同一个Pvlan下不同的community vlan之间的主机能不能进行相互访问？？？

地狱小牛仔

不用尝试了 不可行~
pvlan 中 不同的community vlan间不能通信

FriendLey

地狱小牛仔 发表于 2013-10-29 22:13
不用尝试了 不可行~
pvlan 中 不同的community vlan间不能通信

有什么理论依据么？？？

地狱小牛仔

FriendLey 发表于 2013-11-4 19:35
有什么理论依据么？？？

团体端口之间可以通信也可以和杂合端口通信~不同团体vlan之间是二层隔离的与隔离端口（ISOLATED ）端口也是隔离的~

FriendLey

地狱小牛仔 发表于 2013-11-4 20:53
团体端口之间可以通信也可以和杂合端口通信~不同团体vlan之间是二层隔离的与隔离端口（ISOLATED ）端口也 ...

那通过三层路由呢？

winterfell

方法1.首先你的两个community vlan必须是不同网段的，然后在primary vlan上建立一个SVI接口配置两个地址，first和secondary，并分别作为两个community vlan host的网关，这个接口可以算作是promiscuous 端口，按理community之间不同网段可以通过这个primary 的svi接口三层转发。
方法2.在primary vlan 归属的接口里面，找一个接口作为access，然后把你的做单臂的Router 接入到此接口中，同样配置双地址，同样设置为两个community vlan host的网关

winterfell

接下来你就可以测试下是否能通讯了，其实 pvlan内部的通讯阻断都是L2 方式，要是你通过L3的方式通讯，他就没招了！