Chinaunix首页 | 论坛 | 博客
  • 博客访问: 7694027
  • 博文数量: 637
  • 博客积分: 10265
  • 博客等级: 上将
  • 技术积分: 6165
  • 用 户 组: 普通用户
  • 注册时间: 2004-12-12 22:00
文章分类

全部博文(637)

文章存档

2011年(1)

2010年(1)

2009年(3)

2008年(12)

2007年(44)

2006年(156)

2005年(419)

2004年(1)

分类: 网络与安全

2005-12-07 18:32:43


isolate-user-vlan简介
isolate-user-vlan是华为公司系列交换机的一个特性,通过该特性可实现网络中VLAN资源的节约。isolate-user-vlan采 用二层VLAN结构,在一台交换机上设置isolate-user-vlan和Secondary VLAN两类VLAN。一个isolate-user-vlan和多个Secondary VLAN对应,isolate-user-vlan包含所对应的所有Secondary VLAN中包含的端口和上行端口,这样对上层交换机来说,只须识别下层交换机中的isolate-user-vlan,而不必关心isolate- user-vlan中包含的Secondary VLAN,简化了网络配置,节省了VLAN资源。同时,用户可以采用isolate-user-vlan实现二层报文的隔离,即为每个用户分配一个 Secondary VLAN,每个Secondary VLAN中只包含该用户连接的端口和上行端口;如果希望实现用户之间二层报文的互通,只要将这些用户连接的端口划入同一个Secondary VLAN中即可

Switch A交换机下接Switch B、Switch C交换机。Switch B上的VLAN5为isolate-user-vlan,包含上行端口Ethernet1/1和两个Secondary VLAN:VLAN2和VLAN3,VLAN3包含端口Ethernet0/1,VLAN2包含端口Ethernet0/2;Switch C上的VLAN6为isolate-user-vlan,包含上行端口Ethernet1/1和两个Secondary VLAN:VLAN3和VLAN4,VLAN3包含端口Ethernet0/3,VLAN4包含端口Ethernet0/4。从Switch A 看,下接的Switch B、Switch C都只有一个VLAN:VLAN5和VLAN6。

配置步骤
下面只列出Switch B和Switch C的配置过程。
配置Switch B:
# 配置isolate-user-vlan。
[Quidway] vlan 5
[Quidway-vlan5] isolate-user-vlan enable
[Quidway-vlan5] port ethernet1/1
# 配置Secondary VLAN。
[Quidway-vlan5] vlan 3
[Quidway-vlan3] port ethernet0/1
[Quidway-vlan3] vlan 2
[Quidway-vlan2] port ethernet0/2
# 配置isolate-user-vlan和Secondary VLAN间的映射关系。
[Quidway-vlan2] quit
[Quidway] isolate-user-vlan 5 secondary 2 to 3
配置Switch C:
# 配置isolate-user-vlan。
[Quidway] vlan 6
[Quidway-vlan6] isolate-user-vlan enable
[Quidway-vlan6] port ethernet1/1
# 配置Secondary VLAN。
[Quidway-vlan6] vlan 3
[Quidway-vlan3] port ethernet0/3
[Quidway-vlan3] vlan 4
[Quidway-vlan4] port ethernet0/4
# 配置isolate-user-vlan和Secondary VLAN间的映射关系。
[Quidway-vlan4] quit
[Quidway] isolate-user-vlan 6 secondary 3 to 4

阅读(2581) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~