私有vlan,企业中常用来防止连接到某些接口或者某些接口组的网络设备之间相互通讯,但是却允许和默认网关通讯. 每个pvlan 包括2 种vlan,主vlan 和辅助vlan,辅助vlan 是主vlan 的子代,辅助vlan 包括真实的端口, Pvlan 定义使用混杂(promiscuous)端口 Promiscuous port能够与pvlan 中的全部设备进行通讯混杂端口只是主vlan,每个混杂端口可以映射到多个辅助vlan通常混杂端口都是路由器的端口,备份服务器端口,或者vlan 接口Aux-vlan type隔离vlan:如果端口属于隔离vlan 则只能和混杂端口通讯。团体vlan:可以和团体内的其他端口通讯,同时也可以和混杂端口通讯
|