一个私有的VLAN中继线也能正常使用VLANS吗？

Question

设想一个拓扑结构，开关A和开关B集群在一起。同样，想象一下连接在交换机A上的路由器，它为这些VLAN路由。这些虚拟局域网如下：

 VLAN 1 = 10.1.1.0/24
 VLAN 2 = 10.1.2.0/24
 VLAN 3 = 10.1.3.0/24
 (private-vlan primary
  private-vlan association 4)

 VLAN 4 = isolated private vlan, same subnet as VLAN 3
 (private-vlan isolated)

棒上的路由器包含以下接口：

 G0/0 = trunk
 G0/0.1 = 10.1.1.1 (vlan 1)
 G0/0.2 = 10.1.2.1 (vlan 2)
 G0/0.3 = 10.1.3.1 (vlan 3)

如何配置这些干线以通过正常和VLAN通信量？

将中继端口放在交换机A和B之间以及交换机A和路由器之间，作为：

 switchport mode private-vlan trunk promiscuous

阻止干线通过Vlans 1和2的流量？我如何配置树干来完成这些事情。如果可能的话，我想指定允许vlans的主干。

Answer 1

有趣的问题，但这似乎是可能的。首先对它进行实验可能不是个坏主意，但您可能可以快速测试它(如果它搞砸了什么，您可以快速修复它)。

您可以使用树干扩展跨交换机的PVLAN。主干端口承载来自常规VLAN以及来自主、隔离和社区VLAN的通信量。Cisco建议使用标准主干端口，如果这两个交换机都经过集群支持PVLAN。

我不认为您需要在主干端口上做任何特别的事情，除了将它添加为允许的VLAN，然后在另一个交换机上配置私有vlan。你也会像普通的VLAN一样把它连接到路由器中。

http://www.cisco.com/en/US/tech/tk389/tk814/technologies_配置_example09186a008017acad.shtml