一个端口划到多个VLAN总结

来源： 作者： 出处：巧巧读书 2007-10-28 进入讨论组

• 关 键 词：
• pvlan
• trunk
• 服务器
• 交换机
• 华为

 

由于工作需要，本人在不想启路由的情况下，希望将一个端口划到多个VLAN中去，其目的有如下几点：
1、隔离不想让相互访问的端口。（如两个部门）
2、让都需要访问的端口划到所有VLAN。（如共享服务器）

3、不启路由协议。（启路由会将降处理速度）

根据收集到的资料和自己的实际环境实验，列出以下*作步骤：
（华为6506为例）
sys
vlan 100
quit
vlan 200
quit
vlan 300（假设只有三个VLAN，都可以访问端口1，VLAN100、200和300之间不能访问)
quit
vlan 100
port e 1/1 to e 1/8
quit
vlan 200
port e 1/9 to e 1/16
quit
vlan 300
port e 1/17 to e 1/24
quit
int e 1/1(接服务器的端口)
port link-type trunk
port trunk permit vlan 100 200 300
quit

disp vlan 100
发现1-8号端口属于VLAN 100
disp vlan 200
发现1,9-16号端口属于VLAN 100
disp vlan 300
发现1,17-24号端口属于VLAN 100


这样，交换机上所有的端口都能访问端口1，而VLAN之间不能相互访问。

注意事项：
要接TRUNK端口的服务器网卡支持802.1Q。否则，既使该端口属于多个VLAN，也不会PING通。这是我在实际中碰到过的。


总结：
在实际中，可以有多种方式实现此功能：
1、trunk
2、hybrid
3、multi
4、PVLAN

这几个方式我都试过了，都是可行的。但是这几种方式只能用其中一种。


前一段时间我一直在网上请教各位大虾的这个问题，如今通过实际*作，已经找到了答案，现在写出来与大家一起分享。
大家如果有什么疑问，欢迎一起来讨论。

 

 

转 载:http://www.qqread.com/network/d17/c365072.html 更多内容请看VLAN技术、VLAN协议专题，或进入讨论组讨论。

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：S3026E vlan disable 和端口隔离实现vlan汇聚功能

较新的文章：多VLAN环境中DHCP服务的实现