Настраивает частные сети vlan – Инструкция по эксплуатации Dell PowerConnect 3424P
Страница 247
Ниже приведен пример команд консоли
:
Настраивает частные сети
VLAN
Частные сети
VLAN (PVLAN) повышают безопасность сети за счет ограничения коммуникации между портами в сети VLAN. Частные сети VLAN снижают
трафик сети на уровне
Layer 2. Администраторы сети определяют первичную сеть VLAN. В состав первичной сети VLAN входят изолированные сети и
сети
VLAN для сообщества. Состояние портов частных сетей VLAN может быть следующим:
l
Promiscuous (Универсальный) - Универсальные порты могут сообщаться со всеми портами сети PVLAN. Все универсальные пакеты
автоматически назначаются как для изолированных
VLAN, так и для VLAN сообщества.
l
Isolated (Изолированный)- Изолированные порты полностью изолированы от других портов, входящих в сеть PVLAN. Но изолированные порты
могут сообщаться с универсальными
. Кроме того, трафик, который поступает с изолированных портов и на них, блокируется в сети VLAN. Это не
распространяется на универсальные порты
. Все изолированные порты автоматически назначаются для изолированных сетей VLAN.
l
Community (Сообщество)- Порты сообщества взаимодействуют с другими портами сообщества, а также с универсальными. Порты сообщества
отделены от всех других интерфейсов в других сообществах или от изолированных портов в той же самой сети
PVLAN. Все порты сообщества
автоматически назначаются для сетей сообщества
VLAN и для частных сетей VLAN.
console(config)# gvrp enable
console(config)# interface ethernet 1/e1
console(config-if)# gvrp enable
console(config-if)# gvrp vlan-creation-forbid
console(config-if)# gvrp registration-forbid
console(config-if)# end
console# show gvrp configuration
GVRP Feature is currently Enabled on the device
Maximum VLANs: 223
Port
(s)
GVRP-
Status
Registration
Dynamic
VLAN
Creation
Timers
(milliseconds)
Join
Leave
Leave
All
-----
--
------
------------
--------
--------------
-----
-----
1/e11
Enabled
Forbidden
Disabled
200
900
10000
1/e12
Disabled
Normal
Enabled
200
600
10000