Primary vlan

最新推荐文章于 2024-10-23 20:00:00 发布
最新推荐文章于 2024-10-23 20:00:00 发布
阅读量325 收藏 1
点赞数
CC 4.0 BY-SA版权
原文链接：http://blog.51cto.com/14223412/2391378
本文详细介绍了一种特定的VLAN组网方案，包括DeviceB的配置步骤：上行端口允许VLAN5和VLAN10报文通过，下行端口分别允许SecondaryVLAN2至VLAN8通过，并映射至PrimaryVLAN。此配置确保了从DeviceA看，仅看到VLAN5和VLAN10。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

  1. 组网需求
    • Device B 上的VLAN 5 和VLAN 10 为Primary VLAN，其上行端口GigabitEthernet1/0/1需要允许VLAN 5 和VLAN 10 的报文携带VLAN Tag 通过。
    • Device B 的下行端口GigabitEthernet1/0/2 允许Secondary VLAN 2 通过，
    GigabitEthernet1/0/3 允许Secondary VLAN 3 通过，VLAN 2 和VLAN 3 映射到Primary VLAN 5。
    • Device B 的下行端口GigabitEthernet1/0/6 允许Secondary VLAN 6 通过，
    GigabitEthernet1/0/8 允许Secondary VLAN 8 通过，VLAN 6 和VLAN 8 映射到Primary VLAN 10。
    • 从 Device A 看，下接的Device B 只有VLAN 5 和VLAN 10。
    Primary vlan

2.配置Device B
Primary vlan
Primary vlan

3.配置Device A
Primary vlan

4.验证
Primary vlan

转载于:https://blog.51cto.com/14223412/2391378

详解VLAN笔记（华三）
四川的小熊猫的博客
06-28 7833
VLAN篇 ACCESS口： 接收报文的： 如果报文不带tag，则接收报文，并为报文添加缺省的vlan的Tag 如果报文带Tag且vlan ID=端口的PVID，则接收报文 如果报文带Tag而vlan ID≠端口的PVID，则丢弃报文 发送报文时： 去掉Tag后，发送报文 Trunk口： 接收报文时： 如果报文不带Tag，则接收报文，并未报文添加缺省的vlan的Tag 如果报文带Tag且vlan ID属于端口允许的通过的vlanID，则接受报文； 如果报文带Tag而vlan I
Private VLAN 实验
qq_51781502的博客
03-31 603
SW1创建VLAN10 20 30，然后再VLAN 10 模式下宣告它是private VLAN，并配置10 20位secondary VLAN。注意是VLAN 30，不是int VLAN 30!!!vlan 30然后再上行接口配置为混杂的同样再两个下行接口配置SW2则正常配置即可。然后可实现VLAN10 不通VLAN20 ，通VLAN100实质上就是将两个下行接口设置为hybrid，并剥离对应VLAN和30VLAN，如此在整条链路上都不带tag。
Primary VLAN
weixin_34319640的博客
03-24 316
1.打开所有设备并连接。2.配置DeviceA里的所有步骤。3..配置DeviceB里的所有步骤。4.DeviceB上的PrimaryVLAN5配置情况。 转载于:https://blog.51cto.com/14223406/2368343
HCL模拟器　Primary　VLAN 及 Super VLAN
weixin_34321977的博客
03-22 710
一.Primary　VLAN 1. 组网需求 • Device B 上的VLAN 5 和VLAN 10 为Primary VLAN，其上行端口GigabitEthernet1/0/1需要允许VLAN 5 和VLAN 10 的报文携带VLAN Tag 通过。• Device B 的下行端口GigabitEthernet1/0/2 允许Secondary VLAN 2 通过，GigabitEther...
Primary Vlan
weixin_33878457的博客
03-27 568
任务要求:• Device B 上的VLAN 5 和VLAN 10 为Primary VLAN，其上行端口GigabitEthernet1/0/1需要允许VLAN 5 和VLAN 10 的报文携带VLAN Tag 通过。• Device B 的下行端口GigabitEthernet1/0/2 允许Secondary VLAN 2 通过，GigabitEthernet1/0/3 允许Secondar...
实验四
weixin_34198583的博客
03-10 152
实验四 配置primary VLAN和secondary VLAN 主附vlan一般用于一个网络段的情况，主vlan和子vlan间可以访问，而子vlan之间是不能访问的。 [SwitchA]vlan 2[SwitchA-vlan2]port ether...
primary vlan
08-06
primary vlan指的是私有VLAN（Private VLAN）中的主VLAN。在引用中的示例中，有一个主VLAN 5，它包含了Secondary VLAN 2、3、6、8。通过私有VLAN的设置，可以将设备划分为具有不同访问权限的子网。主VLAN主要用于与...
某公司先在国内建立了总部，后在欧洲建立了分部。总部设有研发、市场、供应链、售后4个部门，统一进行IP及业务资源的规划和分配。公司规模在2020年快速发展，业务数据屈和公司访问量增长巨大。为了更好地管理数据，提供服务，公司决定建立自己的小型数据中心及云计算服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。如图16-1所示，两台S5800交换机的编号为S4和S5,用千服务器高速接入；两台S3600交换机编号为S2和S3,作为总部的核心交换机；两台MSR2630路由器的编号为R2和R3,作为总部的核心路由器；一台S3600V2交换机的编号为SL作为接入交换机；一台MSR2630路由器的编号为RI,作为分支机构路由器。图16-1网络拓扑结构公司有4个不同业务部门和分部，彼此间需要互联互通，同时也需要对某些业务进行互访限制。另外，各业务对网络可靠性要求较高，要求网络核心区域发生故障时的中断时间尽可能短。还有，网络部署时要考虑到网络的可管理性，并合理利用网络资源。1、广域网链路配置总部路由器与分部路由器间属于广域网链路，其中R1-R2间所租用线路带宽为2M，R1-R3间所租用线路带宽为1M。R2-R3间线路带宽为2M。请在路由器上进行相关配置，以使串口卡速率（波特率）能够匹配实际线路带宽。2、PPP部署总部路由器与分部路由器间属于广域网链路。需要使用PPP进行安全保护。PPP的具体要求为使用CHAP协议，总部路由器作为认证方（不配置用户名），分部路由器作为被认证方；用户名和密码均为123456。3、虚拟局域网为了减少广播，需要规划并配置VLAN。具体要求：配置合理，链路上不允许不必要VLAN的数据流通过；交换机与路由器间的互连物理端口、S2和S3间的G1/0/3端口、S4和S5间的G1/0/3端口直接使用三层模式互连；规划S4和S5交换机的G1/0/4至G1/0/10端口为连接服务器的端口；S2和S3间的E1/0/2端口、S4和S5间的G1/0/2端口为Trunk类型；物理服务器属于VLAN100；为隔离网络中部分终端用户间的二层互访，在交换机S1上使用Private VLAN，VLAN40是Primary VLAN，VLAN61-64是Secondary VLAN。根据上述信息及下表在交换机上完成VLAN配置和端口分配。
最新发布
03-20
private-vlan primary 40 // Set up primary VLAN as VLAN40 private-vlan associate secondary add 61 to 64 // Associate secondary VLAN range with primary one interface GigabitEthernet... // For user ...
智象运维干货 | 交换机不同VLAN之间及相同VLAN之内进行隔离
03-26 1280
文中所展示的内容为VLAN与VLAN之间分隔关系，如相同VLAN用户之间进行分隔，相同VLAN一组用户之间允许通信并与其它一组用户之间进行分隔，属于VLAN的高级应用范畴。本文来源于智象运维某大神的日常工作记录分享。 基于CISCO产品 ​一、 普通VLAN VLAN称为虚拟局域网，主要功能用于将一个大的广播域分割成多个小的广播域，用来减小发现广播攻击时的受攻范围的。VLAN不是用来隔离网络的而是用来缩小广播域的。不同VLAN之间可以通过SVI、单臂等方式通信，因此谈不上隔离一说。在同一个V.
实验 四 五 --配置primary VLAN   交换机的镜像与生成树
weixin_33805743的博客
12-27 304
实验四 配置primary VLAN和secondary VLAN ###################################################### isolate isolate-user-vlan enable isolate-user-vlan vlan 5 secondary vlan 2,3 主附v...
实验06：VLAN配置
m0_52065936的博客
12-14 1267
⊠基础性实验□综合性实验□设计性实验实验报告正文。
VLAN-8-VTP配置
weixin_30487201的博客
05-18 427
未配置域名的服务器不会发送任何VTP更新。 在SW1上，它从SW3上学到了VTP域名，SW1上没有VTP相关配置，所以它是一个VTP服务器 下边的sh vlan展示了从sw3上学到的vlan 下为VTP全局配置选项 例2-11显示了VTPv3的案例。在运行VTPv3时，最显著的区别是工程师需要指定一个交换机为主用服务器，这需...
思科PVLAN配置详解
weixin_33695450的博客
07-06 749
PVLAN的2种VLAN：主要VLAN(Primary VLAN)：把流量从混杂端口传送到隔离、团体和同一个VLAN内部的其它主要混杂端口。辅助VLAN(Secondary VLAN)：辅助VLAN包含两种VLAN类型： 隔离VLAN(Isolated VLAN)：把流量从隔离端口传送到一个混杂端口。隔离VLAN中的端口，使其不能与PVLAN(另一个团体VLAN端口或相同隔...
思科私有VLAN技术
DREW德鲁
07-24 1019
私有VLAN 作用：能够为VLAN内不同端口之间提供隔离的VLAN，能够在一个VLAN之中实现端口之间的隔离。 注意：配置时，VTP必须为透明模式 组成： 每个PVLAN包括两种VLAN： 1、主VLAN 2、辅助VLAN 又分为两种：隔离VLAN、团体VLAN 三种端口类型： host隔离端口—属于隔离VLAN host团体端口—属于团体VLAN promiscuous混杂端口—可以和其它端口通信,不属于任何一个子VLAN,通常是连接网关的端口或是连接服务器的端口。 规则： 辅助VLAN是属于主VLAN
华为配置 之 划分VLAN
Xzzzz911的博客
10-23 2681
VLAN（虚拟局域网）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网,隔离广播,提升安全.（1）分割广播域物理分割逻辑分割（2）VLAN的优势控制广播域增强网络安全性简化网络管理（3）VLAN的设置：是在交换机上完成的，只有交换机可以设置vlan（4）VLAN的作用：划分广播域，控制消息的传递范围，增强网络安全，简化网络管理（5）VLAN的种类。
私有VLAN，从原理到配置，全给你说明白
09-12 1763
虚拟局域网（VLAN）是一种将物理网络分割成多个逻辑子网的技术，它允许网络管理员根据安全需求、业务需求或性能需求来组织网络流量。传统的VLAN通过将属于不同VLAN的设备逻辑上分开，使得这些设备即便连接在同一台交换机上也无法直接通信，除非通过路由器或三层交换机进行路由。然而，在某些特定环境下，比如数据中心或托管服务提供商的环境中，简单的VLAN隔离可能不足以满足更加严格的安全要求。此时，私有VLAN便成为了一种解决方案，它可以提供比标准VLAN更为精细的流量控制和更高的安全性。01私有VLAN的类型。
思科PVLAN配置详解-IELAB
IE-lab网络实验室的博客
07-02 1659
PVLAN即私有VLAN(Private VLAN)，也称"专用虚拟局域网"。PVLAN采用两层VLAN隔离技术，只有上层VLAN全局可见，下层VLAN相互隔离。如果将交换机或IP DSLAM设备的每个端口划为一个(下层)VLAN，则实现了所有端口的隔离。 pVLAN通常用于企业内部网，用来防止连接到某些接口或接口组的网络设备之间的相互通信，但却允许与默认网关进行通信。尽管各设备处于不同的pVLA...
实验四 配置primary VLAN和secondary VLAN
不只为记载更为传播
04-21 3779
[SwitchA]vlan 2[SwitchA-vlan2]port ethernet 0/5 to ethernet 0/6[SwitchA]vlan 3[SwitchA-vlan3]port ethernet 0/7 to ethernet 0/8[SwitchA]vlan 5[SwitchA-vlan5]port ethernet 0/1 to ethernet 0/4[Swit
Private VLAN配置（完整步骤）
热门推荐
青红造了个大白之成长记
07-05 1万+
Private VLANs 动机§ 在有些情况下，希望隔离位于同一VLAN中终端设备间的通信，又不希望划分不同IP子网造成IP地址浪费。§ 私有VLAN技术可以隔离用一个IP子网内的二层设备。                                               § 交换机一些端口的流量只能到达某些与默认网关或备份服务器相连的端口。§ 这样，虽然有些设备属于同一VLAN，但他...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值