trunk端口。这样即使同一VLAN中的用户，相互之间也不会受到广播的影响。

转载于:https://www.cnblogs.com/awheat/p/11344440.html