Eltex MES5324 [106/337] Настройка private vlan

Eltex MES3324F [106/337] Настройка private vlan
Ethernet-коммутаторы серий MES53xx, MES33xx, MES35xx, MES23xx
106
Forbidden VLANS:
Vlan Name
---- --------------------------------
Classification rules:
Protocol based VLANs:
Group ID Vlan ID
------------ -------
Mac based VLANs:
Group ID Vlan ID
------------ -------
5.10.3 Настройка Private VLAN
Технология Private VLAN (PVLAN) позволяет производить разграничение трафика на втором
уровне модели OSI между портами коммутатора, которые находятся в одном широковещательном
домене.
На коммутаторах может быть сконфигурировано три типа PVLAN портов: promiscuous
порт, который способен обмениваться данными между любыми интерфейсами,
включая isolated и community порты PVLAN;
isolated порт, который полностью изолирован от других портов внутри одного и того
же PVLAN, но не от promiscuous портов. PVLANы блокируют весь трафик, идущий в
сторону isolated портов, кроме трафика со стороны promiscuous портов; пакеты со
стороны isolated портов могут передаваться только в сторону promiscuous портов;
community группа портов, которые могут обмениваться данными между собой и
promiscuous портами, эти интерфейсы отделены на втором уровне модели OSI от всех
остальных community интерфейсов, а также isolated портов внутри PVLAN.
Процесс выполнения функции дополнительного разделения портов с помощью технологии
Private VLAN представлен на рисунке 47.
Рисунок 47 Пример работы технологии Private VLAN

Содержание

Скачать