privatevlan在智能化小區中的應用

2019-11-04 20:59:49

字體：大中小

來源：轉載

供稿：網友

　　目的：希望實現每個客戶之間不通訊，但同時利用一個網關連接到INTERNET.
　　
　　3550-emi 配置
　　interface FastEthernet0/1
　　switchport access vlan 1
　　switchport PRotected
　　no ip address
　　!
　　interface FastEthernet0/2
　　switchport access vlan 2
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/3
　　switchport access vlan 2
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/4
　　switchport access vlan 2
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/5
　　switchport access vlan 2
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/6
　　switchport access vlan 2
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/7
　　switchport access vlan 2
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/8
　　switchport access vlan 2
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/9
　　switchport access vlan 2
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/10
　　switchport access vlan 2
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/11
　　switchport access vlan 2
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/12
　　switchport access vlan 2
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/13
　　switchport access vlan 2
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/14
　　switchport access vlan 2
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/15
　　switchport access vlan 2
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/16
　　switchport access vlan 2
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/17
　　switchport access vlan 2
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/18
　　switchport access vlan 2
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/19
　　switchport access vlan 2
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/20
　　switchport access vlan 2
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/21
　　switchport access vlan 2
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/22
　　switchport access vlan 2
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/23
　　switchport access vlan 2
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/24
　　switchport access vlan 2
　　switchport protected
　　no ip address
　　!
　　interface GigabitEthernet0/1
　　switchport trunk encapsulation dot1q
　　no ip address
　　!
　　interface GigabitEthernet0/2
　　no ip address
　　!
　　interface Vlan1
　　ip address 172.16.1.1 255.255.0.0
　　shutdown
　　!
　　interface Vlan2
　　ip address 10.1.1.1 255.255.0.0
　　ip access-group 1 in
　　!
　　interface Vlan3
　　ip address 10.2.1.1 255.255.0.0
　　ip access-group 2 in
　　!
　　ip route 0.0.0.0 0.0.0.0 Vlan1
　　!
　　ip classless
　　ip http server
　　
　　2950G配置：
　　interface FastEthernet0/1
　　switchport access vlan 3
　　no ip address
　　!
　　interface FastEthernet0/2
　　switchport access vlan 3
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/3
　　switchport access vlan 3
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/4
　　switchport access vlan 3
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/5
　　switchport access vlan 3
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/6
　　switchport access vlan 3
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/7
　　switchport access vlan 3
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/8
　　switchport access vlan 3
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/9
　　switchport access vlan 3
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/10
　　switchport access vlan 3
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/11
　　switchport access vlan 3
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/12
　　switchport access vlan 3
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/13
　　switchport access vlan 3
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/14
　　switchport access vlan 3
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/15
　　switchport access vlan 3
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/16
　　switchport access vlan 3
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/17
　　switchport access vlan 3
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/18
　　switchport access vlan 3
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/19
　　switchport access vlan 3
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/20
　　switchport access vlan 3
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/21
　　switchport access vlan 3
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/22
　　switchport access vlan 3
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/23
　　switchport access vlan 3
　　switchport protected
　　no ip address
　　!
　　interface FastEthernet0/24
　　switchport access vlan 3
　　switchport protected
　　no ip address
　　!
　　interface GigabitEthernet0/1
　　switchport trunk encapsulation dot1q
　　no ip address
　　!
　　interface GigabitEthernet0/2
　　no ip address
　　!
　　interface Vlan1
　　no ip address
　　
　　FW:領導，這個例子不能稱之為PVLAN吧。
　　PVLAN的簡介如下：PVLAN技術
　　現在有了一種新的VLAN機制，服務器同在一個子網中，但服務器只能與自己的缺省網關通信。這一新的VLAN特性就是專用VLAN(private VLAN, pVLAN)。專用VLAN是第2層的機制，在同一個2層域中有兩類不同安全級別的訪問端口。與服務器連接的端口稱作專用端口(Private port)，一個專用端口限定在第2層，它只能發送流量到混雜端口，也只能檢測從混雜端口來的流量。混雜端口(Promioscuous port)沒有專用端口的限定，它與路由器或第3層交換機接口相連。簡單地說，在一個專用VLAN內，專用端口收到的流量只能發往混雜端口，混雜端口收到的流量可以發往所有端口(混雜端口和專用端口)。
　　
　　專用 VLAN 的應用對于保證城域接入網絡的數據通訊的安全性是非常有效的用戶只需與自己的缺省網關連接，一個專用VLAN不需要多個VLAN 和IP 子網就提供了具備第二層數據通訊安全性的連接，所有的用戶都接入專用 VLAN，從而實現了所有用戶與缺省網關的連接，而與專用VLAN內的其他用戶沒

上一篇：做好網管選擇網管產品遵循七大標準

下一篇：VoiceVLANLab配置舉例