特别关注华为3COM交换机PVLAN配置步骤以及注意事项(1)

　　华为3COM交换机PVLAN配置之后建立映射关系前：在设置PVLAN中primaryVLAN和secondaryVLAN的映射关系时，指定的VLAN不可以是不包含任何端口的VLAN。

　　特别关注华为3COM交换机PVLAN配置步骤以及注意事项，关于配置的文章很多，大家在配置的时候应该更多地关注华为3COM交换机PVLAN配置相关的注意事项，多注意一下。

　　华为3COM交换机PVLAN配置的引入

　　在实际应用中有这样一个需求，组网图如上图所示。

　　3026下面级联了2016，要求2016下的各个端口互相隔离，即给每个端口划分一个VLAN，与此同时，由于上层设备（3026）的VLAN数有限，不允许下层设备（2016）将VLAN透传上来，即2016的上行端口要设为access方式。但是在2016上一个access端口是不能属于多个VLAN的，我们如何才能让带有不同VLANID的数据报文发送到同一个access端口呢？

　　这时候，我们就需要使用2016的PVLAN功能。通过使用PVLAN功能，我们就能够实现将2016下的各个端口划在不同的VLAN内，同时又都能通过上行的Access端口发送出去。目前，华为3Com公司开发的2008/2016/3026都支持PVLAN功能。

　　华为3COM交换机PVLAN配置如下：

　　◆创建VLAN，

　　命令如下：[2016]vlanvlan-id

　　◆设置VLAN类型为primary。

　　命令如下：[2016-vlan100]isolate-user-vlanenable

　　◆向VLAN中添加端口（无论是primaryvlan还是secondaryvlan都一样）

　　命令如下：[2016-vlan100]portethernetport-list

　　◆设置primaryvlan和secondaryvlan之间的映射关系

　　命令如下：[2016]isolate-user-vlanprimary_vlan_numsecondarysecondary_vlan_list

　　华为3COM交换机PVLAN配置举例

　　组网需求

　　QuidwayS3526以太网交换机通过端口Ethernet0/7和端口Ethernet0/8下接两台QuidwayS2008以太网交换机。S2008A上VLAN5为primaryVLAN，包含上行端口Ethernet0/9和两个secondaryVLAN：VLAN1和VLAN2，VLAN1包含端口Ethernet0/1，VLAN2包含端口Ethernet0/2；

　　编辑推荐

　　常用交换机典型配置

　　交换机的配置一直以来是非常神秘的，不仅对于一般用户，对于绝大多数网管人员来说也是如此，同时也是作为..

　　S2008B上VLAN6为primaryVLAN，包含上行端口Ethernet0/9和两个secondaryVLAN：VLAN3和VLAN4，VLAN3包含端口Ethernet0/3，VLAN4包含端口Ethernet0/4。从S3526看，下接的两个S2008都只有一个VLAN，S2008A的VLAN5，S2008B的VLAN6。

　　华为3COM交换机PVLAN配置组网图

　　PVLAN配置组网图

　　华为3COM交换机PVLAN配置步骤

　　！配置primaryvlan。

　　[S2008A]vlan5

　　[S2008A-vlan5]isolate-user-vlanenable

　　[S2008A-vlan5]portethernet0/9

　　！配置secondaryVLAN。

　　[S2008A]vlan1

　　[S2008A-vlan1]portethernet0/1

　　[S2008A]vlan2

　　[S2008A-vlan2]portethernet0/2

　　！配置primaryVLAN和secondaryVLAN间的映射关系

　　[S2008A]isolate-user-vlanprimary5secondary1-2

　　配置S2008B。

　　！配置primaryvlan。

　　[S2008B]vlan6

　　[S2008B-vlan6]isolate-user-vlanenable

　　[S2008B-vlan6]portethernet0/9

　　！配置secondaryVLAN。

　　[S2008B]vlan3

　　[S2008B-vlan3]portethernet0/3

　　[S2008B]vlan4

　　[S2008B-vlan4]switchportethernet0/4

　　！配置primaryVLAN和secondaryVLAN间的映射关系

　　[S2008B]isolate-user-vlanprimary6secondary3-4

　　华为3COM交换机PVLAN配置使用注意事项

　　◆目前华为3Com公司的发货版本中：S3026V100R002B01D009，2403FV200R003B01D003（S2008/S2016）等版本支持一台以太网交换机只能有一个primaryvlan，可以为primaryvlan指定多个端口，一个secondryVLAN只能包括一个端口；S3026V100R002B01D013，2403FV200R003B01D006（S2008/S2016）等版本支持一台交换机可以有多个primaryvlan，一个secondryVLAN也可以包括多个端口。

　　◆执行primaryvlan和secondaryvlan建立映射关系命令前，primaryvlan和secondaryvlan中必须已经包含了端口，执行该命令会完成primaryVLAN和secondaryVLAN之间的映射关系，具体操作包括：将primaryVLAN中的上行端口加入到每个secondaryVLAN中，同时把secondaryVLAN中的端口加入到primaryVLAN中。

　　◆华为3COM交换机PVLAN配置之后建立映射关系前：在设置PVLAN中primaryVLAN和secondaryVLAN的映射关系时，指定的VLAN不可以是不包含任何端口的VLAN。建立映射关系后，不可以向primaryVLAN和secondaryVLAN执行添加和删除端口的操作，也不可以执行删除vlan的操作。只有在解除了映射关系后才可以执行。

　　◆primaryvlan中的所有端口都不是802.1Q的trunk端口，包括与其它交换机相连的uplink口。每个port的PVID就是它所属secondaryvlan的ID；uplink端口的PVID是primaryvlan的ID。