思科第二层vlan安全配置（CCNP交换-园区网安全PVLAN配置过程）

CCNP交换-园区网安全PVlan配置过程（答案与解析）WOLFLAB实验室

1. WOLFLAB实验室交换机架登陆：

Rack 99 192.168.9.99

Rack 98 192.168.9.98

Rack 100 192.168.9.100

做实验之前，请重启设备，做完实验后，请勿保存。想要通过外网登陆机架请联系WOLFLAB，获取登陆方式。

2. PVLAN（private VLAN）：私有VLAN，为VLAN内不同端口之间提供隔离的vlan，能够在一个VLAN中实现端口之间的隔离。

组成 - 每个PVLAN包括两种VLAN：

a、 主VLAN

b、 子VLAN，子VLAN又分为两种：隔离子VLAN；联盟子VLAN。

子VLAN是属于主VLAN的，一个主VLAN可以包含多个子VLAN；

在一个主VLAN中只能有一个隔离VLAN，可以有多个联盟VLAN。

三种端口类型：

host隔离端口 - 属于隔离VLAN；

host联盟端口 - 属于联盟VLAN；

promiscuous混杂端口 - 可以和其它端口通信，不属于任何一个子VLAN，通常是连接网关的端口或是连接服务器的端口。

访问规则：

a、 在一个主VLAN中只能有一个隔离VLAN，可以有多个联盟VLAN；

b、 隔离VLAN中的主机相互间不能访问，也不能和其它子VLAN访问，也不能和外部VLAN访问，只能与混杂端口访问；

c、 联盟VLAN中的主机可以相互访问，可以和混杂端口访问，但不能和其它子VLAN访问，也不能和外部VLAN访问。

配置步骤：

3. 配置sw3的vtp模式为透明模式。

4. 在SW3上配置主VLAN 200。

5. 在SW3上配置子VLAN 。

6. 将子VLAN划入主VLAN中，建立关联。

7. 配置端口模式，并划入相应的VLAN。

8. 在SW3上配置VLAN 200的SVI接口，其地址为1.1.1.200/24，从而实现PVLAN流量通过SVI进行三层转发。

9. 按图中所示，配置R1-R4的接口地址。配置完成后，测试R1-R4访问1.1.1.200，R1和R2之间能否通信？R3与R4之间能否通信？R1R2与R3R4之间能否通信？

解析：R1-R4均可以访问1.1.1.200。R1与R2可以互相通信，R3与R4不能通信，R1R2与R3R4不能通信。

关注我！我们每周都会更新！