Escolar Documentos
Profissional Documentos
Cultura Documentos
SW1(config)#vlan 501
SW1(config-vlan)#private-vlan community
SW1(config-vlan)#vlan 500
SW1(config-vlan)#private-vlan primary
SW1(config-vlan)#private-vlan association add 501
Também gosto do comando show vlan private-vlan type, porque nos fornece
uma visão geral rápida das VLANs privadas.
Então, qual é o resultado dessa configuração?
Se está tudo bem, agora devemos ter uma comunidade de trabalho VLAN ...
vamos descobrir!
SW1(config)#vlan 502
SW1(config-vlan)#private-vlan isolated
SW1(config-vlan)#vlan 500
SW1(config-vlan)#private-vlan primary
SW1(config-vlan)#private-vlan association add 502
SW1(config)#interface fa0/24
SW1(config-if)#switchport mode private-vlan promiscuous
SW1(config-if)#switchport private-vlan mapping 500 502
Com boa aparência… podemos ver a associação de host entre a VLAN 500 e a
502.
Agora podemos ver que a VLAN 501 e a VLAN 502 são mapeadas para a
VLAN 500 primária.
Aqui está uma boa visão geral que mostra todas as VLANs, os mapeamentos e
as interfaces.
Isso é H1 na VLAN 501 tentando alcançar H4 na VLAN 502. Como você pode
ver, isso não é possível. Você não consegue se comunicar entre diferentes
VLANs secundárias.