3928交换机PVLAN实验.doc

3928交换机PVLAN实验
网络拓扑

配置步骤
S1配置步骤:
interfacevlan2//起三层接口,并配置IP地址
ipaddress10.1.1.1255.255.255.0255.255.255.255
exit
interfacefei_1/1//将fei_1/1-3加入vlan2
switchportaccessvlan2
interfacefei_1/2
switchportaccessvlan2
interfacefei_1/3
switchportaccessvlan2
vlanprivate-mapsession-id1isolatefei_1/1-2promisfei_1/3
//把fei_1/1-2设置为隔离端口,fei_1/3设置为混合端口
验证方法
使用如下命令查看配置情况:
ZXR10#showvlanprivate-map
Session_idIsolate_PortsPromis_Ports
----------------------------------------------------------------------------
1fei_1/1-2fei_1/3
PC1接交换机fei_1/1口,并配置10.1.1.0/24网段内地址,应可以ping通10.1.1.1;
PC2接交换机fei_1/2口,并配置10.1.1.0/24网段内地址,应可以ping通10.1.1.1;
此时PC1和PC2相互ping不通;
当PC2接交换机fei_1/3口,并配置10.1.1.0/24网段内地址,应可以ping通10.1.1.1;
此时PC1配置不变,接口位置不变,应可以和PC2互相ping通

实验结论
隔离端口只能与混合端口通信，相互之间不能通信