Dell PowerConnect 3424 - Инструкция (Страница 247)

Ниже приведен пример команд консоли :
Настраивает частные сети VLAN
Частные сети VLAN (PVLAN) повышают безопасность сети за счет ограничения коммуникации между портами в сети VLAN. Частные сети VLAN снижают
трафик сети на уровне Layer 2. Администраторы сети определяют первичную сеть VLAN. В состав первичной сети VLAN входят изолированные сети и
сети VLAN для сообщества. Состояние портов частных сетей VLAN может быть следующим:
l Promiscuous (Универсальный) - Универсальные порты могут сообщаться со всеми портами сети PVLAN. Все универсальные пакеты
автоматически назначаются как для изолированных VLAN, так и для VLAN сообщества.
l Isolated (Изолированный)- Изолированные порты полностью изолированы от других портов, входящих в сеть PVLAN. Но изолированные порты
могут сообщаться с универсальными . Кроме того, трафик, который поступает с изолированных портов и на них, блокируется в сети VLAN. Это не
распространяется на универсальные порты . Все изолированные порты автоматически назначаются для изолированных сетей VLAN.
l Community (Сообщество)- Порты сообщества взаимодействуют с другими портами сообщества, а также с универсальными. Порты сообщества
отделены от всех других интерфейсов в других сообществах или от изолированных портов в той же самой сети PVLAN. Все порты сообщества
автоматически назначаются для сетей сообщества VLAN и для частных сетей VLAN.
console(config)# gvrp enable
console(config)# interface ethernet 1/e1
console(config-if)# gvrp enable
console(config-if)# gvrp vlan-creation-forbid
console(config-if)# gvrp registration-forbid
console(config-if)# end
console# show gvrp configuration
GVRP Feature is currently Enabled on the device
Maximum VLANs: 223
Port
(s)
GVRP-
Status
Registration Dynamic
VLAN
Creation
Timers
(milliseconds)
Join
Leave Leave
All
-----
--
------ ------------ -------- -------------- ----- -----
1/e11 Enabled Forbidden Disabled 200 900 10000
1/e12 Disabled Normal Enabled 200 600 10000