配置一个二层接口作为PVLAN主机端口

【说明】因为在前面的表9-15中已介绍了CatOS系统下的主机端口（隔离端口和公共端口都是主机端口），以及混杂端口的配置方法，所以本节及下节均仅介绍IOS系统下的相应端口配置方法。

在PVLAN中，隔离和公共VLAN上的端口都是用于与主机连接的端口，也就是主机端口。在IOS系统中配置二层接口作为PVLAN主机端口的步骤如表8-21所示。

表8-21  配置二层接口作为PVLAN主机端口的步骤

	命令	用途
Step 1	Switch(config)# interface type  slot/port	选择要配置的LAN端口，进入接口配置模式。接口类型主要有“fastethernet”（快速以太网接口）、“gigabitethernet”（千兆以太网接口）和“tengigabitethernet”（10G以太网接口）
		在你再次键入带有其他关键字的switchport命令前，你必须键入一次不带任何关键字的switchport命令，以配置LAN端口为二层接口 仅在你还没有在端口上键入switchport命令时需要执行步此
Step 3	Switch(config-if)# switchport mode private-vlan {host | promiscuous}	配置二层端口作为PVLAN主机端口
	Switch(config-if)# no switchport mode private-vlan	清除PVLAN的端口配置
Step 4	Switch(config-if)# switchport private-vlan host-association primary_vlan_ID secondary_vlan_ID	把该二层端口与一个PVLAN进行关联。 如果启用了VLAN锁定，则键入VLAN名，替代VLAN ID。
	Switch(config-if)# no switchport private-vlan host-association	清除关联
Step 5	Switch(config-if)# end	退出接口配置模式
Step 6	Switch# show interfaces [type1 slot/port] switchport	校验以上配置

以下示例显示了如何配置接口fastEthernet 5/1为主VLAN ID为202，从VLAN ID为303的PVLAN主机端口，并校验配置。

Switch# configure terminal

Switch(config)# interface fastethernet 5/1

Switch(config-if)# switchport mode private-vlan host

Switch(config-if)# switchport private-vlan host-association 202 303

Switch(config-if)# end

Switch# show interfaces fastethernet 5/1 switchport

Name: Fa5/1

Switchport: Enabled

Administrative Mode: private-vlan host

Operational Mode: down

Administrative Trunking Encapsulation: negotiate

Negotiation of Trunking: On

Access Mode VLAN: 1 (default)

Trunking Native Mode VLAN: 1 (default)

Administrative private-vlan host-association: 202 (VLAN0202) 303 (VLAN0303)

Administrative private-vlan mapping: none

Operational private-vlan: none

Trunking VLANs Enabled: ALL

Pruning VLANs Enabled: 2-1001

Capture Mode Disabled

本文摘自《Catalyst交换机VLAN、VMPS配置与管理》第八章