PVLAN技術(shù)

xujifu

感覺(jué)PVLAN的技術(shù)比較實(shí)用，比如IDC主機(jī)托管業(yè)務(wù)，所有服務(wù)器都接在同一個(gè)VLAN里，但相互不能訪(fǎng)問(wèn)，只與自己的網(wǎng)關(guān)通訊，提供了很好的安全性。又比如大學(xué)宿舍或高級(jí)賓館的網(wǎng)絡(luò)，各個(gè)房間的網(wǎng)口都處在同一VLAN甚至同一個(gè)交換機(jī)上，但相互隔離，相互不能訪(fǎng)問(wèn)。安全性比較好。\r\n\r\n現(xiàn)在有一問(wèn)題請(qǐng)教各位：\r\n我簡(jiǎn)單把我這邊的情況說(shuō)一下，\r\n公司核心層用的是cisco 4506（支持PVLAN，但不支持Community VLAN），下面匯聚層接了兩臺(tái)3750和兩臺(tái)3550，再下面就是N臺(tái)2950到桌面，\r\n兩臺(tái)3750下面接的是公司辦公網(wǎng)絡(luò)（這個(gè)不討論），\r\n兩臺(tái)3550聯(lián)接如下：\r\n 4506 int fast3/3——>3550A——>宿舍A幢 N臺(tái)2950——>各住戶(hù)\r\n 4506 int fast3/4——>3550B——>宿舍B幢 N臺(tái)2950——>各住戶(hù)\r\n 4506 int fast3/5——>Router OS做的PPPOE服務(wù)器\r\n所有住戶(hù)和PPPOE服務(wù)器都劃分在同一網(wǎng)段，現(xiàn)在想實(shí)現(xiàn)各個(gè)住戶(hù)相互完全隔離，但都能訪(fǎng)問(wèn)PPPOE服務(wù)器，請(qǐng)問(wèn)用PVLAN能實(shí)現(xiàn)這個(gè)需求嗎？如果能，在4506、3550、以及接入層的2950上應(yīng)該如何配置。謝謝各位

bclz

我也想知道，幫你頂一下

xujifu

有沒(méi)有人實(shí)施過(guò)PVLAN呀，能指點(diǎn)一下嗎

njdwfkb

好像事把所有服務(wù)器放在一個(gè)子網(wǎng)里面, 但只和各自網(wǎng)關(guān)通信, 期待大人解答中