PVLAN与其他功能的联系

PVLAN与交换机的一些其他功能有些类似，如单播、广播和组播通信，以及SVI接口等。下面分别予以介绍。

1. PVLAN和单播、广播和多播通信

按照VLAN规则，在同一个VLAN中的设备可以与其他所有二层设备进行通信，但是连接到不同VLAN接口的设备必须在三层进行通信。在PVLAN中，混杂端口是主VLAN成员，而像隔离、共有类型的主机端口属于从VLAN。因为从VLAN与主VLAN是关联的，所以这些VLAN中的成员可以与其他二层成员进行通信。

按照VLAN规则，广播包会转发到VLAN中的所有端口上。PVLAN的广播包依据端口类型来决定是否转发这个广播包：

n         隔离端口仅发送广播包到混杂端口或者中继端口。

n         共有端口发送广播包到所的混杂端口、中继端口和同一个公共VLAN中的所有其他端口。

n         混杂端口发送广播包到所有PVLAN中的端口（包括其他混杂端口、中继端口、隔离端口和共有端口）。

多播通信可以跨越PVLAN边界被路由或者被桥接，也可以在一个公共VLAN内转发。但多播通信不会在同一个隔离VLAN的端口间，或者不同从VLAN的端口间转发。

2. PVLAN和SVI

SVI是二层VLAN的三层接口。三层设备仅可以通过PVLAN中的主VLAN，而不能通过从VLAN进行通信，所以仅需要在主VLAN中配置三层SVI接口，而不要在副LVAN中配置SVI接口。从VLAN中的SVI接口是非活动的。

n         如果你想要为从VLAN配置一个活动SVI接口的VLAN，则配置不被接受，直到SVI接口被禁用。

n         如果你想要在从VLAN创建SVI接口，当从VLAN已被映射时，SVI接口也不能创建，会出现错误。如果这个从VLAN没有在三层中映射，则SVI接口可以创建，但是它将自动关闭。

当主VLAN与从VLAN关联，并映射到从VLAN时，所有在主VLAN上的配置会传播到从VLAN的SVI接口上。例如，如果你为主VLAN SVI接口配置了一个IP地址，则这个地址就成为整个PVLAN的IP地址。

本文摘自《Catalyst交换机VLAN、VMPS配置与管理》第八章