我是新来的networking,并正在设置一个简单的平面专用VLAN设置与一个单一的博科FCX交换机,一些主机和设施的连接。
不幸的是,由于我缺乏一些基本的理解,我没有抓住一个小问题。 这是当前的设置:
VLAN 100(主VLAN) – VE分配192.168.5.1/24 – 101,102到1/1/10的pvlan映射
VLAN 101(社区VLAN) – 有两个主机
VLAN 102(Isolated VLAN) – 有一台主机
现在PVLAN本身function正常。 如果我把服务器/ PC连接到1/1/10,我可以看到来自PVLAN的所有广播stream量都很好。 然而,对于如何将这个路线/“工作”按照预期进行,我还是有点无知。
我在哪里将主VLAN映射到? 我将它指向访问端口(1/1/1)吗? 有没有办法让它使用我创build的VE设备?
在所有的例子中,我看到它显示主VLAN连接到防火墙(这是有道理的,只是没有在我的环境),但我期望从字面上直接发送到上游。
这是一个configuration示例:
vlan 100 by port untagged ethe 1/1/10 router-interface ve 1 pvlan type primary pvlan mapping 101 ethe 1/1/10 pvlan mapping 102 ethe 1/1/10 ! vlan 101 by port untagged ethe 1/1/9 eth 1/1/12 pvlan type community ! vlan 102 by port untagged ethe 1/1/11 pvlan type isolated
感谢您的任何反馈/方向:)。
事后看来这是一个愚蠢的问题。 你要configuration主VLAN到“networking” – 路由器,防火墙等。在我的情况下,我会把它发送到设施路由器。