私有VLAN和本地路由的配置方法

电子说

1.3w人已加入

描述

关于私有vlan之Isolated组内不可通讯,Community组内可通讯,两个组都可以与Primary的Server通讯。这些仅仅是二层的通讯,若有与其他网段的通讯需求,该增加怎样的配置呢?

Primary VLAN 2,网关192.168.2.1/24, Secondary PVLAN 5 Community ,Secondary PVLAN 3 Isolated ,Server数VLAN7,网关192.168.7.1/24。

路由

一:配置过程

配置VLAN属性。

路由

创建VLANIF接口。

路由

Layer3开启路由功能。

路由

最最重要的一步:IP接口映射。

路由

二:验证

4台PC均可ping通Server。

三:抓包

由于几台设备都是access端口,所以抓到的包都不带tag。所以可以通过另外一台交换机配置Trunk,然后通过端口映射抓包。

路由

路由

抓包分析:报文进入Secondary VLAN5端口,打标5,Trunk到对端交换机,上传到CPU,CPU处理,打标Primary VLAN2,回传,上传CPU,CPU处理,解标给相应端口。另外,一次路由,多次转发,后期就没这么麻烦了。

打开APP阅读更多精彩内容
声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉

全部0条评论

快来发表一下你的评论吧 !

×
20
完善资料,
赚取积分