11.21. Команды Private VLAN

11.21.1. switchport mode private-vlan

Назначение

Команда switchport mode private-vlan используется для настройки режима порта коммутатора как private VLAN. Эта команда вводится в режиме “Interface Configuration”.

Требования

Серия

Версия ОС

Тип лицензии

Примечания

AQ-N3000

7.0

Base

AQ-N5000

7.0

Base

AQ-N6000

7.0

Base

Синтаксис

switchport mode private-vlan ( host | promiscuous )

Параметр

Описание параметра

Значение параметра

host

Настроить порт как host порт в private VLAN

-

promiscuous

Настроить порт как promiscuous порт в private VLAN

-

Режим ввода

Interface Configuration

Состояние по умолчанию

По умолчанию режим порта коммутатора - access VLAN.

Применение

Для настройки режима порта коммутатора как private VLAN, используйте команду switchport mode private-vlan в режиме интерфейса.

Эта настройка может быть выполнена только на порту коммутатора.

Примеры

Настройка режима порта коммутатора:

Switch# configure terminal
Switch(config)# interface eth-0-1
Switch(config-if)# switchport mode private-vlan host
Switch(config-if)# switchport mode private-vlan promiscuous

Связанные команды

switchport private-vlan

11.21.2. switchport private-vlan

Назначение

Команда switchport private-vlan используется для настройки основной и вторичной VLAN в private VLAN. Эта команда вводится в режиме “Interface Configuration”.

Используйте команду no switchport private-vlan, чтобы вернуть настройки по умолчанию.

Требования

Серия

Версия ОС

Тип лицензии

Примечания

AQ-N3000

7.0

Base

AQ-N5000

7.0

Base

AQ-N6000

7.0

Base

Синтаксис

switchport private-vlan VLAN_ID ( isolate | community-vlan VLAN_ID | )

Параметр

Описание параметра

Значение параметра

private-vlan VLAN_ID

Установить основную VLAN private VLAN

1-4094

isolate

Установить режим isolate

-

community-vlan VLAN_ID

Установить вторичную VLAN community VLAN

1-4094

Режим ввода

Interface Configuration

Состояние по умолчанию

По умолчанию основная VLAN - 1.

Если режим порта коммутатора установлен как private-vlan host, то режим по умолчанию - isolate; в противном случае, если режим порта коммутатора установлен как promiscuous.

Применение

Для настройки основной и вторичной VLAN в private VLAN, используйте команду switchport private-vlan в режиме интерфейса.

Эта настройка может быть выполнена только на порту коммутатора.

Примеры

Настройка private VLAN:

Switch# configure terminal
Switch(config)# interface eth-0-1
Switch(config-if)# switchport mode private-vlan host
Switch(config-if)# switchport private-vlan 1 isolate
Switch(config-if)# quit
Switch(config)# interface eth-0-2
Switch(config-if)# switchport mode private-vlan host
Switch(config-if)# switchport private-vlan 1 community-vlan 2
Switch(config-if)# quit
Switch(config)# interface eth-0-3
Switch(config-if)# switchport mode private-vlan promiscuous
Switch(config-if)# switchport private-vlan 1

Связанные команды

switchport mode private-vlan

11.21.3. show private-vlan

Назначение

Команда show private-vlan используется для отображения конфигурации private VLAN. Эта команда вводится в режиме “Privileged EXEC”.

Требования

Серия

Версия ОС

Тип лицензии

Примечания

AQ-N3000

7.0

Base

AQ-N5000

7.0

Base

AQ-N6000

7.0

Base

Синтаксис

show private-vlan ( vlan VLAN_ID | interface IFNAME | )

Параметр

Описание параметра

Значение параметра

VLAN_ID

Отобразить по основной VLAN

1-4094

IFNAME

Отобразить по интерфейсу

Поддержка физических/агрегационных портов

Режим ввода

Privileged EXEC

Состояние по умолчанию

Не применимо

Применение

Не используется

Примеры

Вывод команды show private-vlan:

Switch# show private-vlan

Primary   Secondary Type           Ports     
------------------------------------------------------------------------------
1         N/A       promiscuous    eth-0-3   
1         N/A       isloate        eth-0-1   
1         2         community      eth-0-2   
Switch# show private-vlan vlan 1
Primary   Secondary Type           Ports     
------------------------------------------------------------------------------
1         N/A       promiscuous    eth-0-3   
1         N/A       isloate        eth-0-1   
1         2         community      eth-0-2   
Switch# show private-vlan interface eth-0-1
------------------------------------------------------------------------------
 Private vlan mode: isolate
 Primary vlan id  : 1

Связанные команды

switchport mode private-vlan

switchport private-vlan