中兴2928接入层交换机上配置端口隔离

作者：网络医生发布于：2011-8-27 17:50 Saturday 分类：服务器及网络设备

PVLAN概述：

PVLAN（Private VLAN）是一个基于端口的VLAN。PVLAN 是由若干个共享端
口和若干个隔离端口组成，隔离端口之间不能相互访问，但隔离端口和共享端口
之间可以互相访问。
目前2900 系列交换机支持4 个PVLAN，每个PVLAN 支持一个共享端口；每个
PVLAN 支持的隔离端口数量不限制，但是不能是千兆端口。

配置命令 ：

1．在PVLAN 的实例中增加隔离端口和共享端口
set pvlan session <1-4> add promiscuous {port<portid>|trunk<trunkid>}
isolate-port <portlist>
2．在PVLAN 的实例中删除隔离端口，只有一个隔离端口的时候该端口不可
删除
set pvlan session <1-4> delete isolate-port <portlist>
3．在PVLAN 的实例中修改上行端口
set pvlan session <1-4> modify promiscuous {port <portid> | trunk
<trunkid>}
4．清除PVLAN 的实例的配置
set pvlan session <1-4> clear-config
5．显示pvlan 的配置
show pvlan