私有VLAN的交換機制，求幫忙解答

careline

1、  如果团体VLAN内成员通过TRUNK链接访问其他交换机相同VLAN内成员，请问二层数据是怎么封包的，802.1Q的标签有几层；

2、  如果Primary VLAN及其所关联的secondary VLAN外的成员需要访问Primary VLAN及其所关联的secondary VLAN的数据，此时的二层数据封包又是怎么样的；

3、  隔离VLAN是什么机制让他实现本隔离VLAN内的成员不能互访，但又能访问Primary VLAN；

4、  配置了私有VLAN的交换机是否需要共享相同的配置信息；

以上疑问，烦请帮忙解答。谢谢！

zh754267513

1，和常规的vlan通信一样。标签是看是否是本征。 2 ，子vlan说到底也是一种终端的形式，属于access接口，那么到达access接口会褪掉vlan标签，所以在链路传递的时候也是一样的常规vlan，这个在华为上面只是做了个重定向。3，这个问题你要问研发的，小弟才疏学浅。 4， 看需求，一般设置在一个交换机上。

careline

SW1#sh int status
Port      Name               Status       Vlan       Duplex  Speed Type
Et0/0                        connected    100            auto   auto unknown
Et0/1                        connected    trunk          auto   auto unknown
Et0/2                        connected    100,101      auto   auto unknown
Et0/3                        connected    100,101      auto   auto unknown
Et1/0                        connected    100,102      auto   auto unknown
Et1/1                        connected    100,199      auto   auto unknown
Et1/2                        disabled     1                 auto   auto unknown
Et1/3                        disabled     1                 auto   auto unknown

SW1#sh cdp nei
Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge
                  S - Switch, H - Host, I - IGMP, r - Repeater, P - Phone,
                  D - Remote, C - CVTA, M - Two-port Mac Relay
Device ID        Local Intrfce     Holdtme    Capability  Platform  Port ID
SERVER1       Eth 1/1            167               B    Linux Uni Eth 0/0
SW2             Eth 0/1            161             R S I  Linux Uni Eth 0/0
R1                Eth 0/0            131              R B   Linux Uni Eth 0/0
PC-B             Eth 0/3            169               B    Linux Uni Eth 0/0
PC-C             Eth 1/0            131               B    Linux Uni Eth 0/0
PC-A             Eth 0/2            143               B    Linux Uni Eth 0/0