pvlan

chenhualian

pVLAN概念的总结
2007-06-28 11:50
之前对pVLAN没有怎么在意，后来看3560文档才弄明白，其实3560文档当中对于pVLAN概念的讲解非常清晰，但在文档中引用了很多“概念”，容易让人混淆，一开始让人头疼。
     我认为从“域”的概念出发从整体上了解pVLAN是比较容易解释的，还有在我的总结中我提出“Secondary VLAN 具有属性”这个观点纯属我个人观点，因为我觉得这样容易对看似相近的概念进行区分。
     3560文档中有关pVLAN讲解是系统而且形象的，建议大家一定要看。
pVLAN基本概念：
1.规则VLAN域
     一个常规的VLAN实际上就可以看作是一个规则的VLAN域。比如VLAN100，我们可以将它看作是一个“域”，这个“域”的编号，或者说名字是“VLAN100”。
2.子域、Primary VLAN、Secondary VLAN
     pVLAN就是把一个规则的VLAN域划分为一个或多个子域。当把一个规则的VLAN域划分子域后，原来的“规则VLAN域”现在就叫做“Primary Vlan”，这个“Primary VLAN”编号，或者说名字就是原来“规则VLAN域”的名字。
     划分出来的子域我们把它叫做“Secondary VLAN”，这个VLAN是有两种属性。
3.“Secondary VLAN”的属性、“Isolated VLAN”、“Community VLAN”
     “Secondary VLAN”有两种属性：一种是“isolated”，我们把它叫做“Isolated VLAN”；另一种是“community”，我们把它叫做“Community VLAN”。一个“Secondary VLAN”必须、且只能被赋予其中某一种属性。这两种属性的“Secondary VLAN”都有一些规则，下面我们会讲到。
4.pVLAN中的两种接口类型
     处在pVLAN中的交换机物理端口，有两种接口类型：
①混杂端口（Promiscuous Port）
②主机端口（Host Port）
     其中“混杂端口”是隶属于“Primary VLAN”的；“主机端口”是隶属于“Secondary VLAN”的。     前面我们说过，因为“Secondary VLAN”是具有两种属性的，那么可想而知，处于“Secondary VLAN”当中的“主机端口”依“Secondary VLAN”属性的不同而不同，也就是说“主机端口”会继承“Secondary VLAN”的属性。那么由此可知，“主机端口”也分为两类---“isolated端口”和“community端口”。
     处于pVLAN中交换机上的一个物理端口要么是“混杂端口”要么是“isolated”端口，要么就是“community”端口。
下面说一下pVLAN当中使用的一些规则：
1.一个“Primary VLAN”当中至少有1个“Secondary VLAN”，没有上限。
2.一个“Primary VLAN”当中只能有1个“Isolated VLAN”，可以有多个“Community VLAN”。
3.不同“Primary VLAN”之间的任何端口都不能互相通信（这里所将的“互相通信”是指二层连通性）。
4.“Isolated端口”只能与“混杂端口”通信，除此之外不能与任何其他端口通信。
5.“Community端口”可以和“混杂端口”通信，也可以和同一“Community VLAN”当中的其它物理端口进行通信，除此之外不能和其他端口通信。

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u1/33556/showart_455935.html