首先进行基本配置[SWA]vlan2[SWA-vlan2]port e0/4/2[SWA]vlan3[SWA-vlan3]port e0/4/3[SWA]vlan10[SWA-vlan10]port e0/4/1[SWA-vlan10]isolate-user-vlan enable(设置VLAN10为Isolate-user-vlan)[SWA-vlan10]quit[SWA]isolate-user-vlan10secondary23(配置Isolate-user-vlan和Secondary VLAN 间的映射...
l创建VLAN:VLAN ID等于Isolate-user-vlan的VLAN ID。 l配置入端口参数:将端口类型设置为Hybrid,将端口缺省VLAN值设置为Isolate-user-vlan ID,配置端口允许缺省VLAN的报文以untagged方式通过。 2.2.1Isolate-user-vlan配置同步 配置Isolate-user-vlan功能后,系统会自动对Isolate-user-vlan和Secondary VLAN所包含的端口进...
IIsolate-user-vlan主要应用在在园区网或企业网接入中,实现二层报文隔离的同时节省VLAN资源。 2Isolate-user-vlan实现机制 2.1相关术语 lIsolate-user-vlan:上行设备感知的用户VLAN,它并不是用户的真正VLAN。 lSecondary VLAN:用户真正属于的VLAN。 l上行端口:和上行设备相连的端口,负责和上行设备通信。上行端口的缺省...
isolate-user-vlan 的mac地址同步技术 各secondary vlan 学习的mac地址同步到isolate-usr-vlan,isolate-user-vlan学习到的mac地址同步到各secondary vlan 为什莫要mac地址同步 不同的secondary vlan 通信的话都要在vlan内广播,若secondary vlan 很多,则会占用交换机带宽,广播报文会遭到拦截和侦听不安全 mac地址同步可能...
2 Isolate-user-vlan在同一台设备上设置Isolate-user-vlan和Secondary VLAN两类Vlan，如图所示。前者用于上行连接，后者用于连接用户。3 如图所示，Isolate-user-vlan利用Hybrid端口和VLAN间的MAC地址同步技术实现。Hybrid端口可以用于交换机之间连接，也可用于连接用户计算机。4 Isolate-user-vlan配置主要包括五个步骤，...
isolate-user-vlan是华为公司系列以太网交换机的一个特性,通过该特性可实 现网络中 VLAN资源的节约。isolate-user-vlan采用二层 VLAN结构,在一台 以太网交换机上设置 isolate-user-vlan和 Secondary VLAN两类 VLAN。一个 isolate-user-vlan和多个 Secondary VLAN对应,isolate-user-vlan包含所对 ...
方法/步骤 1 拖动两台交换机、两台计算机到工作区，如图。连线建立拓扑，由此一步一步完成实验要求。2 在交换机1[SW1]提示符下输入命令"vlan 2→port e0/4/0→vlan 3→port e0/4/1→vlan 10→port e0/4/2"，如图创建VLAN并添加端口。3 如图输入命令"isolate-user-vlan enable→isolate-user-vlan 10 ...
lab2 一:根据项目需求搭建号拓扑图如下 二:配置 1:由项目图进行理论分析:sw1上e0/4/1和e0/4/2分属于vlan 2和vlan 3,e0/4/0属于vlan 10;sw2上e0/4/0属于vlan 20;由于本项目实现的是利用vlan隔离达到vlan2,3可以同时访问vlan20,而相互之间则不可以访问; ...
V5中叫Isolate-user-vlan;v7中叫 private-vlan ,这个技术是用来解决vlan数不够的,由于协议规定,以太网帧中的vlan字段只有2的12次方,也就是4096个vlan,出去保留的,可删除和创建的就4094个,对于有些环境来说是不够用的,Isolate-user-vlan和Secondary vlan可以理解为主从vlan关系,对外来说,出去的时候都是以主vlan的...