根據IEEE 802.1Q協議規定設備最大可使用VLAN資源為4094個,對于運營商4094個VLAN遠遠不夠。那么如何利用Isolate-user-vlan解決上述問題呢?下面小編與你分享方法和經驗。
如圖所示,隨著以太網快速發展運營商多采用LAN接入小區寬帶。基于安全和計費管理等方面考慮,要求接入用戶之間相互隔離。
Isolate-user-vlan在同一臺設備上設置Isolate-user-vlan和Secondary VLAN兩類Vlan,如圖所示。前者用于上行連接,后者用于連接用戶。
如圖所示,Isolate-user-vlan利用Hybrid端口和VLAN間的MAC地址同步技術實現。Hybrid端口可以用于交換機之間連接,也可用于連接用戶計算機。
Isolate-user-vlan配置主要包括五個步驟,配置Isolate-user-vlan和Secondary VLAN。分別添加端口并配置它們之間的映射關系,如圖所示。
如圖所示,PCA、PCB分別屬于SWA上VLAN 2和VLAN 3為Secondary VLAN。SWA上VLAN 10為Isolate-user-vlan,本例到此結束。
0 篇文章
如果覺得我的文章對您有用,請隨意打賞。你的支持將鼓勵我繼續創作!