PVLAN端口配置指南

当你配置PVLAN端口时，请参考以下指南：

n         仅使用PVLAN配置命令来分配端口到主、隔离或者公共VLAN中。当二层端口分配到主、从或者公共VLAN时就会被激活，只要这些VLAN是属于PVLAN配置中的。二层中继接口保持STP转发状态。

n         不要配置端口属于作为PVLAN端口的PAgP或者LACP以太网通道中。当一个端口是PVLAN配置的一部分时，任何以太网通道配置都将失效。

n         在隔离和共有主机端口上启用端口快速（PortFast）和BPDU守卫（BPDU guard），以阻止由于换配形成的STP环路，并加速STP收敛。在启用后，STP应用BPDU守卫功能到所有配置了PortFast功能的二层接口上。但不要在混杂端口上启用启用端口快速和BPDU守卫功能。

n         如果你在PVLAN配置中删除了一个VLAN，则与VLAN关联的PVLAN端口将呈非激活状态。

n         如果设备是通过中继连接的，并且主、从VLAN没有从中继链路删除，则PVLAN端口可以在不同网络设备上。

n         在一个PVLAN内部关联的所有主、隔离和公共VLAN在整个中继链路上必须维护相同的拓扑结构。强烈建议在所有关联的VLAN中配置相同的STP桥接参数和中继端口参数，以维护相同拓扑结构。

本文摘自《Catalyst交换机VLAN、VMPS配置与管理》第八章