分类： 系统运维
2011-10-20 08:34:06
要镜像IOS系统交换机中从VLAN到一个主VLAN的第三层VLAN接口，以允许PVLAN流入通信三层交换，请按表8-20所示步骤进行。
表8-20 镜像从VLAN到一个主VLAN的第三层VLAN接口的配置步骤
|
|
命令 |
用途 |
|
Step 1 |
Switch(config)# interface vlan primary_vlan_ID |
键入主VLAN的VLAN ID，进入接口配置模式 |
|
Step 2 |
Switch(config-if)# private-vlan mapping {secondary_vlan_list | add secondary_vlan_list | remove secondary_vlan_list} |
镜像从VLAN到一个主VLAN三层接口上，以允许PVLAN流入通信三层交换 |
|
|
清除在从VLAN和主VLAN之间的镜像 | |
|
|
|
|
|
|
|
校验以上配置 |
在你镜像从VLAN到一个主VLAN三层接口时，需要注意以下事项：
n “private-vlan mapping”接口配置命令仅影响PVLAN三层交换接口上的流入通信。
n 从VLAN列表参数中不能包含空格，但可以包含多个以逗号分隔的条目。每个条目可以是一个单独的PVLAN ID，或者以连接符表示的VLAN ID范围。
n 键入从VLAN列表或者使用带有add关键字的从VLAN列表可使从VLAN镜像到主VLAN。
n 使用带有remove关键字的从VLAN列表可清除从VLAN与主VLAN的镜像关系。
以下示例显示了如何允许从PVLAN 303~307、309和440号VLAN流入到从VLAN的通信进行路由，并校验配置。
Switch# configure terminal
Switch(config)# interface vlan 202
Switch(config-if)# private-vlan mapping add 303-307,309,440
Switch(config-if)# end
Switch# show interfaces private-vlan mapping
Interface Secondary VLAN Type
--------- -------------- -----------------
vlan202 303 community
vlan202 304 community
vlan202 305 community
vlan202 306 community
vlan202 307 community
vlan202 309 community
vlan202 440 isolated
Switch#
