根据IEEE 802.1Q协议规定设备最大可使用VLAN资源为4094个,对于运营商4094个VLAN远远不够。那么如何利用Isolate-user-vlan解决上述问题呢?下面小编与你分享方法和经验。
如图所示,随着以太网快速发展运营商多采用LAN接入小区宽带。基于安全和计费管理等方面考虑,要求接入用户之间相互隔离。
Isolate-user-vlan在同一台设备上设置Isolate-user-vlan和Secondary VLAN两类Vlan,如图所示。前者用于上行连接,后者用于连接用户。
如图所示,Isolate-user-vlan利用Hybrid端口和VLAN间的MAC地址同步技术实现。Hybrid端口可以用于交换机之间连接,也可用于连接用户计算机。
Isolate-user-vlan配置主要包括五个步骤,配置Isolate-user-vlan和Secondary VLAN。分别添加端口并配置它们之间的映射关系,如图所示。
如图所示,PCA、PCB分别属于SWA上VLAN 2和VLAN 3为Secondary VLAN。SWA上VLAN 10为Isolate-user-vlan,本例到此结束。
0 篇文章
如果觉得我的文章对您有用,请随意打赏。你的支持将鼓励我继续创作!